Fraude au président que faire : les gestes tout de suite

La fraude au président, c'est un faux message du patron qui réclame un virement urgent et confidentiel. Si vous avez reçu ce message, ou même déjà fait le virement, pas de panique : des gestes simples existent, et ils sont expliqués ci-dessous. Fraude au président, que faire ? Si rien n'est parti, ne payez pas et rappelez le dirigeant sur son numéro habituel. Si l'argent est parti, prévenez votre banque au plus vite pour demander le retour des fonds, puis déposez plainte.

Fraude au président : comment fonctionne l'arnaque ?

Cybermalveillance.gouv.fr décrit une arnaque qui pousse la victime, par la persuasion ou la pression, à faire un virement non prévu. Quand l'escroc se fait passer pour un dirigeant et parle d'urgence et de secret, on parle d'« arnaque au Président ». La fiche officielle sur les faux ordres de virement précise qu'elle passe par téléphone, par message, ou par les deux, et qu'elle touche tous les types d'organisation.

Parfois, l'escroc a d'abord piraté la vraie boîte mail de la personne qu'il imite. Le message vient alors de la bonne adresse. D'autres variantes existent : le faux fournisseur qui annonce un nouveau RIB, ou le faux salarié qui veut changer le compte où verser son salaire. Le compte de l'escroc est souvent à l'étranger.

Comment reconnaître un faux ordre de virement ?

Voici le type de message reçu au bureau :

« Bonjour, je suis en réunion et je ne peux pas parler. Nous finalisons une opération confidentielle. J'ai besoin d'un virement de 48 000 € aujourd'hui avant 16 h, sur le RIB joint. N'en parlez à personne, même pas à la comptabilité. Merci de me confirmer dès que c'est fait. »

Les signes qui doivent vous alerter :

• l'urgence : « aujourd'hui », « avant 16 h » ;
• le secret : on vous demande de ne prévenir personne ;
• un virement imprévu, vers un RIB que vous ne connaissez pas ;
• le dirigeant est « injoignable » et refuse un appel ;
• un ton flatteur ou au contraire menaçant ;
• une façon d'écrire un peu différente de d'habitude.

Un seul de ces signes suffit pour s'arrêter et vérifier. Vérifier fait partie des bonnes règles : aucun dirigeant ne devrait vous le reprocher.

J'ai reçu la demande mais rien n'est parti : que faire ?

Ne répondez pas au message et ne cliquez sur rien. Appelez le dirigeant sur le numéro que vous connaissez déjà, pas sur celui indiqué dans le message. Pour un changement de RIB fournisseur, la même règle vaut : rappelez-le sur son numéro habituel pour faire confirmer le message et le RIB.

Si un virement a été préparé mais pas encore exécuté, contactez tout de suite votre service comptable ou votre cabinet comptable pour le suspendre. Prévenez aussi votre banque pour tenter de bloquer l'opération. Gardez le message : il servira de preuve. Si vous avez aussi cliqué sur un lien, suivez les gestes de l'article J'ai cliqué sur un lien douteux : que faire tout de suite.

Vous avez déjà viré l'argent : que faire tout de suite ?

Agir vite compte. Voici les gestes conseillés par Cybermalveillance.gouv.fr, sans ordre imposé : faites-les en parallèle, le plus vite possible.

• Appelez votre banque et signalez la transaction frauduleuse. Demandez le retour des fonds.
• Repérez tous les virements partis, en attente ou prévus vers ce compte. Prévenez votre responsable et la comptabilité, et faites bloquer ces coordonnées bancaires.
• Gardez toutes les preuves : numéros de téléphone, messages, mails, ordres de virement, factures.
• Déposez plainte au commissariat, à la gendarmerie, ou par écrit au procureur de la République, le plus vite possible. La plainte augmente vos chances de récupérer l'argent. Votre banque peut d'ailleurs en demander une copie.
• Si la messagerie a pu être piratée, changez tout de suite son mot de passe et activez la double vérification à la connexion si elle existe. Dans ce cas, la plainte peut aussi se faire en ligne sur la plateforme THESEE du ministère de l'Intérieur.

Si un fournisseur a été imité, prévenez-le : sa propre messagerie a peut-être été piratée.

