Fraudes et atteintes aux personnes
Particuliers et entreprisesFraude au virement et au changement de RIB
Wire transfer fraud
Un paiement légitime est redirigé vers le compte de l’escroc.
Je pense être concerné : que faire ?
Comprendre et agir
À la fin de cette lecture, vous pourrez expliquer le piège et choisir une première réaction adaptée à votre rôle. Aucun prérequis informatique n’est nécessaire.
Une situation concrète
Vous recevez la facture attendue d’un artisan ou d’un fournisseur. Un courriel précise que ses coordonnées bancaires ont changé. Le montant et le contexte sont exacts, mais le nouveau compte appartient à un tiers. Vous payez une dette réelle à la mauvaise personne.
Comment cela fonctionne
La fraude au virement détourne le destinataire d’un paiement. Le message peut venir d’une adresse ressemblante, d’un vrai compte piraté ou d’un document modifié. En contexte professionnel, la compromission de messagerie est souvent désignée par BEC. Il n’est pas nécessaire que votre propre compte soit piraté pour que le virement soit frauduleux. Le contrôle le plus utile porte sur le changement de coordonnées, confirmé avec un contact déjà connu.
- Un paiement est attendu
La relation et le montant peuvent être réels.
- Les coordonnées changent
Le message dirige vers un autre compte.
- Le virement est détourné
La dette reste parfois impayée au vrai créancier.
Les signes qui doivent attirer l’attention
- Un changement de RIB arrive juste avant une échéance.
- Le contact insiste pour contourner la procédure habituelle.
- Le bénéficiaire ou le pays du compte ne correspond pas aux informations attendues.
Ces signes invitent à vérifier la situation. Pris isolément, ils ne prouvent pas tous qu’une attaque a réussi.
Ce que vous pouvez faire
Vos premiers réflexes
Avant d’utiliser un nouveau RIB, appelez votre créancier au numéro déjà connu. Si le virement est parti, contactez immédiatement votre banque avec sa référence.
Si vous êtes responsable du service ou de l’organisation
Faites confirmer les changements de bénéficiaire par une personne distincte de celle qui prépare le paiement. Conservez la date, le contact utilisé et la validation.
Une facture correcte et un échange ancien ne garantissent pas que le compte bancaire ajouté est celui du créancier.
À vous de décider
La facture est exacte, seule la banque a changé. Pouvez-vous vous contenter de répondre au courriel ?
Choisissez votre réponse et expliquez pourquoi avant de lire la correction.
Voir la réponse expliquée
Non. Si la boîte du fournisseur est compromise, votre réponse revient à l’escroc. Utilisez un numéro obtenu avant cet échange.
Dans l’histoire des cyberattaques
Groupes et campagnes documentés
Des faits réels pour situer ce mécanisme. Les années sont celles des faits ; chaque notice précise qui établit le lien avec le groupe ou la campagne.
- GroupeLazarus Group
Le détournement de virements de Bangladesh Bank
Après une intrusion dans les systèmes de la banque centrale du Bangladesh, des ordres de transfert frauduleux permettent de détourner 81 millions de dollars. Ce cas illustre la falsification d’opérations financières depuis un environnement compromis.
Ce qu’établit la source. La plainte américaine publiée en 2018 rattache l’opération à l’équipe désignée Lazarus Group. C’est l’attribution des autorités poursuivantes, pas une condamnation rapportée ici.
Consulter le rapport North Korean Regime-Backed Programmer ChargedU.S. Department of Justice · Publié le
- RéseauSilverTerrier
De faux ordres de virement à l’opération Falcon II
Les fraudes attribuées à ce réseau reposent sur des échanges professionnels détournés pour provoquer des virements frauduleux. Unit 42, partenaire de l’opération Falcon II menée avec INTERPOL et la police nigériane, décrit les arrestations de décembre 2021 et les éléments techniques ayant contribué à l’enquête.
Ce qu’établit la source. Unit 42 expose sa propre contribution technique à l’opération et les rapprochements avec le réseau qu’il nomme SilverTerrier. Ce compte rendu de partenaire de l’enquête décrit des arrestations ; il ne constitue pas une décision de justice.
Consulter le rapport Operation Falcon II: Unit 42 Helps INTERPOL Stop SilverTerrier BEC ActorsPalo Alto Networks / Unit 42 · Publié le
Sélection de cas documentés, non exhaustive. Une technique peut être utilisée par de nombreux acteurs. Les cas fictifs de la fiche ne sont attribués à aucun de ces groupes.
Si vous pensez être concerné
- Contactez immédiatement la banque pour signaler le virement et demander les actions encore possibles.
- Prévenez le vrai créancier avec vos coordonnées habituelles.
- Conservez la facture, le message original, le RIB transmis et les références du paiement.
Pour qualifier votre situation et être orienté : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.
Sources et repères pour approfondir
- Cybermalveillance — fraude au virement — cybermalveillance.gouv.fr
- MITRE ATT&CK — Email Forwarding Rule — attack.mitre.org
