-
1
4 Min
5 Min
Sécurité
-
9
A quels types de fraudes mon entreprise peut-elle être exposée ?
Plus d'informations circulent sur votre entreprise, plus il est facile pour un escroc de se faire passer pour vous, quelqu'un de votre entourage, votre banquier, vos fournisseurs… La plupart des escroqueries repose ainsi sur l'usurpation d'identité, pouvant entraîner de grosses difficultés financières pour l'entreprise, voire son dépôt de bilan... Quelles sont les fraudes les plus courantes subies par les entreprises ?
La fraude au faux RIB ou faux fournisseur
Connue également sous le nom de fraude au changement de coordonnées bancaires ou encore de faux RIB, cette escroquerie touche les entreprises de toute taille et de toute activité.
Bien rodée et redoutablement efficace, cette arnaque se joue souvent en deux temps :
Acte 1 : l'escroc fait son repérage. Il appelle votre fournisseur habituel en jouant le rôle d'un membre de votre service comptable. Son objectif ? Super simple, il veut juste connaître les détails d'une facture que vous n'avez pas encore payée.
Acte 2 : l'escroc endosse une nouvelle identité, celle de votre fournisseur. Il contacte votre comptabilité en annonçant un changement de coordonnées bancaires (RIB), accompagné d’un message rassurant. Puis, il renvoie la même facture, mais cette fois avec ses propres informations bancaires et réclame le paiement.
Ce qui doit vous alerter :
- les adresses mails ou encore les numéros de téléphone sont différentes de celles du fournisseur en question (parfois les adresses mail peuvent être très proches, elles peuvent varier à une seule lettre),
- le nouveau compte, le "faux RIB" est parfois situé à l'étranger.
Pour l'éviter :
Pensez à bien vérifier les informations qui vous sont communiquées avant d'effectuer le premier virement sur le nouveau RIB qui vous a été transmis en effectuant par exemple un contre appel auprès de votre interlocuteur habituel. Si une procédure interne n'est pas encore en place pour ce cas de figure dans votre entreprise, il est temps d'en instaurer une.
A savoir : à partir du 9 octobre 2025, la banque vérifiera gratuitement et en temps réel la correspondance entre l’IBAN et le nom du bénéficiaire avant tout virement. Le client restera responsable des coordonnées saisies.
La fraude au président
Tout commence par un travail minutieux des escrocs qui collectent des informations sur votre entreprise :
- Qui sont les dirigeants ?
- Comment est organisée votre société ?
- Quels sont les contacts de chacun ?
Une fois armés de ces informations, ils passent à l'action en contactant votre équipe comptable ou financière. Leur technique est bien rodée, ils :
- se font passer pour un dirigeant ;
- demandent un virement urgent ;
- insistent sur le caractère confidentiel de l'opération.
Les escrocs sont malins : ils choisissent souvent les moments où vous êtes le plus vulnérable, par exemple :
- pendant les congés, ponts, week end et jours fériés.
- quand les équipes sont en sous-effectif.
Pour les mettre en confiance, ils n'hésitent pas à valoriser leur travail et leur implication. C'est particulièrement dangereux car cette fraude peut avoir des conséquences dramatiques pour votre entreprise, tant sur le plan financier que humain.
Ce qui doit vous alerter :
- caractère subitement urgent ;
- confidentialité inhabituelle ;
- compte du destinataire situé à l'étranger ;
- demande réalisée par téléphone en numéro masqué...
Pour l'éviter :
Il est indispensable de sensibiliser vos collaborateurs à ce type de fraude et de rappeler les procédures mises en place dans votre entreprise pour lui éviter de grosses difficultés financières, voire le dépôt de bilan dans le pire des cas.
La fraude au faux conseiller bancaire
Vous recevez un appel de "votre banque". En réalité, c'est un escroc qui va tenter de vous piéger. Voici comment il s'y prend :
1ère étape : il prépare son attaque. L'escroc commence par collecter des informations sur vous et votre entreprise, souvent via des techniques de phishing (des e-mails ou SMS qui semblent légitimes). Il récupère ainsi :
- le nom de votre banque ;
- vos numéros de carte bancaire ;
- votre date de naissance ;
- et d'autres informations personnelles.
2ème étape : il vous contacte de façon très crédible. Pour vous mettre en confiance, il utilise une technique appelée "spoofing" : quand il vous appelle, vous voyez s'afficher le vrai numéro de votre banque ! C'est comme s'il portait un masque numérique parfait.
