Les deux scénarios
| Faux RIB | Fraude au président | |
|---|---|---|
| L’escroc se fait passer pour | Un fournisseur, un bailleur, un prestataire | Le dirigeant, un avocat, un associé |
| Ce qu’il demande | Régler les prochaines factures sur un nouveau compte | Un virement immédiat, souvent vers l’étranger |
| Ses leviers | Un courrier ou une facture très bien imités | L’urgence, la confidentialité, l’autorité |
| Sa cible | La personne qui enregistre les coordonnées bancaires | La personne qui a le pouvoir de virer |
Les signaux
- Un changement de coordonnées bancaires annoncé par e-mail.
- Une adresse d’expéditeur presque identique à la vraie, à une lettre près.
- Une demande inhabituelle, présentée comme urgente.
- L’insistance sur la confidentialité : « n’en parlez à personne ».
- Un interlocuteur qui refuse d’être rappelé, ou donne un nouveau numéro.
- Un compte bancaire à l’étranger pour un fournisseur local.
La procédure
- Tout changement de RIB est vérifié par un appel au fournisseur, à un numéro figurant déjà dans vos dossiers.
- La personne qui saisit les coordonnées bancaires n’est pas celle qui valide le paiement.
- Aucun virement inhabituel n’est exécuté sur la seule foi d’un e-mail ou d’un appel, même du dirigeant.
- Un mot ou une question convenus à l’avance permettent de vérifier une demande exceptionnelle.
- La procédure est écrite, connue, et s’applique aussi quand le dirigeant est pressé.
Le dernier point est le plus important. Ces fraudes réussissent parce qu’un collaborateur veut bien faire et n’ose pas contredire l’urgence. Il faut qu’il sache qu’il a le droit, et le devoir, de vérifier.
Si le virement est parti
- Appelez votre banque immédiatement pour demander le rappel des fonds : chaque heure compte.
- Rassemblez les éléments : messages, numéros, coordonnées bancaires utilisées.
- Déposez plainte.
- Prévenez le vrai fournisseur, et vos autres interlocuteurs s’ils peuvent être visés.
Les erreurs les plus fréquentes
- Vérifier en appelant le numéro indiqué dans le message suspect.
- Faire une exception « parce que c’est le patron qui demande ».
- Confier à une seule personne la saisie du RIB et l’exécution du paiement.
Ce que cette page ne remplace pas
- Cette page décrit des mesures d’organisation. En cas de fraude, votre banque, les forces de l’ordre et le dispositif Cybermalveillance.gouv.fr sont les interlocuteurs.