Nano-leçon · généralement 2 à 3 minutes

Fraude au président

De faux « e-mails du patron » qui exigent un paiement en urgence — voici comment les arrêter.

Vendredi, 14 h 52

Vendredi, 14 h 52. Un e-mail du « directeur » : « Vous êtes bien à votre poste ? J'ai besoin d'un virement discret avant 15 h 30. » C'est de la fraude au président : des escrocs se font passer pour un dirigeant ou un fournisseur et exigent en urgence un paiement ou un nouveau numéro de compte.

Signaux d'alerte

Un « patron » demande un virement rapide et confidentiel, en dehors des procédures habituelles.
L'e-mail provient d'une adresse ressemblante, mais incorrecte.
Un fournisseur signale soudainement un nouveau numéro de compte.
Un « patron » écrit par SMS : « Pouvez-vous acheter 5 cartes-cadeaux et m'envoyer les codes ? C'est pour des clients. » Les codes de cartes-cadeaux sont de l'argent liquide pour les escrocs — et cette variante touche tout le monde, pas seulement la comptabilité.

Est-ce vraiment le patron?

De Laurent Blanc — directeur général <laurent.blanc.direction@gmail.com>

Objet URGENT : virement discret aujourd'hui

Le nom, oui — mais un e-mail de votre propre directeur provient du domaine de l'entreprise, pas d'une adresse Gmail gratuite. Et un vrai patron ne demande jamais un virement urgent et secret en dehors de votre procédure. Confirmez via un canal que vous choisissez vous-même.

À faire systématiquement

confirmez via un canal connu (appelez un numéro que vous connaissez — pas celui indiqué dans l'e-mail), et suivez votre procédure d'approbation des paiements.

À retenir

Aucun vrai patron ne se fâchera parce que vous avez vérifié un paiement deux fois.

Ce que dit la recherche

La fraude au président a coûté à elle seule 2,77 milliards de dollars (environ 2,5 milliards d'euros) de pertes déclarées aux États-Unis en 2024 — la deuxième catégorie la plus coûteuse. Il s'agit de manipuler des personnes, pas d'un virus : il y a rarement une pièce jointe à scanner, donc la confirmation via un canal connu et la double validation des paiements constituent la véritable protection.

Ça vous dit quelque chose ?

Kilder : Rapport annuel FBI IC3 2024 · Lawall, SECURWARE 2025.

Question 1 sur 3

Le « directeur » demande par e-mail un virement urgent et discret. Que faites-vous ?

Vous répondez à l'e-mail en demandant une confirmation écrite Vous appelez le numéro indiqué dans la signature de l'e-mail pour confirmer Vous appelez le directeur à un numéro que vous connaissiez déjà

Question 2 sur 3

Un fournisseur habituel vous écrit qu'il a changé de numéro de compte et vous demande de l'utiliser désormais. Que faire ?

Appeler le fournisseur au numéro que vous utilisez depuis toujours et vérifier Répondre à l'e-mail en demandant de confirmer le nouveau numéro Mettre à jour le numéro — l'e-mail vient bien de leur adresse habituelle

Question 3 sur 3

SMS de « votre patron » : « Pouvez-vous acheter 5 cartes-cadeaux pour des clients et m'envoyer les codes ? Je suis en réunion. » Que faites-vous ?

Vous les achetez — le montant est faible et le patron est pressé Vous répondez au SMS pour demander si c'est vraiment le patron Vous contactez le patron par un moyen que vous connaissez déjà, avant d'agir

Bien joué !

Vous avez suivi l'une des formations de base — offertes gratuitement à tous.

Avec un compte gratuit :

Vos points, votre progression et votre attestation de formation sont conservés.
Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.

Créer un compte gratuit → ← Voir les autres formations