Fraude au président (faux ordre de virement, FOVI)
Escroquerie où un fraudeur usurpe l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement urgent vers un compte frauduleux.
Définition complète
La fraude au président est la forme la plus connue de la fraude aux faux ordres de virement (FOVI). Le fraudeur se fait passer pour un dirigeant de l’entreprise et demande à un collaborateur d’effectuer un virement exceptionnel, présenté comme urgent et confidentiel. Le compte bénéficiaire est généralement situé à l’étranger.
Deux variantes touchent particulièrement les PME : le faux fournisseur, qui annonce un changement de coordonnées bancaires (RIB) avant le paiement d’une facture, et le faux salarié, qui demande que son salaire soit versé sur un nouveau compte. Ces demandes arrivent par courriel, par téléphone, ou depuis une boîte de messagerie réellement piratée, ce qui les rend très crédibles.
L’attaque ne repose sur aucune faille technique : elle exploite la pression hiérarchique, l’urgence et le secret. En droit français, l’escroquerie est punie de 5 ans d’emprisonnement et 375 000 € d’amende (article 313-1 du Code pénal).
Source : Cybermalveillance.gouv.fr, fiche réflexe sur la fraude aux faux ordres de virement
Exemple concret
Un vendredi à 17 h, la comptable d’une PME de 40 salariés reçoit un courriel du « PDG », en déplacement : une acquisition confidentielle doit être finalisée avant lundi, un avocat va l’appeler pour lui transmettre les coordonnées bancaires, et elle ne doit en parler à personne. L’avocat appelle, rassurant et précis. Elle vire 85 000 € vers un compte au Portugal. Le lundi, le vrai dirigeant découvre l’opération : l’adresse de l’expéditeur différait d’une seule lettre.
Comment se protéger
- Instaurer une double validation obligatoire pour tout virement inhabituel et pour tout changement de RIB d’un fournisseur ou d’un salarié.
- Vérifier chaque demande par un contre-appel à un numéro déjà connu, jamais à celui indiqué dans le message.
- Informer les équipes comptables et les assistants de direction que la confidentialité et l’urgence sont les signaux typiques de cette fraude.
- Limiter les informations publiques sur l’organigramme, les déplacements des dirigeants et les coordonnées des services financiers.
- Protéger les messageries par l’authentification multifacteur pour éviter qu’une boîte réellement piratée serve de relais.
- En cas de virement frauduleux, alerter immédiatement la banque pour demander le rappel des fonds, conserver les preuves et porter plainte.
Questions fréquentes
C’est possible si la banque est alertée très rapidement : elle peut tenter de bloquer ou de rappeler le virement tant que les fonds n’ont pas été retirés. Chaque heure compte. Il faut ensuite conserver toutes les preuves (courriels, numéros, ordres de virement) et déposer plainte.
Le phishing cherche surtout à voler des identifiants ou des données bancaires. La fraude au président vise directement un virement : l’escroc manipule un collaborateur pour qu’il paie lui-même, souvent sans lien ni pièce jointe piégés.
Oui. Les PME ont souvent des circuits de validation courts et des équipes financières réduites, ce qui rend la manipulation plus facile. La variante du faux changement de RIB fournisseur les touche particulièrement.
Termes liés
Compromission de messagerie professionnelle (BEC)
Prise de contrôle ou usurpation d’une boîte mail professionnelle pour détourner des paiements, voler des données ou piéger les contacts.
Deepfake
Contenu audio, image ou vidéo généré ou modifié par IA qui imite de façon réaliste une personne réelle, utilisé notamment pour l’escroquerie.
Phishing
Technique d'hameçonnage par email pour voler des données sensibles.
Ingénierie sociale
Manipulation psychologique pour obtenir des informations ou un accès.
Vous avez besoin d'un expert en Fraude au président (faux ordre de virement, FOVI) ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.