2.4Arnaque au président & fraude au virement
L'essentiel en 30 secondes
- Urgence + confidentialité + virement = FOVI jusqu'à preuve du contraire — le trio ne se discute pas, il se vérifie.
- « N'en parlez à personne » = signal absolu : isoler la victime est la condition de la fraude — le secret imposé est l'alarme.
- Double validation + rappel au numéro connu : tout virement inhabituel ou changement de RIB se vérifie par un autre canal — vérifier n'est pas désobéir.
Mini-cas filé — Karim et le faux e-mail du « DG »
Karim reçoit un e-mail semblant venir du DG : virement exceptionnel et confidentiel de 25 000 € à exécuter d'urgence, « n'en parlez à personne ». Le trio urgence + confidentialité + virement déclenche son réflexe FOVI : au lieu d'obéir au secret imposé, il applique la procédure — rappel du DG via l'annuaire interne au numéro déjà connu. Le DG n'a jamais rien demandé. Karim signale la tentative : la vérification par un autre canal vient de sauver l'entreprise.
Modèle pédagogique simplifié : ce scénario illustre les signaux et la parade, sans détailler de technique d'attaque.
1. Le Faux Ordre de VIrement
L'arnaque au président (FOVI) cible les services comptabilité et finance : un appel ou e-mail urgent semblant venir du DG ou du DAF, demandant un virement exceptionnel et confidentiel. Variante la plus fréquente : la fraude au faux fournisseur (changement de RIB : les paiements suivants partent chez le fraudeur). Avec l'IA, ces fraudes intègrent désormais aussi des deepfakes vocaux et vidéo.
2. Les signaux d'alarme
Urgence + confidentialité + virement = FOVI jusqu'à preuve du contraire. La confidentialité imposée (« n'en parlez à personne ») est le signal absolu : isoler la victime est la condition de la fraude. Et même la vraie adresse du dirigeant ne prouve rien : compte compromis ou adresse usurpée — c'est la nature de la demande qui déclenche la vérification, pas l'adresse.
3. Les parades
La double validation : tout virement inhabituel ou changement de RIB exige une seconde validation par un canal différent. Le rappel au numéro connu : on vérifie auprès du donneur d'ordre via le numéro DÉJÀ connu (annuaire interne) — jamais celui fourni dans la demande. Aucun vrai dirigeant ne reprochera jamais une vérification — les fraudeurs, si.
🔎 Exemple concret — 🔎 Exemple concret — Tester son circuit de paiement
Le test de Karim, avant que la fraude n'arrive (modèle pédagogique) :
Un « DG » demande un virement urgent confidentiel de 25 000 €.
Changement de RIB fournisseur → rappel au numéro HISTORIQUE ?
Règle : paiement inhabituel = vérification orale au numéro connu.Lecture : le circuit de paiement passé au crible, double validation ancrée.
Leçon : vérifier même (surtout) si le message l'interdit.
Vocabulaire de la section
- Arnaque au président (FOVI)
- Le Faux Ordre de VIrement : un fraudeur se fait passer pour un dirigeant et exige un virement urgent et confidentiel.
Exemple simple : Le faux e-mail du « DG » reçu par Karim : 25 000 € urgents et confidentiels.
Ce que ce n'est pas : un virement planifié, documenté et validé selon la procédure habituelle.
Réflexe : trio urgence + confidentialité + virement = vérification orale immédiate.
- Fraude au faux fournisseur
- Le « fournisseur » signale un changement de RIB : les paiements suivants partent chez le fraudeur — la variante la plus fréquente.
Exemple simple : Un e-mail annonçant un nouveau RIB à utiliser « dès le prochain règlement ».
Ce que ce n'est pas : un RIB vérifié par rappel au numéro historique du fournisseur.
Réflexe : tout changement de RIB = rappel au numéro déjà connu.
- Confidentialité imposée
- « N'en parlez à personne » : le signal d'alarme absolu — l'isolement de la victime est la condition de la fraude.
Exemple simple : L'ordre de silence du faux DG, que Karim désobéit pour vérifier.
Ce que ce n'est pas : une vraie procédure qui prévoit justement une seconde validation.
Réflexe : secret imposé = on en parle (au référent, à la hiérarchie) aussitôt.
- Double validation
- La parade organisationnelle : tout virement inhabituel ou changement de RIB exige une seconde validation par un canal différent.
Exemple simple : Karim fait valider le virement de 25 000 € par un second canal avant tout.
Ce que ce n'est pas : exécuter seul un virement urgent pour « ne pas déranger ».
