Sommaire
La fraude au virement consiste à pousser une entreprise à envoyer de l’argent sur le compte d’un escroc. Les cinq scénarios les plus fréquents sont la fraude au président, la fraude au faux fournisseur, la fraude au faux conseiller bancaire, le phishing et la fraude interne. On s’en protège en combinant procédures de validation, contrôle des coordonnées bancaires et sensibilisation des équipes.
À retenir
- Toutes les entreprises sont visées, quels que soient leur taille et leur secteur.
- La plupart des fraudes exploitent l’urgence, l’autorité et la confidentialité.
- Séparation des tâches, contre-appel et vérification du bénéficiaire bloquent l’essentiel des tentatives.
Les 5 fraudes au virement les plus fréquentes
1. La fraude au président
Un escroc se fait passer pour le dirigeant, par e-mail ou par téléphone, parfois avec une voix imitée. Il demande à un collaborateur un virement urgent et confidentiel, pour une acquisition ou un contrôle fiscal, en lui interdisant d’en parler.
2. La fraude au faux fournisseur et au changement de RIB
Le fraudeur usurpe l’identité d’un fournisseur réel et annonce un changement de coordonnées bancaires. Les factures suivantes, parfaitement légitimes, sont alors payées sur son compte.
3. La fraude au faux conseiller bancaire
Un faux conseiller ou un faux technicien de la banque appelle pour un « test », une « mise à jour de sécurité » ou une « opération suspecte », et obtient la validation d’un virement ou les codes d’accès.
4. Le phishing et les malwares
Un e-mail piégé incite à cliquer sur un lien ou à ouvrir une pièce jointe. Le fraudeur récupère des identifiants, ou un logiciel malveillant modifie les fichiers de paiement avant leur envoi à la banque.
5. La fraude interne
Un collaborateur modifie les coordonnées d’un tiers, crée un faux fournisseur ou détourne des paiements. Elle est d’autant plus difficile à détecter que les rôles de saisie et de validation sont confondus.
| Fraude | Signal d’alerte | Parade |
|---|---|---|
| Fraude au président | Urgence, confidentialité, canal inhabituel | Contre-appel du dirigeant sur un numéro connu |
| Faux fournisseur, changement de RIB | Nouveau RIB annoncé par e-mail, souvent à l’étranger | Vérification auprès du fournisseur par un autre canal |
| Faux conseiller bancaire | Demande de validation ou de codes par téléphone | Raccrocher et rappeler son conseiller habituel |
| Phishing, malware | Lien ou pièce jointe inattendus, expéditeur approchant | Sécurité informatique et sensibilisation |
| Fraude interne | Modifications de RIB non tracées | Séparation des tâches et piste d’audit |
Comment se protéger de la fraude au virement ?
Sécuriser les procédures
- Séparez la saisie et la validation des paiements, avec une double signature au-delà d’un seuil.
- Encadrez toute modification de coordonnées bancaires : demande écrite, contre-appel sur un numéro déjà connu, validation par une deuxième personne.
- Tenez une liste des bénéficiaires autorisés et bloquez tout paiement vers un compte qui n’y figure pas.
- Utilisez la vérification du bénéficiaire. Depuis octobre 2025, les banques de la zone euro vérifient la concordance entre le nom et l’IBAN du bénéficiaire avant un virement SEPA : ne passez pas outre une alerte.
Sécuriser les outils
- Signez électroniquement chaque ordre grâce au protocole EBICS TS : un paiement ne part pas sans la validation d’une personne habilitée.
- Protégez les fichiers de paiement entre l’ERP et la banque, là où un malware peut les modifier.
- Mettez à jour systèmes d’exploitation, antivirus et logiciels métier.
Former les équipes
Comptabilité, trésorerie, achats et assistants de direction sont en première ligne. Des sessions régulières, avec des cas réels, leur apprennent à reconnaître les scénarios et à oser vérifier, même face à une demande urgente qui semble venir de la direction.
Contrôlez chaque paiement avant qu’il parteLa solution Anti-fraude d’E-Finances vérifie les bénéficiaires et bloque les paiements suspects.
Découvrir la solutionQue faire en cas de fraude au virement ?
- Appelez immédiatement votre banque pour bloquer le virement ou demander le rappel des fonds : les premières heures sont décisives.
- Rassemblez les preuves : e-mails, numéros de téléphone, ordres de virement, journaux de connexion.
- Déposez plainte auprès de la police, de la gendarmerie ou du procureur de la République.
- Signalez l’incident et faites-vous accompagner via la plateforme Cybermalveillance.gouv.fr.
- Analysez la faille et renforcez la procédure concernée pour éviter une récidive.
Bon à savoir. Si vous comprenez qu’une tentative est en cours, ne raccrochez pas brutalement : notez un maximum d’informations sur votre interlocuteur, elles aideront l’enquête.
Questions fréquentes sur la fraude au virement
Que faire après une fraude au virement ?
Contactez votre banque sans attendre pour bloquer ou rappeler les fonds, conservez toutes les preuves, déposez plainte et signalez l’incident sur Cybermalveillance.gouv.fr.
La banque rembourse-t-elle un virement frauduleux ?
Un virement que vous avez vous-même ordonné, même sous la tromperie, est en principe considéré comme autorisé, et son remboursement n’est pas automatique. D’où l’importance de réagir dans les premières heures et de prévenir la fraude en amont.
Quels contrôles mettre en place contre la fraude au virement ?
Séparation de la saisie et de la validation, double signature au-delà d’un seuil, contre-appel pour tout changement de RIB, liste de bénéficiaires autorisés, vérification du bénéficiaire et signature électronique des ordres.
- Cybermalveillance.gouv.fr — dispositif national d’assistance aux victimes de cybermalveillance
- Banque de France — statistiques et publications sur le financement et les délais de paiement des entreprises
Directeur commercial chez E-Finances, éditeur français de logiciels financiers depuis plus de 25 ans.
Profil LinkedIn