Stop-Arnaque
Se connecter

Fraude au président

Canal : E-mailPublic visé : PME et indépendants

À retenir

Un employé du service financier reçoit une demande de virement urgente et confidentielle, apparemment signée de la direction. L'autorité hiérarchique, le secret invoqué et l'urgence agissent ensemble pour empêcher la vérification habituelle. Le virement part alors vers un compte contrôlé par les escrocs, souvent à l'étranger.

Comment elle se présente

Le message arrive au bon moment : période de congés, absence connue du dirigeant, clôture comptable. Il vise une personne précise, identifiée au préalable sur le site de l'entreprise ou les réseaux professionnels. Le ton est celui d'un supérieur pressé.

Exemple de message frauduleux
De : « M. Berger » <direction.berger@groupe-verdon.net>
Objet : Opération confidentielle

Je suis en déplacement et injoignable ce matin. Nous finalisons une acquisition. Merci de préparer un virement de CHF 48'500 aujourd'hui. Ne pas en parler à l'équipe avant l'annonce officielle. Je vous transmets les coordonnées dans un instant.

Trois leviers agissent ensemble : l'autorité, qui décourage la question ; la confidentialité, qui interdit la vérification auprès des collègues ; l'urgence, qui empêche la réflexion. Aucun ne fonctionnerait seul.

Variante fournisseur

La même mécanique s'applique en se faisant passer pour un fournisseur habituel, avec une facture réelle et un IBAN modifié. Le montant paraît alors parfaitement normal.

Les signaux d'alerte

  • Une demande de confidentialité vis-à-vis des collègues.
  • Une urgence qui empêche toute vérification.
  • Un canal inhabituel : adresse personnelle, messagerie instantanée, e-mail au lieu de l'outil comptable.
  • Un interlocuteur injoignable par téléphone au moment où la demande arrive.
  • Un bénéficiaire nouveau, souvent à l'étranger.

Que faire

  1. Appliquez la procédure de double validation sans exception, quel que soit le demandeur.
  2. Vérifiez toute demande inhabituelle par un canal différent de celui d'origine, sur un numéro connu.
  3. Autorisez explicitement vos collaborateurs à dire non à la direction : c'est le point clé de la prévention.
  4. En cas de virement parti : contactez la banque immédiatement, puis déposez plainte.

Questions fréquentes

Comment savent-ils qui contacter et quand ?
Par des informations publiques : organigrammes, réseaux professionnels, publications d'entreprise, messages d'absence automatiques. Limiter ces informations réduit la surface d'attaque.
Une signature électronique protège-t-elle ?
Elle aide, mais elle ne remplace pas la vérification humaine par un second canal. Beaucoup de ces attaques utilisent une véritable boîte e-mail compromise, avec une signature authentique.

Arnaques proches

Fraude au président — Stop-Arnaque