Faux ordre de virement : j’ai payé, que faire tout de suite ?

La première heure compte

Tu as envoyé un virement à un arnaqueur, et tu viens de le comprendre. Respire : ça arrive à des professionnels très rigoureux. Ce qui fait la différence maintenant, ce n’est pas ce que tu aurais dû faire, mais la rapidité de ta réaction. Chaque heure compte pour tenter de rattraper les fonds.

Étape 1 : appeler ta banque

Contacte ta banque immédiatement, par le canal de contact officiel (conseiller, ligne dédiée de ton application ou de ton espace entreprise). Précise qu’il s’agit d’un virement frauduleux, donne la date, l’heure, le montant, le bénéficiaire et l’IBAN. Demande un rappel de fonds, et demande à connaître les suites possibles. Selon la situation, la banque peut tenter de contacter la banque du bénéficiaire.

Étape 2 : figer les preuves

Avant de supprimer quoi que ce soit, conserve :

• Le mail ou le message d’origine, avec ses en-têtes si tu sais les récupérer.
• Les pièces jointes, la fausse facture, le faux RIB.
• Le justificatif du virement.
• Les échanges avec l’escroc et les numéros de téléphone éventuels.
• Une chronologie écrite, avec les heures.

Étape 3 : traiter la messagerie

Dans une compromission de messagerie professionnelle, l’escroc a pris le contrôle d’une vraie boîte mail, la tienne ou celle d’un partenaire. Change le mot de passe depuis un appareil sain, active la double authentification, déconnecte les sessions ouvertes, et vérifie les règles de redirection ou de suppression automatique créées à ton insu. Préviens la personne dont la boîte a pu être piratée par un autre canal, un appel par exemple.

Étape 4 : informer

Préviens ta direction, le responsable informatique s’il y en a un, ton vrai fournisseur ou client, et, si tu en as une, ton assurance. Dans une association, informe le bureau. Ce n’est pas une confession : c’est ce qui permet de protéger la suite.

Étape 5 : porter plainte et signaler

Dépose plainte avec tes preuves dans un commissariat ou une gendarmerie. Signale aussi sur la plateforme officielle de signalement du ministère de l’Intérieur. Cybermalveillance.gouv.fr peut t’aider à faire le point sur les mesures de sécurité à prendre. Si des données personnelles ont été exposées, la CNIL est un interlocuteur possible.

Exemple fictif de chronologie

Exemple fictif : à 9 h, Nadia vire une somme demandée par un faux dirigeant. À 11 h, le vrai dirigeant la rappelle : il n’a rien demandé. À 11 h 05, elle appelle sa banque et demande le rappel de fonds. Elle photographie le message, change son mot de passe de messagerie, prévient sa direction. L’après-midi, elle dépose plainte. Elle ne répond pas à l’escroc, qui la relance.

Ce qu’il vaut mieux éviter

Ne réponds pas à l’escroc pour lui reprocher quoi que ce soit, ne paie pas de nouveau pour « annuler » l’opération, et méfie-toi de ceux qui promettent de récupérer les fonds contre une avance. Évite de te taire par honte : le silence profite uniquement à l’escroc.

Pour la suite

Fais le point en équipe sans chercher de coupable : double validation, vérification par rappel sur un numéro connu, sensibilisation de chacun. Une procédure claire protège tout le monde.

Ce qu’Alix peut faire pour toi

Je peux t’aider à écrire la chronologie pour la plainte, à préparer le message à ta banque et à lister les accès à sécuriser. Je ne peux pas récupérer l’argent, je n’accède à aucun compte, et je ne remplace ni ta banque ni la police.