Le courriel ressemble souvent exactement au vrai.
Service
Fraude au président (BEC)
Un courriel usurpé ou piraté a détourné un paiement. Nous traçons l'argent et établissons comment la messagerie a été compromise.
Aperçu
Fraude au président (BEC) : comment ça marche.
La fraude au président (business email compromise) est l'une des formes de fraude les plus coûteuses pour les entreprises. Les « nouvelles coordonnées bancaires » d'un fournisseur, la demande urgente d'un dirigeant, une facture qui paraît parfaitement normale — et un paiement part vers le mauvais compte.
GFIR enquête sur les deux volets de l'incident : l'argent et la messagerie. Nous traçons le paiement pour appuyer un rappel de fonds ou un gel, et analysons les en-têtes des courriels et l'activité du compte pour déterminer si c'est votre messagerie, celle de votre fournisseur, ou aucune des deux qui a été compromise.
Cette distinction est déterminante pour la responsabilité, l'assurance et la prévention d'une récidive.
Signes que vous en avez besoin
- Un fournisseur affirme n'avoir jamais reçu un paiement que vous avez effectué
- Des coordonnées bancaires ont été modifiées par courriel sur une facture
- Une demande de paiement urgente provient du compte d'un cadre supérieur
- Des courriels ont été envoyés depuis votre compte sans que vous les ayez écrits
- Votre messagerie contient des règles de transfert que vous n'avez pas créées
Les coordonnées bancaires modifiées sont l'indice le plus courant.
Tout est réuni pour votre banque et votre assureur.
Fonctionnement
Notre approche, étape par étape.
- 01
Agir sur le paiement
Nous vous aidons à contacter immédiatement votre banque et à préparer les preuves pour appuyer un rappel de fonds.
- 02
Analyser les courriels
Les en-têtes, les domaines et le flux de messagerie révèlent si les messages ont été usurpés ou envoyés depuis un compte réel compromis.
- 03
Examiner les accès au compte
Nous vérifions l'historique des connexions, les règles et les autorisations pour découvrir comment l'attaquant est entré.
- 04
Rapport et prévention
Un rapport clair pour votre banque, votre assureur et votre avocat, avec des mesures pour éviter une récidive.
Pour qui
- Entreprises ayant payé une facture frauduleuse
- Équipes des finances et de la comptabilité
Ce qui est inclus
- 01Criminalistique des en-têtes et du flux de messagerie
- 02Examen de la compromission du compte
- 03Traçage des fonds
- 04Dossier de preuves pour la banque et l'assureur
Attentes réalistes
La rapidité est cruciale — les banques ne peuvent parfois rappeler un paiement que dans un délai de quelques jours.Avant de nous contacter
Ce qu'il faut préparer.
Pas d'inquiétude si vous n'avez pas tout — envoyez ce que vous pouvez et nous vous guiderons pour le reste.
- ✓Le ou les courriels frauduleux sous forme de fichiers originaux, et non de transferts
- ✓La facture et les véritables coordonnées bancaires
- ✓La confirmation de paiement de votre banque
- ✓Un accès administrateur (ou un contact) pour votre système de messagerie
- !Ne partagez jamais vos mots de passe, clés privées ou phrases de récupération — avec personne, y compris nous.
Questions
À propos : fraude au président (bec)
Que devons-nous faire en premier ?+
Appelez immédiatement votre banque et demandez un rappel de fonds. Conservez ensuite les courriels sous forme de fichiers originaux et contactez-nous.
Était-ce notre faute ou celle du fournisseur ?+
C'est exactement ce que l'analyse des courriels établit — si la fraude est passée par votre messagerie, la sienne, ou un domaine sosie.
L'argent peut-il être récupéré ?+
Parfois, si la banque réceptrice agit rapidement. Notre dossier de preuves appuie le rappel, mais ne peut en garantir l'issue.
Comment éviter que cela se reproduise ?+
Nous recommandons des contrôles pratiques : vérification par téléphone des changements de coordonnées, authentification multifacteur et surveillance des règles de messagerie suspectes.
Guides
À lire avant d'agir.
Entreprise
Fraude au président : comment fonctionnent les arnaques aux « nouvelles coordonnées bancaires »
Lire le guide →
Services connexes
Traçage de cryptomonnaies
Nous suivons les actifs numériques volés ou détournés à travers les portefeuilles, les chaînes et les ponts, et identifions où les fonds ont atteint des plateformes d'échange ou des services réglementés.
Enquête sur la fraude en ligne
Plateformes d'investissement, usurpation d'identité et fraude au paiement — nous reconstituons ce qui s'est passé et qui se cachait derrière chaque étape.
Criminalistique numérique
Collecte et analyse réalisées dans les règles de l'art des téléphones, ordinateurs, courriels et comptes infonuagiques, en préservant les preuves pour qu'elles puissent être utilisées par la suite.
Examen confidentiel
Examen confidentiel
Racontez-nous ce qui s'est passé.
Votre message est lu par un enquêteur, pas par une équipe commerciale. Nous répondrons par une évaluation honnête de ce qui est possible.
Une question d'abord ? Consulter la FAQ →
Vous préférez le courriel ? info@gfirglobal.com