Fraudes et atteintes aux personnes
Particuliers et entreprisesFraude au virement et au changement de RIB
Wire transfer fraud
Un paiement légitime est redirigé vers le compte de l’escroc.
Je pense être concerné : que faire ?
Comprendre et agir
Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.
Une situation concrète
Vous recevez la facture attendue d’un artisan ou d’un fournisseur. Un courriel précise que ses coordonnées bancaires ont changé. Le montant et le contexte sont exacts, mais le nouveau compte appartient à un tiers. Vous payez une dette réelle à la mauvaise personne.
Comment cela fonctionne
Dans une fraude au virement, un paiement prévu arrive sur le compte de l’escroc. Celui-ci peut utiliser une adresse ressemblante, une vraie boîte mail piratée ou un document modifié. En entreprise, on rencontre souvent le sigle BEC pour les fraudes liées à une messagerie professionnelle compromise. Votre propre compte peut être intact. Lorsqu’on vous annonce de nouvelles coordonnées bancaires, confirmez-les avec un contact déjà connu.
- Un paiement est attendu
La relation et le montant peuvent être réels.
- Les coordonnées changent
Le message dirige vers un autre compte.
- Le virement est détourné
La dette reste parfois impayée au vrai créancier.
Les signes qui doivent attirer l’attention
- Un changement de RIB arrive juste avant une échéance.
- Le contact insiste pour contourner la procédure habituelle.
- Le bénéficiaire ou le pays du compte ne correspond pas aux informations attendues.
Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.
Ce que vous pouvez faire
Vos premiers réflexes
Avant d’utiliser un nouveau RIB, appelez votre créancier au numéro déjà connu. Si le virement est parti, contactez immédiatement votre banque avec sa référence.
Si vous êtes responsable du service ou de l’organisation
Faites confirmer les changements de bénéficiaire par une personne distincte de celle qui prépare le paiement. Conservez la date, le contact utilisé et la validation.
Même si la facture est juste et que l’échange dure depuis longtemps, vérifiez que le nouveau compte appartient bien à la personne que vous devez payer.
À vous de décider
La facture est exacte, seule la banque a changé. Pouvez-vous vous contenter de répondre au courriel ?
Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.
Voir la réponse expliquée
Non. Si l’escroc contrôle la boîte du fournisseur, c’est lui qui recevra votre réponse. Appelez un numéro que vous connaissiez avant cet échange.
Dans l’histoire des cyberattaques
Groupes et campagnes documentés
Ces cas réels montrent où ce mécanisme a été observé. Les années indiquent quand les faits ont eu lieu. Chaque notice précise la source qui les relie à un groupe ou à une campagne.
- GroupeLazarus Group
Le détournement de virements de Bangladesh Bank
Des intrus entrent dans les systèmes de la banque centrale du Bangladesh et y émettent de faux ordres de transfert. Ils détournent ainsi 81 millions de dollars en falsifiant les opérations depuis les systèmes compromis.
Ce qu’établit la source. La plainte américaine publiée en 2018 rattache l’opération à l’équipe désignée Lazarus Group. C’est l’attribution des autorités poursuivantes, pas une condamnation rapportée ici.
Consulter le rapport North Korean Regime-Backed Programmer ChargedU.S. Department of Justice · Publié le
- RéseauSilverTerrier
De faux ordres de virement à l’opération Falcon II
Les fraudes liées à ce réseau détournent des échanges professionnels pour faire effectuer des virements. Unit 42 décrit les arrestations de décembre 2021 et les éléments techniques utiles à l’enquête. L’entreprise participait à l’opération Falcon II avec INTERPOL et la police nigériane.
Ce qu’établit la source. Unit 42 expose sa propre contribution technique à l’opération et les rapprochements avec le réseau qu’il nomme SilverTerrier. Ce compte rendu de partenaire de l’enquête décrit des arrestations ; il ne constitue pas une décision de justice.
Consulter le rapport Operation Falcon II: Unit 42 Helps INTERPOL Stop SilverTerrier BEC ActorsPalo Alto Networks / Unit 42 · Publié le
Cette sélection ne couvre pas tous les incidents. Plusieurs acteurs peuvent utiliser une même technique. Les exemples fictifs de la fiche ne décrivent les actions d’aucun de ces groupes.
Si vous pensez être concerné
- Contactez immédiatement la banque pour signaler le virement et demander les actions encore possibles.
- Prévenez le vrai créancier avec vos coordonnées habituelles.
- Conservez la facture, le message original, le RIB transmis et les références du paiement.
Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.
Sources et repères pour approfondir
- Cybermalveillance — fraude au virement — cybermalveillance.gouv.fr
- MITRE ATT&CK — Email Forwarding Rule — attack.mitre.org
