Spécialités
Une instruction « d’en haut », confidentielle et urgente – et personne de la direction ne l’a écrite.
La fraude au président n’utilise pas la technique, mais la hiérarchie. Un message au nom de la direction annonce une transaction confidentielle, demande la discrétion vis-à-vis des collègues et presse pour un paiement immédiat. Quiconque l’exécute se croit loyal. L’affaire n’est souvent constatée qu’au prochain contact régulier – souvent des jours plus tard.
Situation
Clarifier le contexte
Preuves
Conserver les documents
Délais
Préciser l’urgence
Démarche
Discuter des prochaines étapes
Mesures immédiates
Ce qu’il faut entreprendre immédiatement
Les premières heures décident de la récupération, les premiers jours de la qualité du traitement. Les deux devraient se dérouler en parallèle et de manière ordonnée.
Faire rappeler le paiement par téléphone
Adressez-vous sans délai par téléphone à votre banque et exigez expressément le rappel du virement ainsi que l’intervention de la banque destinataire. Faites confirmer par écrit la date et l’heure du signalement. Les procédures de récupération sont soumises à des délais qui peuvent être courts et doivent être demandés immédiatement.
Suspendre tous les ordres ouverts et programmés
Arrêtez les paiements ultérieurs vers les mêmes coordonnées et vérifiez si d’autres instructions sont parvenues dans les mêmes jours. Dans de nombreux cas, il ne s’agit pas d’un seul virement ; le second suit tandis que le premier est encore examiné.
Vérifier l’instruction par un canal indépendant
Appelez la personne censée avoir donné l’instruction sous un numéro enregistré en interne – pas sous le numéro figurant dans le message et pas en répondant à l’e-mail. Utilisez pour cela une connexion qui ne passe pas par la boîte éventuellement compromise.
Conserver intégralement le message et les traces d’approbation
Conservez le message avec en-têtes complets, d’éventuels messages vocaux, les données de connexion de l’appel, le justificatif de paiement avec référence et les protocoles du processus d’approbation. Ne supprimez rien et ne confiez aucun terminal pour une réinstallation avant qu’il n’ait été sécurisé.
Contrôler les systèmes quant à une lecture en parallèle
Faites contrôler les connexions, les règles de transfert et les habilitations dans les boîtes concernées. Si un accès a eu lieu, la concertation interne sur la réaction est également lue ; le traitement devrait alors d’abord être organisé en dehors des systèmes concernés.
Déposer une plainte et organiser la communication interne
Déposez une plainte et déterminez en même temps qui est informé en interne, qui s’exprime auprès des autorités et de la banque, et comment l’on procédera avec les collaborateurs concernés. Les imputations de faute à ce stade rendent l’élucidation plus difficile, car elles réduisent la disposition à un récit complet.
Contact & rendez-vous
Suisse
Zürich
Royaume-Uni
London
Estonie
+372 6 288 2000
France
+33 2 04 26 81 82
Pays-Bas
+31 970 102 51606
Allemagne
+49 30 41733313
WhatsAppÉcrivez-nous directement
Envoyer un message WhatsAppVue d’ensemble
Pourquoi ces messages fonctionnent
L’attaque commence par une recherche. À partir du registre du commerce, du site web, de la presse spécialisée et des réseaux professionnels, on peut rassembler les dirigeants, les fondés de pouvoir (Prokuristen), les pouvoirs de signature et les noms en comptabilité. Souvent s’y ajoute un savoir issu d’une boîte mail lue en parallèle : projets en cours, formules d’adresse internes, le fait que la direction est actuellement en déplacement. Le message qui arrive alors s’inscrit dans un contexte réel.
Sur le fond, elle suit une structure fixe : une affaire confidentielle – une participation, une indemnité de départ, un compte séquestre d’avocat ou de notaire –, la demande de déroger exceptionnellement au circuit d’approbation habituel, et un délai serré. Les questions de suivi sont dévalorisées à l’avance en demandant la discrétion vis-à-vis de tous les autres. De plus en plus, les messages sont étayés par un appel ou un message vocal dont la voix ressemble à celle que l’on connaît.
Le paiement va typiquement vers un compte dans un autre pays, souvent au nom d’un cabinet ou d’une société de participation, et est redistribué en peu de temps. Pour l’entreprise, il en résulte trois sujets à la fois : la récupération, la question de la sécurité de ses propres systèmes et le traitement interne – qui est souvent mené sous une pression considérable sur certains collaborateurs et devrait donc être soigneusement organisé.
Reconnaître les signes
Comment reconnaître une instruction falsifiée
Les caractéristiques sont remarquablement constantes. Quiconque les a une fois nommées reconnaît la structure même lorsque le message est linguistiquement irréprochable.
- Le message exige la confidentialité vis-à-vis des collègues ou des supérieurs et la justifie par une transaction en cours.
- Le circuit d’approbation habituel doit exceptionnellement être sauté, parce que cela serait urgent.
- L’adresse de réponse s’écarte de celle que l’on connaît ou est redirigée vers une adresse externe.
- Le paiement doit aller vers un compte dans un pays avec lequel l’entreprise n’entretient aucune relation d’affaires.
- Le prétendu expéditeur est précisément, de manière démontrable, injoignable – en déplacement, en rendez-vous, à l’étranger.