Réflexe : jamais de paiement inhabituel sans seconde validation.
- Rappel au numéro connu
- On vérifie auprès du donneur d'ordre via le numéro DÉJÀ connu (annuaire interne) — jamais celui fourni dans la demande.
Exemple simple : Karim appelle le DG au numéro de l'annuaire : aucune demande réelle.
Ce que ce n'est pas : rappeler le numéro indiqué dans le message suspect lui-même.
Réflexe : annuaire interne et numéros historiques toujours à portée.
En pratique — En pratique — Tester votre circuit de paiement contre le FOVI
- Déroulez le scénario : un e-mail du « DG » vous demande un virement urgent et confidentiel de 25 000 €. Qui, dans votre organisation, peut réellement l'exécuter seul ?
- Vérifiez la procédure de changement de RIB fournisseur : exige-t-elle un rappel au numéro historique du fournisseur ? Sinon, proposez-le.
- Formalisez votre réflexe personnel : toute demande de paiement inhabituelle = vérification orale au numéro connu, même (surtout) si le message l'interdit.
- Partagez le scénario avec la personne qui gère les paiements — cette conversation de 5 minutes est la meilleure défense de l'entreprise.
Script prêt à dire — opposer la procédure au faux DG (20 s)
« Monsieur le Directeur, j'ai bien reçu votre demande urgente et confidentielle. Notre procédure m'oblige à une double validation pour tout virement inhabituel : je vous rappelle dans un instant au numéro de l'annuaire pour confirmer ensemble, et je fais valider par un second canal. »
À dire (ou écrire) puis rappeler vraiment au numéro connu ; ne jamais exécuter seul, même sous la pression.
Modèle copier-coller — contrôle virement inhabituel
DEMANDE REÇUE LE : _______________ / MONTANT : _______________
TRIO FOVI (urgence + confidentialité + virement) ? OUI / NON
CHANGEMENT DE RIB ? OUI → rappel n° HISTORIQUE : _______________
DOUBLE VALIDATION (2e personne + canal différent) : _______________
DÉCISION : vérification orale au numéro connu AVANT tout paiementTPE sans service comptable
Le gérant lui-même applique la règle : tout RIB modifié = appel au fournisseur au numéro historique.
PME Algérie
Karim fait inscrire la double validation dans la procédure interne et garde l'annuaire à jour.
Grand compte / finance
Seuils de validation multiples et canaux séparés obligatoires pour les montants sensibles.
Deepfake vocal / vidéo
Même avec la « voix du DG » : on raccroche et on rappelle au numéro connu — la voix non plus ne prouve rien.
✓ Bonnes pratiques
- Traitez urgence + confidentialité + virement comme un FOVI.
- Vérifiez tout changement de RIB par rappel au numéro historique.
- Imposez une double validation pour les virements inhabituels.
✗ Pièges fréquents
- Prendre la vraie adresse du dirigeant pour une preuve (compte compromis/spoofing).
- Obéir à la confidentialité imposée sans vérifier.
- Exécuter un virement urgent seul, sans second canal.
Points clés à retenir
- Urgence + confidentialité + virement = FOVI jusqu'à preuve du contraire.
- Tout changement de RIB fournisseur se vérifie par rappel au numéro HISTORIQUE.
- La vérification par un autre canal n'est pas de la défiance : c'est la procédure qui protège tout le monde.
- Aucun vrai dirigeant ne reprochera jamais une vérification — les fraudeurs, si.
Défi 48h — appliquez demain
Testez votre circuit : qui peut exécuter seul un virement de 25 000 € chez vous ? Vérifiez la procédure RIB (rappel historique ?) et partagez le scénario avec la personne qui gère les paiements.
- Je peux citer le trio FOVI et le signal absolu.
- Je sais appliquer double validation + rappel historique.
- J'ai testé mon circuit de paiement sur le scénario.
Questions fréquentes
L'e-mail venait de la VRAIE adresse du dirigeant : comment est-ce possible ?
Soit son compte est compromis, soit l'adresse est usurpée (spoofing) — dans les deux cas, l'adresse ne suffit pas : c'est la nature de la demande (urgente, confidentielle, inhabituelle) qui déclenche la vérification orale.
Un virement frauduleux est parti : peut-on le récupérer ?
Chaque minute compte : appel immédiat à la banque pour demander le rappel des fonds, signalement à la police (plainte), déclaration à l'assurance. Les premières heures offrent une vraie chance de blocage — après 48 h, elle s'effondre.
Karim reçoit : virement urgent + « n'en parlez à personne ». Quel verdict ?