3ème étape : il joue sur l'urgence. Il prétend avoir détecté des opérations suspectes sur le compte bancaire de votre entreprise et vous fait paniquer en parlant de sommes importantes. Dans le stress du moment, il vous pousse à faire des opérations bancaires que vous n'auriez jamais faites en temps normal.
Vous devez vous méfier si on vous demande :
- vos codes d'accès à votre banque à distance,
- le cryptogramme de votre carte bancaire,
- les numéros, voire même votre code secret de carte bancaire,
- de valider des opérations bancaires afin d'en demander une "annulation" ultérieure.
Personne n'a à connaître ces informations, pas même votre banquier.
Pour l'éviter :
Confirmez à votre interlocuteur que vous souhaitez contrer ces fraudes et raccrochez. Informez dès que possible votre conseiller bancaire au numéro habituel. Gardez toujours à l'esprit : même dans l'urgence, même si la personne semble très professionnelle, votre vrai conseiller bancaire n'a jamais besoin de vos codes personnels pour agir sur votre compte.
La fraude au faux client
Voici comment la reconnaître, expliquée simplement :
1er scénario : l'arnaque au trop-perçu : vous recevez une demande de devis tout à fait normale. Le client semble sérieux, il valide rapidement. Mais voilà le piège : il vous dit avoir fait une erreur dans son virement et avoir envoyé trop d'argent. Il vous demande gentiment de lui rembourser la différence. En réalité, c'est une ruse pour vous soutirer de l'argent.
2nd scénario : le coup de la fausse livraison : c'est encore plus malin : l'escroc se fait passer pour l'un de vos vrais clients qui vient de commander. Juste avant la livraison, il demande un changement d'adresse. Résultat : Il récupère la marchandise à la place de celle de votre véritable client.
Les fraudeurs sont très habiles et ciblent particulièrement les nouvelles entreprises qui ont beaucoup à gérer en même temps. L'important est d'être vigilant et de toujours vérifier attentivement les changements de dernière minute, surtout concernant les paiements ou les adresses de livraison.
Ce qui peut vous alerter :
- le changement subit de l'adresse de livraison,
- une erreur de versement sur un règlement soi-disant rapide.
A noter : si votre entreprise est victime de ce type de fraude, contactez aussitôt votre banque, saisissez les autorités de police et prévenez la personne dont l'identité a été usurpée.
En bref, ce qui doit vous alerter :
- Demandes d'informations confidentielles par téléphone, email ou courrier non sollicitées.
- Pression excessive avec menaces de conséquences graves si action pas immédiate.
- Numéros de téléphone différents des contacts habituels à un numéro près.
- Modifications de procédures établies présentées comme urgentes ou exceptionnelles.
- Demandes de validation d'opérations bancaires pour prétendument les annuler ensuite.
Questions fréquentes
Existe-t-il des assurances contre les fraudes ?
Oui, il existe des assurances spécialisées qui protègent les entreprises contre les fraudes internes et externes, couvrant les pertes financières, les détournements, les fausses factures, ainsi que les frais juridiques et d’expertise pour les recours.
Que faire si un "conseiller bancaire" me contacte pour des opérations urgentes sur mon compte professionnel ?
Ne communiquez jamais vos codes ou informations personnelles, ni celles de votre entreprise ; raccrochez et contactez immédiatement votre banque via les coordonnées officielles pour vérifier la demande.
Comment former mes collaborateurs contre les fraudes ?
Formez régulièrement vos collaborateurs avec des cas concrets, établissez des procédures de vérification et encouragez-les à signaler tout comportement suspect, en utilisant toujours un second canal pour valider les demandes urgentes.
En complément de l'article "A quels types de fraudes mon entreprise peut-elle être exposée ?"
- Service-public.fr : Arnaques sur internet
- L’Agence nationale de la sécurité des systèmes d’information – ANSSI
- Guichet d’assistance et prévention du risque numérique au service des publics : cybermalveillance.gouv.fr
- MesServicesCyber : le portail pour votre sécurité numérique
Voir aussi
Voir aussi
Newsletter Clés Mag
Abonnez-vous ici pour retrouver toutes les actus et nouveautés des clés de la banque :
Vidéos, mini-guides, etc.
Vidéos, mini-guides, etc.
Je m'inscris à la newsletter
Pour être informé régulièrement des actualités du site
Merci pour votre inscription à la newsletter
0 document sélectionné