- Un appel ou un message vocal confirme l’instruction, mais élude les questions et presse pour l’exécution.
- Après le premier paiement suit à bref délai une deuxième instruction, plus élevée, avec la même justification.
Mesures envisageables
Mesures possibles
Nous séparons la récupération, l’élucidation technique et le traitement de la responsabilité, car ils ont des délais différents et des destinataires différents.
Accompagnement de la récupération
Nous rédigeons les demandes aux établissements concernés, respectons les délais et documentons le déroulement pour une utilisation ultérieure. Un droit à l’information à l’égard du prestataire de services de paiement peut entrer en ligne de compte afin d’identifier le destinataire.
Recueil structuré des faits dans l’entreprise
Nous recueillons le déroulement avec les personnes concernées, sans faire de la situation une procédure disciplinaire. L’objectif est une chronologie fiable, utilisable vis-à-vis de la banque, de l’assureur et des autorités.
Examen de la responsabilité dans les rapports internes
Si une violation d’obligation de collaborateurs ou d’organes existe dépend des consignes en vigueur, de leur communication et du déroulement concret. Une détermination précipitée nuit régulièrement – y compris parce qu’elle peut préjuger des questions de couverture vis-à-vis des assureurs.
Déclaration à l’assureur et à l’autorité de surveillance
Les couvertures pour préjudice de confiance et cyber prévoient des délais de déclaration courts. Si des données à caractère personnel ou des obligations de surveillance sont concernées, une déclaration supplémentaire peut entrer en ligne de compte. Nous examinons les deux et prenons en charge la correspondance.
Plainte pénale et coordination avec l’enquête
Nous préparons le circuit de paiement pour les autorités d’enquête. Comme les mêmes structures s’adressent à plusieurs entreprises, un rattachement à des procédures en cours peut être possible ; un résultat n’en découle pas nécessairement.
Renforcement des processus d’approbation
Il est souvent pertinent d’avoir une règle écrite qui exclut expressément les exceptions au circuit d’approbation, une obligation de rappel via des numéros enregistrés et un seuil avec principe des quatre yeux. Nous rédigeons de telles consignes sur demande.
Perspectives
Ce qui peut être atteint de façon réaliste
Si le paiement peut être restitué en tout ou en partie dépend de sa destination et de qui le détient à ce moment. Si l’affaire est constatée le jour même, un montant partiel est parfois encore saisissable ; après transfert via plusieurs comptes et États, c’est rare. Nous ne pouvons promettre un résultat, et la récupération est la partie du dossier qui se ferme le plus vite.
Les autres niveaux restent ouverts plus longtemps : la discussion avec l’assureur, d’éventuelles créances contre des prestataires dont les obligations ont été violées, et la question de la responsabilité dans les rapports internes. Ces sujets décident souvent plus fortement de l’issue économique que le rappel, mais exigent une documentation soigneuse, qui doit être constituée dès les premiers jours.
De notre point de vue, l’erreur évitable la plus grave après un tel incident n’est pas le paiement lui-même, mais une détermination interne hâtive d’une question de faute avant que le déroulement ne soit clarifié. Les bases communes sur la conservation des preuves, le suivi des paiements et les voies procédurales sont exposées dans le domaine Fraude & Scam.
Questions fréquentes
Questions fréquentes sur la fraude au président (CEO Fraud)
Les réponses décrivent des configurations typiques dans l’entreprise. Ce qui s’applique dans votre cas dépend des consignes internes, du déroulement et du constat technique.
Spécialités connexes
Des schémas qui se recoupent
Une fraude suit rarement un seul schéma. Si votre situation ne correspond qu’en partie, les spécialités connexes peuvent éclairer les liens.
Fausse facture
Factures manipulées et coordonnées bancaires modifiées dans le cycle de paiement – récupération, questions de responsabilité et sécurisation des processus.
En savoir plusHameçonnage
Messages bancaires et administratifs falsifiés qui captent les identifiants – et ce qu’il faut faire après une validation.
En savoir plusCybercriminalité
Vol de données, rançongiciels et attaques contre les réseaux d’entreprise – conservation des preuves, voies de notification et prétentions possibles.
En savoir plus
Pour en savoir plus
Pour en savoir plus
- Fraudes et escroqueriesEn cas de soupçon de fraude, le circuit des paiements, les échanges et la chronologie sont des points de départ essentiels.
- Reconnaître les signaux de fraudeUrgence, secret et paiements supplémentaires avant un retrait promis sont des signaux récurrents. Un seul indice ne remplace pas l’examen des faits.
- Panorama des mécanismes de fraudeFactures falsifiées, relations fictives et plateformes d’investissement manipulées suivent des mécanismes différents. Retrouvez leurs caractéristiques et les démarches possibles.
- Nous contacterPrésentez votre situation en quelques phrases, en vous limitant aux informations nécessaires au premier contact. Les pièces pourront être demandées ensuite par un canal adapté.
Contact
Présenter votre situation
L’envoi d’une demande ne crée pas de mandat et n’entraîne aucune prise en charge du suivi des délais. Si un délai court, ne vous fiez pas uniquement à ce formulaire.
- Informations générales. L’appréciation juridique dépend des circonstances propres à chaque dossier.