Arnaque au président et faux RIB : que faire

1. Comment se déroule l'arnaque

Le dispositif national d'assistance aux victimes de cybermalveillance, Cybermalveillance.gouv.fr, regroupe ces escroqueries sous le nom de fraude aux faux ordres de virement (FOVI). L'objectif est toujours le même : amener la victime, par persuasion, menaces ou pressions, à faire un virement qu'elle n'avait pas prévu. Le compte de l'escroc est souvent à l'étranger. Trois scénarios reviennent :

• La fraude au président. Un appel ou un courriel « du dirigeant » : une opération confidentielle, une acquisition, un contrôle, un paiement à faire aujourd'hui, sans en parler à personne. Le ton est flatteur ou pressant, parfois les deux. Cybermalveillance.gouv.fr parle d'un message au caractère « urgent et confidentiel ».
• Le faux fournisseur et son faux RIB. Un courriel du fournisseur habituel, avec son logo et sa signature, annonce un changement de banque et joint une facture avec de nouvelles coordonnées. L'escroc a repéré une transaction imminente ou récurrente ; souvent, il a piraté la messagerie du fournisseur ou celle de la victime et lit les échanges depuis des semaines.
• Le faux salarié. Un message « d'un salarié » demande de verser son salaire sur un nouveau compte. Le vrai salarié s'en aperçoit à la fin du mois, sur un compte vide.

Ce qui fait marcher l'arnaque, ce n'est pas la technique, c'est la psychologie : l'urgence empêche de vérifier, le secret empêche d'en parler, l'autorité empêche de dire non. Un escroc n'a pas besoin de pirater votre banque s'il peut convaincre votre comptable.

2. Les signaux qui doivent alerter

• L'urgence. Le virement doit partir aujourd'hui, avant midi, « sinon l'opération tombe ». Une vraie urgence supporte cinq minutes de vérification.
• Le secret. « Ne passez pas par le comptable », « ne prévenez pas votre responsable ». Une demande qui interdit d'en parler est une demande qu'il faut, justement, faire relire.
• Le contournement de la procédure. Pas de bon de commande, pas de double signature, « exceptionnellement ».
• Le changement de coordonnées bancaires. Nouveau RIB annoncé par courriel, compte dans un autre pays que celui du fournisseur, titulaire du compte dont le nom ne correspond pas.
• Le canal inhabituel. Une adresse de messagerie qui ressemble à la vraie à une lettre près, un numéro de téléphone inconnu, un appel un vendredi soir, un dirigeant qui écrit soudain depuis une adresse personnelle.

Un outil de plus depuis le 9 octobre 2025 : la vérification du bénéficiaire. Pour chaque virement SEPA, classique ou instantané, ordonné auprès d'une banque de la zone euro, la banque vérifie gratuitement que le nom du bénéficiaire saisi correspond au titulaire de l'IBAN, en application du règlement européen 2024/886 (Institut national de la consommation). Le résultat s'affiche avant la validation : correspondance exacte, partielle, aucune correspondance, ou vérification impossible. On peut passer outre, mais en connaissance de cause : la banque ne peut alors plus être tenue pour responsable en cas de fraude ou d'erreur. La vérification a ses limites : elle ne s'applique pas aux virements internationaux (Institut national de la consommation), une entreprise peut y renoncer pour ses virements groupés (article 5 quater du règlement), et elle ne voit rien si l'escroc vous a donné le nom exact du titulaire de son propre compte. Quand votre écran affiche « aucune correspondance », ce n'est pas un bug à contourner : c'est peut-être l'escroc qui sort de l'ombre.

3. La procédure interne qui arrête la fraude

Cybermalveillance.gouv.fr recommande de diffuser des procédures claires sur l'authentification des demandeurs et la confirmation des virements imprévus, et de mettre en place une vérification et une validation hiérarchique interne « non dérogeable ». Dans une TPE, cela tient en quelques règles, écrites, connues de tous, et appliquées même quand c'est le patron qui appelle. Surtout quand c'est le patron qui appelle.

Le modèle du § 6 met ces règles en forme : une page à faire signer à chaque personne qui a accès aux comptes, et une fiche réflexe à afficher près de l'ordinateur qui sert aux paiements.