Qui peut vous aider gratuitement

D'après la fiche officielle sur la fraude au faux RIB, deux numéros gratuits existent :

• Info Escroqueries, ministère de l'Intérieur : 0 805 805 817, du lundi au vendredi, de 9 h à 18 h 30 ;
• France Victimes : 116 006, 7 jours sur 7 de 9 h à 19 h, pour vous accompagner dans les démarches judiciaires.

Si l'argent est parti à l'étranger, un avocat spécialisé peut aider à contacter la banque étrangère.

Comment protéger l'entreprise à l'avenir ?

La règle la plus efficace tient en une phrase : aucun virement imprévu sans vérification par un autre moyen et validation par une deuxième personne. Cybermalveillance.gouv.fr recommande une procédure de vérification et de validation par la hiérarchie, sans aucune exception possible. Même si « le patron » insiste.

Quelques gestes simples à mettre en place :

• écrire la règle noir sur blanc et la faire connaître à chaque personne qui peut payer ;
• garder une liste des numéros fiables des dirigeants et fournisseurs ;
• limiter ce qui est publié en ligne sur les personnes qui font les virements ;
• protéger les messageries par un mot de passe solide et la double vérification à la connexion.

Pour aller plus loin, l'article Ce qu'un escroc peut trouver sur vous en ligne montre ce que les escrocs trouvent pour imiter un patron. Le Modèle de plan de réponse à incident cyber aide aussi à préparer à l'avance la liste des personnes à appeler.

Questions fréquentes

Fraude au président : quel exemple de message ?

Un message court du « dirigeant », qui parle d'une opération confidentielle et demande un virement le jour même vers un nouveau RIB. Il insiste pour que vous n'en parliez à personne. L'urgence et le secret sont les deux marques de cette arnaque.

Fraude au président : que fait la banque ?

Si vous l'alertez au plus vite, vous pouvez lui demander le retour des fonds. Elle peut exiger une copie de votre plainte pour traiter la demande. Appelez-la le plus vite possible.

Que conseille Cybermalveillance.gouv.fr en cas de fraude au président ?

Alerter la banque, garder les preuves et porter plainte au plus vite. Pour des conseils, la plateforme Info Escroqueries répond au 0 805 805 817, en semaine de 9 h à 18 h 30.

Qu'est-ce que la fraude aux faux ordres de virement ?

C'est une arnaque qui pousse, par la pression ou la persuasion, à faire un virement non prévu. Elle prend la forme d'un faux dirigeant, d'un faux fournisseur qui change de RIB ou d'un faux salarié. L'escroquerie est punie de cinq ans de prison et 375 000 euros d'amende.

Sources

• La fraude au virement bancaire (FOVI) ou au faux ordre de virement — Cybermalveillance.gouv.fr, 11/04/2024
• Que faire en cas de fraude au virement ou au « faux RIB » ? — Cybermalveillance.gouv.fr

Comment Sedona peut aider

Ces pièges s'appuient souvent sur ce que l'entreprise laisse voir sur Internet : adresses de messagerie, nom de domaine facile à imiter, services oubliés. Si vous dirigez ou gérez une entreprise, Sedona Radar fait l'audit de sécurité externe automatisé de son domaine, sans rien installer, et classe ce qu'il trouve par gravité ; son Plan de traitement range ensuite les actions dans l'ordre, jusqu'aux documents à produire.

Parmi ce qu'il examine :

• Vos noms de domaine : les sous-domaines publics, la configuration DNS de votre messagerie, les sous-domaines qu'un tiers pourrait reprendre.
• Vos portes ouvertes : les services qui répondent depuis Internet, les logiciels qui les font tourner et leurs failles connues.

Le plan Discovery, gratuit, donne un premier Scan de Contrôle : score de risque, vos 3 vulnérabilités les plus graves, le décompte par sévérité et vos scores sur les 6 référentiels. Radar ne voit que ce qui est exposé sur Internet, pas l'intérieur de votre réseau ; il évalue votre exposition, il ne certifie rien. Pour en parler, nous contacter.

Article publié le 30/10/2026. Une erreur, une source à mettre à jour ? Nous contacter : nous corrigeons et datons la correction.