Fraude au faux virement : les réflexes

Les trois scénarios les plus courants

• Le faux changement de RIB : un « fournisseur » annonce de nouvelles coordonnées bancaires, souvent depuis une messagerie piratée ou une adresse presque identique.
• Le faux dirigeant : un message ou un appel, prétendument du dirigeant, exige un virement urgent et confidentiel.
• Le faux technicien ou la fausse banque : un appel demande de valider une opération ou de communiquer un code.

Les signaux d’alerte

• L’urgence et la confidentialité exigées (« ne parlez-en à personne »).
• Un changement de coordonnées bancaires, surtout vers un pays inhabituel.
• Une adresse e-mail légèrement différente de l’adresse habituelle.
• Une demande qui contourne les procédures normales.

Les règles à mettre en place

1. 1Tout changement de RIB est vérifié par un appel au numéro déjà connu du fournisseur, jamais à celui figurant dans le message.
2. 2Les virements importants ou inhabituels exigent une double validation par deux personnes.
3. 3Aucun virement n’est fait sur la seule base d’un e-mail, même venant du dirigeant.
4. 4La double authentification protège les messageries : la plupart de ces fraudes commencent par un compte piraté.
5. 5Les équipes comptables et d’assistance sont sensibilisées une fois par an, avec des exemples réels.

Si le virement est parti

Chaque heure compte : les chances de récupérer les fonds diminuent très vite.

1. 1Appelez immédiatement votre banque pour demander le blocage et le rappel des fonds.
2. 2Déposez plainte (commissariat, gendarmerie), avec tous les éléments : messages, coordonnées bancaires, horaires.
3. 3Prévenez votre assureur si vous êtes couvert.
4. 4Vérifiez votre messagerie : changez les mots de passe, contrôlez les règles de transfert automatique, activez la double authentification.
5. 5Prévenez le vrai fournisseur ou client : sa messagerie est peut-être compromise.