2.4Arnaque au président & fraude au virement
De quoi parle cette section. L'arnaque au président (ou Fraude au Faux Ordre de Virement, FOVI) cible spécifiquement les services comptabilité / finance. Le scénario : un appel ou e-mail urgent semblant venir du DG ou DAF, demandant un virement exceptionnel et confidentiel.
Avec l'IA, ces fraudes intègrent désormais des deepfakes vocaux et vidéo. La parade : appliquer rigoureusement la procédure interne de validation (double signature, rappel sur numéro connu, jamais d'exception « urgente »). En 2024, une entreprise hongkongaise a perdu 25 M$ ainsi.
Vocabulaire de la section
- Arnaque au président (FOVI)
- Le Faux Ordre de VIrement : un fraudeur se fait passer pour un dirigeant et exige un virement urgent et confidentiel.
- Fraude au faux fournisseur
- Le « fournisseur » signale un changement de RIB : les paiements suivants partent chez le fraudeur — la variante la plus fréquente.
- Confidentialité imposée
- « N'en parlez à personne » : le signal d'alarme absolu — l'isolement de la victime est la condition de la fraude.
- Double validation
- La parade organisationnelle : tout virement inhabituel ou changement de RIB exige une seconde validation par un canal différent.
- Rappel au numéro connu
- On vérifie auprès du donneur d'ordre via le numéro DÉJÀ connu (annuaire interne) — jamais celui fourni dans la demande.
Un document Office reçu demande d'« activer les macros ». C'est…
En pratique — Tester votre circuit de paiement contre le FOVI
- Déroulez le scénario : un e-mail du « DG » vous demande un virement urgent et confidentiel de 25 000 €. Qui, dans votre organisation, peut réellement l'exécuter seul ?
- Vérifiez la procédure de changement de RIB fournisseur : exige-t-elle un rappel au numéro historique du fournisseur ? Sinon, proposez-le.
- Formalisez votre réflexe personnel : toute demande de paiement inhabituelle = vérification orale au numéro connu, même (surtout) si le message l'interdit.
- Partagez le scénario avec la personne qui gère les paiements — cette conversation de 5 minutes est la meilleure défense de l'entreprise.
Points clés à retenir
- Urgence + confidentialité + virement = FOVI jusqu'à preuve du contraire.
- Tout changement de RIB fournisseur se vérifie par rappel au numéro HISTORIQUE.
- La vérification par un autre canal n'est pas de la défiance : c'est la procédure qui protège tout le monde.
- Aucun vrai dirigeant ne reprochera jamais une vérification — les fraudeurs, si.
Questions fréquentes
L'e-mail venait de la VRAIE adresse du dirigeant : comment est-ce possible ?
Soit son compte est compromis, soit l'adresse est usurpée (spoofing) — dans les deux cas, l'adresse ne suffit pas : c'est la nature de la demande (urgente, confidentielle, inhabituelle) qui déclenche la vérification orale.
Un virement frauduleux est parti : peut-on le récupérer ?
Chaque minute compte : appel immédiat à la banque pour demander le rappel des fonds, signalement à la police (plainte), déclaration à l'assurance. Les premières heures offrent une vraie chance de blocage — après 48 h, elle s'effondre.