Fraude au président : la demande de virement urgent

« Je suis en réunion, je ne peux pas parler. J'ai besoin d'un virement urgent et confidentiel. » Ce message semble venir de votre patron. En réalité, il vient d'un escroc. C'est la fraude au président, aussi appelée arnaque au faux dirigeant ou « FOVI ». Elle vise surtout les entreprises, les associations et les mairies, mais aussi les petites structures où tout le monde se connaît.

Comment fonctionne l'arnaque

1. L'escroc se renseigne : nom du dirigeant, organigramme, noms des personnes qui paient les factures. Tout est souvent public.
2. Il écrit à une personne de la comptabilité ou de l'administration, en se faisant passer pour le dirigeant, un directeur ou un fournisseur.
3. Il demande un virement urgent, discret, parfois pour une « acquisition confidentielle » ou un « service ».
4. Il répond vite à vos questions, en gardant la pression, jusqu'à ce que le virement soit parti.

Variante fréquente : un « fournisseur » annonce un nouveau RIB pour payer sa prochaine facture. L'argent part alors sur le compte des escrocs.

Les signes qui doivent vous alerter

• Une demande hors procédure : virement vers un compte inconnu, sans bon de commande ni facture.
• L'urgence et le secret : « n'en parle à personne », « c'est pour aujourd'hui ».
• Un chef injoignable : « je suis en réunion, écris-moi seulement par mail ».
• L'adresse de l'expéditeur : le nom affiché est le bon, mais l'adresse est différente ou vient d'une messagerie gratuite.
• Une réponse envoyée ailleurs : l'adresse de réponse n'est pas celle de l'expéditeur.
• Un changement de RIB annoncé par simple email.
• Des cartes cadeaux demandées « pour des clients ».

Les bons réflexes

1. Ne payez pas et ne répondez pas sur le même fil.
2. Rappelez la personne à un numéro que vous connaissiez déjà, ou vérifiez en face à face.
3. Pour tout changement de RIB, confirmez par téléphone auprès du fournisseur, avec un contact connu.
4. Exigez une double validation pour les virements inhabituels. Elle protège aussi les employés.
5. Signalez le message sur signal-spam.fr, et sur Pharos (internet-signalement.gouv.fr).

Et si j'ai déjà payé ?

• Appelez votre banque tout de suite pour demander le rappel des fonds.
• Prévenez votre direction, puis déposez plainte avec l'email comme preuve.
• Cybermalveillance.gouv.fr propose une aide et des conseils pour les entreprises.
• Changez le mot de passe de votre messagerie si vous avez un doute : l'escroc peut y avoir accès.

Cette arnaque ressemble au faux conseiller bancaire : l'urgence sert à vous empêcher de réfléchir. Voir aussi la définition de la fraude au président.

Vérifiez l'email avec Fishi

Un message vous semble louche ? Transférez-le à check@fishi.email, de préférence en pièce jointe pour que les détails techniques soient conservés. Fishi examine l'expéditeur, le contenu et les demandes de paiement, puis vous répond avec un verdict clair et ce qu'il faut faire. C'est gratuit et sans compte. Aucun outil n'est infaillible : pour un virement, vérifiez toujours par téléphone.