Arnaque au président : reconnaître le faux dirigeant qui exige un virement

Cybermalveillance.gouv.fr classe la fraude au président dans l'escroquerie aux faux ordres de virement (FOVI) : une arnaque qui, par persuasion, menaces ou pressions, pousse la victime à faire un virement qu'elle n'avait pas prévu. Dans cette variante, l'escroc usurpe l'identité d'un dirigeant, et son message se veut « urgent et confidentiel ». Le compte qui reçoit l'argent appartient souvent à l'escroc et se trouve souvent à l'étranger.

La DGCCRF décrit le même scénario : le fraudeur se présente comme le président de la société mère ou du groupe, prend contact par courriel ou par téléphone, installe la confiance en quelques échanges, puis demande un virement international non planifié. Les entreprises sont les premières visées, mais la DGCCRF précise que les services de l'État, les collectivités locales et les établissements publics de santé sont aussi concernés.

Les autres variantes du FOVI sont la fraude au faux fournisseur (un faux fournisseur annonce un nouveau RIB) et la fraude au faux salarié (un faux employé demande que son salaire soit versé sur un autre compte).

Chaque heure compte. Les étapes ci-dessous reprennent celles de Cybermalveillance.gouv.fr, de la Banque de France et de la CNIL.

• Une procédure écrite pour les virements imprévus et les changements de RIB, connue de tous, rappelée régulièrement et adaptée à l'organisation réelle, comme le conseille la CNIL.
• La sensibilisation des salariés, des cadres et des remplaçants pendant les congés : Cybermalveillance.gouv.fr recommande de les informer du risque d'hameçonnage.
• Tout changement se vérifie : nouveau RIB, nouveau contact, nouvelle procédure annoncée par e-mail. Toujours par un canal déjà connu.
• Moins d'informations publiques sur les personnes habilitées à faire des virements.
• Des messageries protégées : mots de passe robustes et double authentification.
• Un mot de passe interne ou une question que seul le vrai dirigeant connaît, utile face à une voix imitée (voir les deepfakes).

Pour les risques propres à chaque taille de structure, voir nos pages TPE / PME et grandes entreprises.

DYLETH ne détecte pas spécifiquement l'arnaque au président et ne lit pas votre boîte mail et ne voit pas vos virements. La détection des deepfakes est en développement et n'est pas disponible dans l'application. DYLETH ne remplace ni le contre-appel, ni la double validation, ni les contrôles de votre banque. Il apporte un repère supplémentaire quand un message ou un appel vous paraît douteux :

• Vérifier un message : collez ou partagez le texte d'un SMS ou d'un e-mail suspect (et, sur iPhone, une capture d'écran). DYLETH indique s'il correspond à des arnaques connues ou contient des liens signalés.
• Vérifier un numéro : saisissez le numéro qui vous a appelé pour « confirmer » le virement et voyez s'il a été signalé par la communauté.
• Navigation protégée : les liens piégés connus, y compris ceux reçus par e-mail, sont bloqués par la navigation protégée (DNS).

DYLETH est gratuit, sur Android et iPhone. Le numéro de votre dirigeant reste celui de l'annuaire interne de votre entreprise.

À lire aussi : la fraude au faux fournisseur, le vishing, les deepfakes, ou tous les guides des arnaques.

Qu'est-ce que l'arnaque au président ?

Un escroc se fait passer pour le dirigeant de l'entreprise ou du groupe et demande à un salarié un virement urgent et confidentiel, souvent vers un compte à l'étranger. C'est la forme la plus connue de l'escroquerie aux faux ordres de virement (FOVI).

Quelle différence entre fraude au président et FOVI ?

FOVI désigne l'ensemble des escroqueries aux faux ordres de virement. La fraude au président en est une variante, à côté de la fraude au faux fournisseur (changement de RIB) et de la fraude au faux salarié.

Comment vérifier qu'une demande vient vraiment du dirigeant ?

Rappelez le dirigeant sur un numéro interne déjà connu, jamais sur celui donné dans le message ou pendant l'appel. Faites ensuite valider le virement par une deuxième personne, sans exception, même si l'on vous demande la confidentialité.

Que faire si le virement est déjà parti ?

Appelez votre banque immédiatement pour demander un retour des fonds au motif de fraude, faites suspendre les virements en attente, conservez les preuves et portez plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République.

DYLETH détecte-t-il l'arnaque au président ?

Non, DYLETH n'a pas de détection spécifique de cette fraude et ne lit pas votre boîte mail (vous pouvez en revanche y coller un e-mail suspect pour le vérifier). La détection des deepfakes est en développement. Il signale les numéros et messages d'arnaque connus de la communauté, avec Vérifier un message et Vérifier un numéro.