Fraude au président
BEC, fraude au virement
La fraude au président usurpe un dirigeant pour obtenir un virement urgent hors procédure.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
La fraude au président usurpe un dirigeant pour obtenir un virement urgent hors procédure. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un prétendu directeur exige un paiement confidentiel sur un nouveau compte. »
Déroulement habituel
- 1Collecter les noms des dirigeants et procédures financières.
- 2Usurper un dirigeant ou son conseiller.
- 3Imposer un virement prétendument confidentiel et urgent.
- 4Faire contourner la double validation ou modifier un RIB.
- 5Détourner les fonds vers le compte de l'escroc.
Signes d’alerte
- Secret imposé, urgence artificielle ou demande de contourner la procédure financière.
- Nouveau RIB ou compte bénéficiaire non vérifié, même dans un échange vraisemblable.
- La fraude au président usurpe un dirigeant pour obtenir un virement urgent hors procédure.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Exiger une double validation indépendante pour tout virement sensible.
- Contre-appeler un responsable ou partenaire sur un numéro déjà connu, même si le message semble provenir du dirigeant.
- Imposer double validation et contre-appel pour tout changement de RIB.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial. Si les fonds sont partis, avertir immédiatement la banque, demander un rappel de virement et préserver emails, appels et justificatifs.
Dernière mise à jour : 8 octobre 2026