Fraude au président : comment fonctionnent les arnaques aux « nouvelles coordonnées bancaires »

La fraude au président (business email compromise, BEC) vise le moment où l'argent circule. Un criminel accède à une vraie messagerie — la vôtre ou celle d'un fournisseur — ou enregistre un domaine sosie. Il envoie ensuite un courriel convaincant demandant un paiement vers de nouvelles coordonnées bancaires.

Parce que le courriel s'insère souvent dans une vraie conversation, ou provient d'un vrai compte, il peut sembler tout à fait légitime.

• Une demande de modification de coordonnées bancaires, surtout par courriel seul.
• De l'urgence ou du secret : « merci de traiter aujourd'hui, gardez cela entre nous ».
• Une adresse d'expéditeur presque — mais pas tout à fait — correcte.
• De petits changements de ton, de signature ou de mise en forme.
• Un cadre supérieur demandant un paiement inhabituel alors qu'il est « injoignable ».

1. N'acceptez jamais un changement de coordonnées bancaires par courriel seul.
2. Vérifiez tout changement en appelant un numéro que vous détenez déjà — pas celui du courriel.
3. Exigez qu'une deuxième personne approuve les bénéficiaires nouveaux ou modifiés.
4. Activez l'authentification multifacteur pour chaque messagerie.
5. Vérifiez régulièrement l'absence de règles de transfert que personne n'a créées.

Appelez immédiatement votre banque et demandez-lui de contacter la banque réceptrice pour rappeler le paiement. Conservez les courriels sous forme de fichiers originaux, et non de transferts. Établissez ensuite comment c'est arrivé : votre messagerie a-t-elle été compromise, celle du fournisseur, ou aucune ? Cette réponse est déterminante pour l'assurance, la responsabilité et pour éviter une récidive.