Qu’est-ce que la Fraude aux Faux Ordres de Virement ?
La fraude aux faux ordres de virement (FOVI) est une cyberescroquerie de plus en plus répandue ciblant entreprises et institutions. Elle repose sur l’usurpation d’identité et l’ingénierie sociale pour tromper les victimes et leur faire exécuter des virements bancaires vers des comptes frauduleux.
Les Principales Étapes de la Fraude FOVI
1. Vol de Données Sensibles
Les cybercriminels accèdent aux systèmes informatiques d’une entreprise ou d’une institution (comme une étude notariale) afin de récupérer des informations critiques :
- Coordonnées bancaires,
- Identités des collaborateurs,
- Transactions en cours.
Cela peut se faire via des attaques informatiques, des campagnes de phishing ou encore l’exfiltration de données mal protégées.
2. Demande Frauduleuse de Changement de RIB
Une fois les données volées, les fraudeurs contactent un employé clé (souvent un comptable) en se faisant passer pour un partenaire légitime, tel qu’un avocat ou un fournisseur. L’approche est soigneusement élaborée :
- Un e-mail imitant le style et l’adresse du cabinet d’avocats,
- Une demande urgente et confidentielle,
- Un IBAN frauduleux, souvent avec un code pays français (« FR ») pour éviter les soupçons.
3. Exécution du Virement vers un IBAN Virtuel
Sans procédure de vérification rigoureuse, l’employé peut exécuter le virement en toute bonne foi. L’IBAN frauduleux est en réalité un compte alias lié à un compte principal souvent situé à l’étranger. Une fois les fonds transférés, les escrocs les déplacent rapidement vers d’autres comptes, rendant leur récupération difficile.
Comment Se Protéger Contre la Fraude FOVI ?
1. Mettre en Place des Procédures de Vérification Rigoureuses
- Toujours confirmer toute demande de modification de RIB par un appel téléphonique à un numéro officiel.
- Sensibiliser les collaborateurs aux risques et aux signaux d’alerte.
2. Détecter les Signes d’Alerte
- Demandes urgentes et confidentielles non habituelles,
- Adresse e-mail suspecte ou légèrement modifiée,
- Discordance entre les informations du RIB et du BIC,
- Présence de fautes d’orthographe ou d’anomalies dans l’e-mail.
3. Renforcer la Sécurité Informatique
- Installer des solutions de cybersécurité robustes,
- Mettre en place une authentification renforcée pour les transactions sensibles,
- Effectuer des audits réguliers de sécurité.
Que Faire en Cas de Fraude ?
- Contacter immédiatement la banque pour tenter un rappel de fonds (“recall”),
- Déclarer la fraude auprès des autorités compétentes et de Tracfin,
- Coopérer avec les services de lutte contre la cybercriminalité pour tracer les fonds.
Conclusion
Face à la montée des fraudes FOVI, la vigilance et l’implémentation de mesures de sécurité adaptées sont essentielles. Une sensibilisation accrue des employés et une coopération internationale efficace permettent de réduire considérablement les risques et de limiter les pertes financières.
