Fraude au virement
Fraude au virement en entreprise : comment s’en protéger
Faux RIB, faux dirigeant, faux fournisseur : la fraude au virement vise directement les services comptables, sans qu’aucun virus ne soit nécessaire. Voici les scénarios les plus courants et les parades concrètes.
Comment fonctionne la fraude au virement ?
Le fraudeur se fait passer pour un interlocuteur légitime, par email, téléphone ou SMS, afin d’obtenir un virement vers un compte qu’il contrôle. L’attaque repose le plus souvent sur l’ingénierie sociale : urgence, confidentialité, autorité. Elle n’exige aucune faille technique.
Les trois scénarios les plus fréquents
01 Le faux fournisseur
Un email annonce un changement de RIB, avec une facture ou un courrier à l’appui. Le virement suivant part vers le compte du fraudeur.
02 Le faux dirigeant
Un faux dirigeant demande, en urgence et en toute confidentialité, un virement exceptionnel à un collaborateur du service comptable.
03 La messagerie compromise
Le fraudeur a pris le contrôle d’une vraie boîte mail, celle d’un fournisseur ou la vôtre, et intervient dans une conversation existante. Le message est alors très difficile à distinguer d’un vrai.
Un changement de RIB n’est jamais une simple formalité.
Les parades qui fonctionnent
01 Un rappel systématique
Tout changement de coordonnées bancaires est confirmé par un appel au numéro déjà connu, jamais à celui indiqué dans le mail.
02 Une double validation
Au-delà d’un seuil, ou dès qu’un RIB change, deux personnes valident le virement.
03 Une messagerie protégée
Filtrage antispam et antiphishing, authentification multifacteur sur les boîtes mail et surveillance des règles de transfert automatique.
04 Des équipes sensibilisées
Les services comptables et la direction sont la cible première. Un rappel régulier des scénarios en cours réduit le risque de passage à l’acte.
Que faire si le virement est déjà parti ?
Contactez immédiatement votre banque pour demander le rappel des fonds : le délai compte. Conservez les emails et les justificatifs, déposez plainte et faites vérifier votre messagerie pour savoir si un compte a été compromis. La plateforme cybermalveillance.gouv.fr peut vous orienter vers un prestataire.
Où en est votre protection ?
Messagerie, accès, sensibilisation : EMB Solutions vous aide à identifier les failles exploitables par les fraudeurs. Commencez par notre diagnostic cybersécurité gratuit, puis découvrez notre offre de cybersécurité.
Comment fonctionne la fraude au virement ?
Le fraudeur se fait passer pour un interlocuteur légitime, par email, téléphone ou SMS, afin d’obtenir un virement vers un compte qu’il contrôle. L’attaque repose le plus souvent sur l’ingénierie sociale : urgence, confidentialité, autorité. Elle n’exige aucune faille technique.
Les trois scénarios les plus fréquents
01 Le faux fournisseur
Un email annonce un changement de RIB, avec une facture ou un courrier à l’appui. Le virement suivant part vers le compte du fraudeur.
02 Le faux dirigeant
Un faux dirigeant demande, en urgence et en toute confidentialité, un virement exceptionnel à un collaborateur du service comptable.
03 La messagerie compromise
Le fraudeur a pris le contrôle d’une vraie boîte mail, celle d’un fournisseur ou la vôtre, et intervient dans une conversation existante. Le message est alors très difficile à distinguer d’un vrai.
Un changement de RIB n’est jamais une simple formalité.
Les parades qui fonctionnent
01 Un rappel systématique
Tout changement de coordonnées bancaires est confirmé par un appel au numéro déjà connu, jamais à celui indiqué dans le mail.
02 Une double validation
Au-delà d’un seuil, ou dès qu’un RIB change, deux personnes valident le virement.
03 Une messagerie protégée
Filtrage antispam et antiphishing, authentification multifacteur sur les boîtes mail et surveillance des règles de transfert automatique.
04 Des équipes sensibilisées
Les services comptables et la direction sont la cible première. Un rappel régulier des scénarios en cours réduit le risque de passage à l’acte.
Que faire si le virement est déjà parti ?
Contactez immédiatement votre banque pour demander le rappel des fonds : le délai compte. Conservez les emails et les justificatifs, déposez plainte et faites vérifier votre messagerie pour savoir si un compte a été compromis. La plateforme cybermalveillance.gouv.fr peut vous orienter vers un prestataire.
Où en est votre protection ?
Messagerie, accès, sensibilisation : EMB Solutions vous aide à identifier les failles exploitables par les fraudeurs. Commencez par notre diagnostic cybersécurité gratuit, puis découvrez notre offre de cybersécurité.