Faux virement, faux RIB : la fraude qui vise d'abord les TPE et PME

Trois scénarios à connaître

Cybermalveillance.gouv.fr décrit trois variantes, toutes fondées sur la même mécanique : l'urgence, la confiance et la discrétion.

1. L'arnaque au président. Un message ou un appel « du dirigeant » demande un virement urgent et confidentiel : une acquisition, un contrôle fiscal, une affaire sensible. On vous demande de ne prévenir personne.
2. Le faux changement de RIB d'un fournisseur. Un fournisseur habituel vous annonce un « nouveau compte bancaire ». Le message est crédible : il reprend le vrai nom, le vrai logo, parfois une vraie conversation en cours.
3. Le faux salarié. Un collaborateur demande que son salaire soit versé sur un nouveau compte. C'est en réalité l'escroc qui a usurpé son identité.

Le message vient souvent d'une vraie adresse piratée (celle de votre fournisseur, voire la vôtre) ou d'une adresse presque identique : une lettre changée, un tiret ajouté. C'est ce qui rend la fraude si efficace.

Pourquoi les petites entreprises sont visées

Dans une TPE, la même personne reçoit la facture, la valide et passe le virement, souvent seule et dans l'urgence. Il n'y a pas de double contrôle, et les informations utiles sont publiques : nom du dirigeant, organigramme, fournisseurs cités sur le site ou sur LinkedIn. Un virement frauduleux de quelques milliers d'euros peut suffire à mettre la trésorerie en difficulté.

La procédure qui bloque la fraude

Les recommandations officielles tiennent en quelques règles, à écrire noir sur blanc et à faire connaître à toute personne qui touche aux paiements :

• Vérification par un autre canal. Toute demande de virement imprévue ou de changement de coordonnées bancaires est confirmée par téléphone, au numéro que vous connaissiez déjà, jamais à celui indiqué dans le message.
• Validation à deux, sans dérogation. Un changement de RIB ou un virement inhabituel est validé par une deuxième personne. « Non dérogeable » signifie : même si c'est le dirigeant qui insiste.
• Moins d'informations publiques sur les personnes habilitées à payer : pas besoin d'afficher qui fait la comptabilité.
• Messageries protégées par un mot de passe solide et la double authentification : c'est souvent un compte e-mail piraté qui sert de point de départ.

Si le virement est parti

Chaque heure compte. Dans l'ordre :

1. Identifiez tous les virements concernés (exécutés, en attente ou programmés), prévenez votre hiérarchie et la comptabilité, et bloquez les coordonnées frauduleuses dans vos logiciels.
2. Appelez immédiatement votre banque et demandez le retour des fonds. Si le virement n'est pas encore exécuté, demandez sa suspension à votre service ou cabinet comptable.
3. Conservez toutes les preuves : courriels (avec leurs en-têtes), numéros de téléphone, ordres de virement, factures.
4. Si une messagerie a été piratée, changez son mot de passe, activez la double authentification et vérifiez les règles de transfert automatique : c'est ainsi que l'escroc suit vos échanges sans être vu.
5. Déposez plainte au plus vite, au commissariat, à la gendarmerie ou par écrit au procureur de la République.

Et ensuite

Une fraude évitée tient souvent à une procédure écrite et connue de tous. Le bilan cyber gratuit d'Okyber vérifie si la vôtre existe et l'ajoute à votre plan d'action si besoin ; le kit incident vous donne les réflexes à suivre, et le journal pour garder la trace de ce qui s'est passé (offres payantes). Les autres situations sont détaillées sur que faire en cas de cyberattaque.