Fraude au président : comment un faux dirigeant obtient un virement
Dans la fraude au président, un escroc usurpe l’identité d’un dirigeant pour obtenir un virement urgent et secret. Voici comment il procède, qui il vise et comment s’en protéger.
En bref
La fraude au président est une escroquerie dans laquelle quelqu’un se fait passer pour un dirigeant, un supérieur ou un partenaire important afin d’obtenir un virement urgent et confidentiel. La cible est la personne qui a la main sur les paiements : comptable, assistant, trésorier, parfois un particulier qui règle une grosse facture.
Le message paraît crédible parce qu’il imite un échange réel. Ce n’est pas de la naïveté : ce piège trompe des professionnels expérimentés.
Comment le procédé se déroule
De l’extérieur, la fraude suit presque toujours les mêmes étapes :
- L’escroc se renseigne : organigramme, noms, habitudes, parfois via le site de l’entreprise et les réseaux professionnels.
- Il se fait passer pour le dirigeant, par une adresse d’expéditeur presque identique ou parfois depuis une vraie messagerie piratée.
- Il écrit à la personne qui peut payer, avec un ton direct et un sujet sensible : acquisition confidentielle, dossier fiscal, audit.
- Il demande un virement vers un compte qu’il indique, en insistant sur l’urgence et le secret.
- Il coupe les possibilités de vérification : « je suis en réunion, je ne peux pas te rappeler ».
Qui est visé ?
Surtout les entreprises, mais aussi les associations, les collectivités et leurs trésoriers. Un faux dirigeant mail virement peut aussi viser une petite structure où tout le monde se connaît et où les procédures sont plus souples. Les particuliers sont concernés dans une variante : quelqu’un usurpe l’identité d’un artisan ou d’un notaire pour détourner un paiement important.
L’usurpation de dirigeant, sous deux formes
Dans l’usurpation de dirigeant, l’escroc agit de deux façons. La première : une adresse qui ressemble à la vraie, avec une lettre changée ou un domaine voisin. La seconde, plus difficile à repérer : il a pris le contrôle réel d’une boîte mail et écrit depuis la vraie adresse. Dans le second cas, l’expéditeur est « le bon » sur le papier, mais la demande est anormale.
Les signes qui doivent t’alerter
Plusieurs ensemble forment un faisceau :
- Une demande de paiement urgente et confidentielle venue d’un dirigeant, hors procédure habituelle.
- Un contexte inhabituel : échange par mail uniquement, aucun appel possible.
- Une adresse d’expéditeur légèrement différente de la vraie.
- Un bénéficiaire, un pays ou un montant inhabituels.
- Une pression pour ne pas en parler à un collègue.
Exemple fictif
Exemple fictif : « Bonjour Nadia, je suis en déplacement et je ne peux pas t’appeler. Une opération confidentielle est en cours avec un partenaire, je compte sur toi pour effectuer un virement ce matin. Je t’envoie les coordonnées. Ne mets personne en copie. Merci, M. Exemple. » Adresse : direction@exemple-entreprise.invalid.
Le ton est aimable, mais tout y est : urgence, secret, impossibilité de rappeler, consigne d’isolement.
Comment t’en protéger
La parade est organisationnelle plus que technique :
- Vérifie toute demande de virement inhabituelle par un second canal : un appel sur un numéro déjà enregistré.
- Mets en place une double validation pour les virements importants ou nouveaux.
- Rappelle à toute l’équipe qu’aucun dirigeant légitime ne devrait s’offusquer d’une vérification.
- Limite les informations publiques sur qui paie quoi, et sur les déplacements du dirigeant.
Si tu as déjà viré
Préviens ta banque immédiatement, demande un rappel de fonds, garde le message et l’en-tête du mail, informe ta direction, et dépose plainte. La page « faux ordre de virement : que faire » reprend chaque étape.
Où signaler
Dépose plainte en commissariat ou gendarmerie, et signale sur la plateforme officielle de signalement du ministère de l’Intérieur. Cybermalveillance.gouv.fr peut t’aider, et tu peux signaler le mail frauduleux à Signal Spam.
Ce qu’Alix peut faire pour toi
Si tu me décris le message reçu, je t’indique les éléments qui ressemblent à des indices d’alerte et je te propose des questions à poser pour vérifier. Je ne peux pas établir si un mail est authentique avec certitude, et je ne remplace ni ta banque ni la police.
Questions fréquentes
Pourquoi appelle-t-on cela « fraude au président » ?
Parce que l’escroc se fait passer pour le président ou le dirigeant d’une organisation, ou un cadre de haut niveau. Par extension, on utilise ce nom pour les demandes de virement émanant de faux supérieurs, même sans titre de président.
Les particuliers sont-ils concernés ?
Oui, dans des variantes : un faux artisan, un faux notaire ou un faux vendeur demande de payer sur un nouveau compte. Le principe est identique : un changement de dernière minute et une pression pour payer vite.
Une adresse mail identique garantit-elle que c’est le vrai dirigeant ?
Non. Une boîte mail peut avoir été piratée. Ce qui compte, c’est le caractère inhabituel de la demande. Vérifie toujours par un autre canal, comme un appel sur un numéro que tu connais déjà.
À lire aussi
Guide informatif, sans valeur de conseil juridique. Alix est une IA : elle t’aide à repérer des signaux, elle ne remplace ni ta banque ni les autorités.