Fraude au président et faux ordre de virement

Lecture experte du risque

• Le signal principal est le contournement du contrôle interne : urgence, confidentialité, changement de bénéficiaire ou refus de confirmer par un autre canal.
• Une vraie instruction financière importante doit pouvoir être validée par une procédure connue, pas seulement par un e-mail ou un message pressant.

Mécanisme observé

• Le fraudeur étudie l'entreprise et contacte une personne capable de payer en usurpant un dirigeant, un avocat ou un fournisseur.
• La demande est présentée comme urgente, exceptionnelle et confidentielle afin de contourner la double validation.
• L'adresse peut être imitée ou une messagerie réelle compromise ; le contenu de l'email ne suffit donc pas à authentifier l'ordre.

Objectif du fraudeur

• Un virement vers un nouveau bénéficiaire.
• Une modification d'IBAN fournisseur ou des documents internes utiles à une seconde fraude.

Variantes courantes

• Faux dirigeant.
• Faux avocat ou opération d'acquisition secrète.
• Cartes cadeaux ou paiement fractionné.

Signaux qui doivent faire arrêter

• La demande contourne la procédure habituelle de validation des paiements
• Le message impose le secret, l'urgence ou une disponibilité exceptionnelle du dirigeant
• L'adresse ressemble à celle de l'entreprise mais contient une différence discrète
• Un nouvel IBAN ou un bénéficiaire inhabituel est communiqué au dernier moment

Ce qui peut être légitime

• Une opération exceptionnelle reste soumise aux contrôles internes.
• Un dirigeant réel n'interdit pas la confirmation indépendante auprès d'un second responsable.

Contexte belge et chaîne de fraude

• La fraude au président vise les organisations et s'appuie sur des informations publiques : fonctions, déplacements, fournisseurs et processus de validation. Le message paraît crédible parce qu'il réutilise le contexte réel de l'entreprise.
• Elle se distingue de la fraude à la facture : l'une usurpe une autorité pour imposer une opération exceptionnelle, l'autre détourne souvent un paiement fournisseur attendu. Les deux peuvent toutefois être combinées.

Points de décision à contrôler

• Appliquez la double validation même lorsque l'ordre semble venir d'un dirigeant et même si le message invoque la confidentialité.
• Confirmez par un canal connu le bénéficiaire, le montant et le motif, sans utiliser les coordonnées fournies dans la demande.
• Traitez tout changement d'IBAN comme une modification sensible indépendante de l'authenticité apparente de la facture ou de l'email.

Comment vérifier sans prendre de risque

• Ne répondez pas au message et n'utilisez pas le lien, le QR code ou le numéro qu'il contient.
• Revenez au canal officiel pertinent pour fraude au président et faux ordre de : application, espace client, portail administratif ou numéro déjà connu. Vérifiez seulement si la même demande y apparaît.
• En cas de doute, contactez l'organisme avec un numéro trouvé sur son site officiel, une facture fiable ou votre carte bancaire.

Que faire immédiatement

• Suspendez le paiement et vérifiez oralement avec le responsable via un numéro déjà connu.
• Appliquez la double validation interne, même si le message prétend que le dossier est confidentiel.
• Si le virement est parti, contactez sans attendre la banque de l'entreprise et la police.

Si vous avez déjà cliqué, payé ou répondu

• Interrompez l'échange et ne cherchez pas à négocier avec l'auteur du message.
• Changez les accès communiqués depuis le service officiel. Contactez immédiatement la banque si un paiement, une carte, un IBAN ou une validation est concerné.
• Conservez les échanges, références de paiement et adresses observées pour le signalement, sans diffuser publiquement des données personnelles.

Preuves utiles à garder

• Pour fraude au président et faux ordre de, gardez une copie du message, du domaine observé, du numéro affiché, de l'heure, du montant et de l'action demandée. Neutralisez les liens avant tout partage public afin de ne pas exposer d'autres personnes.
• Si une banque, une administration, une plateforme ou la police doit intervenir pour fraude au président et faux ordre de, préparez une chronologie courte : réception du message, clic éventuel, données transmises, paiement ou validation, puis mesures déjà prises.
• Notez aussi ce qui n'est pas encore confirmé pour fraude au président et faux ordre de : identité réelle de l'expéditeur, domaine officiel, bénéficiaire du paiement, service concerné et canal de contact fiable. Ces inconnues expliquent pourquoi le résultat doit rester prudent tant que le canal officiel n'a pas été contrôlé.
• Pour une relecture humaine ou un signalement lie à fraude au président et faux ordre de, séparez toujours le fait observé de l'interprétation : ce que le message affirme, ce que vous avez fait, ce que le service officiel confirme, et ce qui reste seulement supposé.

Réagir après un incident

• Alertez immédiatement la banque et la chaîne interne de décision afin de tenter de bloquer le paiement et d'éviter d'autres ordres similaires.
• Préservez les en-têtes d'email, journaux, factures et validations. Une simple capture ne contient pas toujours les éléments techniques nécessaires à l'enquête.
• Vérifiez si une boîte email ou un compte interne a été compromis avant de rétablir le processus de paiement.

Limites et niveau de preuve

• Un ton inhabituel ou une urgence ne prouvent pas l'usurpation d'un dirigeant ; la confirmation du canal et du compte expéditeur est nécessaire.
• La page ne permet pas d'attribuer l'incident à un groupe ni d'établir seule l'étendue d'une compromission interne.

Grille d'analyse pour fraude au président et faux ordre de

• Pour examiner fraude au président et faux ordre de, séparez quatre questions : qui prend contact, par quel canal, quelle action est demandée et quel élément indépendant permet de la confirmer. Une seule réponse rassurante ne compense pas les autres incohérences.
• Les signaux prioritaires de ce dossier sont : la demande contourne la procédure habituelle de validation des paiements ; le message impose le secret, l'urgence ou une disponibilité exceptionnelle du dirigeant ; l'adresse ressemble à celle de l'entreprise mais contient une différence discrète ; un nouvel iban ou un bénéficiaire inhabituel est communiqué au dernier moment. Leur combinaison compte davantage que la présence isolée d'un mot, d'un logo ou d'une faute.
• Comparez le message avec l'état réel du service. Pour fraude au président et faux ordre de, une demande absente de l'application, du compte ou du contact officiel doit rester non exécutée jusqu'à confirmation.

Quand demander une aide immédiate

• Pour fraude au président et faux ordre de, contactez sans délai le service concerné si un code, une validation, un paiement, une carte, un document d'identité ou un accès à distance a déjà été transmis. Décrivez l'action exacte plutôt que de dire seulement que vous avez été piraté.
• Si aucune action sensible n'a été réalisée pour fraude au président et faux ordre de, conservez les éléments utiles, bloquez le contact et relisez les signaux avant toute nouvelle action. Cette différence évite de confondre prévention, incident confirmé et simple message non sollicité.

Questions fréquentes

Sources officielles utiles

• SPF Économie - Fraude à la facture - lien contrôlé le 2026-09-17
• Febelfin - Fraude à la facture - lien contrôlé le 2026-09-17
• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17
• Bancontact Company - Ensemble contre la fraude aux paiements - lien contrôlé le 2026-09-17