4. Le virement est parti : que faire, dans l'ordre

Le temps joue contre vous. Un ordre de virement reçu par la banque ne peut plus, en principe, être révoqué par celui qui l'a donné, sauf accord avec elle (article L. 133-8 du code monétaire et financier), et un virement exécuté conformément à l'IBAN fourni est réputé bien exécuté pour le bénéficiaire désigné par cet IBAN (article L. 133-21). Quand l'IBAN fourni n'est pas le bon, ce même article ne laisse à votre banque qu'une obligation : « s'efforcer » de récupérer les fonds ; si elle n'y parvient pas, elle vous remet, à votre demande, les informations utiles pour agir en justice, et elle peut facturer des frais de recouvrement si votre convention de compte le prévoit. Il ne reste donc qu'une chose à faire : aller plus vite que l'escroc.

1. Appelez la banque, tout de suite. Si le virement n'est pas encore exécuté, demandez sa suspension ; s'il l'est, demandez le retour des fonds (Cybermalveillance.gouv.fr). Rien ne garantit le succès. Votre banque pourra vous demander une copie de la plainte pour instruire la demande.
2. Listez et bloquez. Identifiez tous les virements exécutés, en attente ou programmés vers les coordonnées frauduleuses ; un virement programmé à une date convenue peut encore être révoqué jusqu'à la fin du jour ouvrable qui précède (article L. 133-8) ; prévenez la direction et toute la comptabilité ; bloquez ce RIB dans vos logiciels.
3. Conservez les preuves. Courriels avec leurs en-têtes, numéros de téléphone, ordres de virement, fausses factures, relevés. Avant de supprimer une règle de redirection suspecte dans une messagerie, faites-en une capture d'écran.
4. Déposez plainte, au commissariat, à la gendarmerie, ou par écrit au procureur de la République du tribunal judiciaire du lieu des faits, le plus vite possible. Si une messagerie a été piratée, la plainte peut se faire en ligne sur la plateforme THESEE du ministère de l'Intérieur (Cybermalveillance.gouv.fr).
5. Sécurisez et prévenez. Changez les mots de passe des messageries concernées, activez la double authentification, vérifiez l'absence de redirections. Prévenez le fournisseur dont l'identité a été usurpée : sa messagerie est peut-être piratée, et ses autres clients sont peut-être visés.
6. Faites-vous aider. 17Cyber, l'assistance en ligne de Cybermalveillance.gouv.fr, de la police et de la gendarmerie, aide à poser le diagnostic et oriente vers des prestataires. Info Escroqueries, la plateforme du ministère de l'Intérieur, répond au 0 805 805 817, appel gratuit, du lundi au vendredi de 9 h à 18 h 30. France Victimes accompagne gratuitement les victimes au 116 006, sept jours sur sept de 9 h à 19 h. Si les fonds sont partis à l'étranger, un avocat peut aider à agir auprès de la banque étrangère.

Ce que risque l'escroc. Selon les faits, plusieurs délits peuvent être retenus. L'escroquerie, le fait de tromper par un faux nom, une fausse qualité ou des manœuvres frauduleuses pour obtenir la remise de fonds, est punie de cinq ans d'emprisonnement et de 375 000 € d'amende, et la tentative des mêmes peines (articles 313-1 et 313-3 du code pénal). L'usurpation d'identité est punie d'un an et de 15 000 € (article 226-4-1) ; l'accès frauduleux à un système informatique, une messagerie par exemple, de trois ans et de 100 000 €, cinq ans et 150 000 € si des données ont été supprimées ou modifiées, ou le fonctionnement du système altéré (article 323-1). Ces peines ne remboursent rien : c'est pour cela que la procédure du § 3 vaut plus que la plainte.

Et l'assurance ? Relisez vos contrats, multirisque ou cyber, et demandez à votre assureur si la fraude au virement est couverte. Mieux vaut le savoir avant.

5. Les erreurs qui coûtent cher

• Rappeler le numéro donné dans le message. Vous appelez l'escroc, qui confirme avec beaucoup de conviction.
• Répondre au courriel pour vérifier. Si la messagerie est piratée, c'est encore l'escroc qui répond.
• Attendre lundi. Chaque heure compte pour le retour des fonds.
• Avoir honte et se taire. Le salarié qui a fait le virement a été trompé par un professionnel de la manipulation. Une équipe qui ose dire « je crois que je me suis fait avoir » réagit dans l'heure ; une équipe qui a peur réagit dans la semaine.
• Croire que « ça n'arrive qu'aux grands ». Les fiches de Cybermalveillance.gouv.fr visent tous les types d'organisation, et le faux RIB usurpe aussi l'identité d'artisans, de notaires, d'avocats ou de bailleurs.

