Fraude au président : comprendre et se protéger | ECRAN

Comprendre et agir

Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.

Une situation concrète

Un comptable reçoit une demande du dirigeant, présenté comme indisponible. Un achat confidentiel nécessiterait un virement immédiat. Le message valorise sa discrétion et exige de ne prévenir personne. L’autorité apparente sert à faire sauter les contrôles qui auraient normalement empêché le paiement.

Comment cela fonctionne

L’escroc se fait passer pour un dirigeant et demande une opération financière. Il peut utiliser un courriel, un appel, une messagerie ou un hypertrucage. Il insiste souvent sur l’urgence, le secret et l’autorité du donneur d’ordre. Une procédure claire doit permettre à chacun de vérifier la demande sans craindre de désobéir. Une demande exceptionnelle mérite un contrôle renforcé.

Comment le piège fonctionne

Une autorité est imitée
Le message semble venir du dirigeant.
La procédure est court-circuitée
Urgence et secret isolent la personne.
Le paiement est exécuté
Un compte tiers reçoit les fonds.

Les signes qui doivent attirer l’attention

Un dirigeant impose un paiement urgent et secret.
La demande contourne les contacts, outils ou approbations habituels.
Un nouvel interlocuteur, avocat ou conseiller supposé, donne les coordonnées de paiement.

Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.

Ce que vous pouvez faire

Vos premiers réflexes

Salarié ou bénévole chargé d’un paiement : suspendez toute demande urgente qui impose le secret et contourne les validations. Confirmez-la auprès du dirigeant par un contact connu.

Si vous êtes responsable du service ou de l’organisation

La direction doit permettre aux équipes de refuser une exception tant qu’elle n’est pas vérifiée. Prévoyez une personne habilitée à valider les paiements pendant les absences.

Un point à vérifierUne idée reçue à corriger

Reconnaître une voix ou recevoir un message du vrai compte du dirigeant ne suffit pas à justifier une exception aux règles de paiement.

À vous de décider

Le président exige une exception confidentielle à la double signature. Quelle règle appliquer ?

Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.

Voir la réponse expliquée

Gardez la double signature habituelle. Une demande présentée comme confidentielle par un dirigeant ne justifie pas de supprimer cette vérification.

Si vous pensez être concerné

Stoppez la procédure et vérifiez la demande auprès du dirigeant réel.

Si le paiement est parti, contactez immédiatement la banque.

Préservez les échanges et informez les autres personnes susceptibles de recevoir le même scénario.

Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.