L’escroquerie aux faux ordres de virement est la fraude qui coûte le plus cher aux entreprises françaises. Le principe : convaincre la personne qui a le pouvoir de payer d’exécuter un virement vers un compte contrôlé par l’escroc. Aucune prouesse technique n’est nécessaire — tout repose sur la connaissance de l’entreprise et sur la pression exercée.
Comment reconnaître cette menace
- Un dirigeant demande par courriel un virement urgent et confidentiel, hors procédure habituelle.
- Un fournisseur connu annonce un changement de coordonnées bancaires par simple courriel.
- L'adresse de l'expéditeur comporte une variation infime : lettre doublée, domaine proche.
- Le prétexte invoque une opération sensible : rachat, contrôle fiscal, contentieux.
- On vous demande explicitement de ne pas en parler à vos collègues.
- Un faux avocat ou faux commissaire aux comptes appelle pour appuyer la demande.
Que faire immédiatement
- Alertez immédiatement votre banque : les premières heures conditionnent toute chance de rappel des fonds.
- Demandez le blocage du virement et le gel du compte destinataire.
- Prévenez la direction et cessez toute exécution d'ordres en cours.
- Conservez courriels d'origine, en-têtes complets et enregistrements téléphoniques.
- Déposez plainte rapidement, avec le détail chiffré des virements.
- Vérifiez que la messagerie n'a pas été compromise : la fraude suit souvent une intrusion.
Comment s'en protéger durablement
- Instaurez une double validation pour tout virement au-delà d'un seuil défini.
- Confirmez systématiquement tout changement de RIB par téléphone, au numéro déjà connu.
- N'utilisez jamais les coordonnées figurant dans le courriel suspect pour vérifier.
- Formez explicitement les personnes qui manipulent les paiements, y compris les remplaçants.
- Écrivez la procédure et affirmez qu'aucune urgence ne justifie de s'en écarter.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.