6. Le modèle de procédure à remplir

Le modèle ci-dessous est une procédure interne de vérification des virements et des changements de coordonnées bancaires, avec une fiche réflexe en cas de fraude. Remplissez-le, faites-le signer par chaque personne qui a accès aux paiements, et relisez-le une fois par an.

7. Questions fréquentes

Qu'est-ce que la fraude au président ?

Une escroquerie où quelqu'un se fait passer pour le dirigeant d'une entreprise, par téléphone ou par courriel, et obtient d'un salarié un virement urgent et confidentiel vers un compte qu'il détient. Cybermalveillance.gouv.fr la range parmi les fraudes aux faux ordres de virement.

Comment reconnaître un faux RIB ?

Un changement de coordonnées bancaires annoncé par courriel, souvent avec une facture, un compte dans un autre pays, un titulaire dont le nom ne correspond pas au fournisseur. Le seul test fiable est d'appeler le fournisseur sur son numéro habituel, pas celui du message.

Peut-on annuler un virement frauduleux ?

Celui qui a donné l'ordre ne peut plus le révoquer une fois reçu par la banque, sauf accord avec elle. Appelez-la immédiatement : si le virement n'est pas exécuté, elle peut le suspendre ; sinon, elle peut demander le retour des fonds à la banque du bénéficiaire, sans garantie de résultat.

La banque doit-elle rembourser une fraude au président ?

En principe, non. Un virement exécuté conformément à l'IBAN que vous avez fourni est réputé bien exécuté pour le bénéficiaire désigné par cet IBAN ; si l'IBAN n'était pas le bon, la banque doit seulement s'efforcer de récupérer les fonds (article L. 133-21 du code monétaire et financier). Depuis le 9 octobre 2025, elle vérifie aussi le nom du bénéficiaire : si vous validez malgré une alerte de non-correspondance, elle n'est pas responsable ; si au contraire elle n'a pas proposé cette vérification et que ce manquement a envoyé l'argent sur un mauvais compte, elle doit vous restituer le montant sans tarder (règlement (UE) 2024/886, article 5 quater). Chaque cas se discute avec la banque, au besoin avec un avocat.

Où déposer plainte pour une arnaque au faux virement ?

Au commissariat de police, à la brigade de gendarmerie, ou par écrit au procureur de la République du tribunal judiciaire du lieu des faits. Si une messagerie a été piratée, la plainte peut aussi se faire en ligne sur la plateforme THESEE du ministère de l'Intérieur.

Qui peut m'aider après une fraude au virement ?

Le dispositif national d'assistance aux victimes de cybermalveillance, Cybermalveillance.gouv.fr, avec son assistance en ligne 17Cyber ; Info Escroqueries au 0 805 805 817 ; France Victimes au 116 006 ; votre banque et, si les fonds sont partis à l'étranger, un avocat.

Sources. Cybermalveillance.gouv.fr : « La fraude au virement bancaire (FOVI) ou au faux ordre de virement », publiée le 27 janvier 2021, mise à jour le 14 octobre 2026 ; « Que faire en cas de fraude au virement ou au faux RIB ? », publiée le 25 mai 2023, mise à jour le 14 octobre 2026 ; toutes deux lues le 15 octobre 2026 · Code monétaire et financier, articles L. 133-8 et L. 133-21, version à jour du 1^er septembre 2026 (codes.droit.org) ; code pénal, articles 226-4-1, 313-1, 313-3 et 323-1, version à jour du 26 août 2026 (codes.droit.org) ; consultés le 15 octobre 2026 · Institut national de la consommation : « Virements bancaires : du nouveau le 9 octobre », publiée le 10 octobre 2025, lue le 15 octobre 2026 · Règlement (UE) 2024/886 du 13 mars 2024, articles 5 ter et 5 quater, publié au Journal officiel de l'Union européenne du 19 mars 2024, lu le 15 octobre 2026 (eur-lex.europa.eu) · Service Public : « Porter plainte », vérifiée le 8 juillet 2026, lue le 15 octobre 2026. Avertissement. Ce guide ne constitue pas un conseil juridique. Réseau Actif n'intervient pas auprès des banques ni des services d'enquête : en cas de fraude, contactez directement votre banque, les forces de l'ordre et Cybermalveillance.gouv.fr. Version. Document établi le 15 octobre 2026 par Réseau Actif.