Fiche d'urgence
Fraude au president / virement frauduleux
Un faux PDG ou faux fournisseur a obtenu un virement
Le comptable a effectue un virement sur la base d'un faux email/appel. Premiere heure decisive pour annuler.
60 premières minutes
Réflexes immédiats
Appeler immediatement la banque emettrice (numero de fraude prioritaire)
Pourquoi : Si le virement n'est pas execute, il peut etre rappele. Compteur en heures.
Identifier l'IBAN destinataire et bloquer tous les virements vers ce compte
Pourquoi : Empeche un 2e virement si l'attaquant insiste.
Verifier si d'autres mails frauduleux sont en attente de validation
Pourquoi : Les attaques sont souvent en serie sur plusieurs services.
Conserver TOUS les emails/SMS/appels lies (sans repondre)
Pourquoi : Preuves cruciales pour la plainte et l'assurance.
Alerter la direction et le service compta
Pourquoi : Pour eviter qu'un autre collaborateur tombe dans le meme piege en parallele.
Antipatterns
Erreurs à éviter
Ne PAS repondre au mail/appel frauduleux
Pourquoi : Renforce l'attaque sociale et donne des informations supplementaires.
Ne PAS supprimer les emails frauduleux
Pourquoi : Preuves. Conserver dans un dossier dedie.
Ne PAS payer une 'rançon' demandee pour annuler
Pourquoi : Variante d'arnaque sur l'arnaque. La banque seule peut rappeler le virement.
Ne PAS attendre le lendemain pour declarer
Pourquoi : Apres 24-72h, la chance de recuperation chute drastiquement.
Ne PAS communiquer en interne avant alignement avec la direction
Pourquoi : Limite la circulation d'information et la panique.
24 premières heures
Actions sous 24 h
Deposer plainte en gendarmerie ou commissariat
Pourquoi : Obligation prealable a toute indemnisation par l'assurance ou la banque.
Activer la cyber-assurance si vous en avez une
Pourquoi : Hotline 24h/7j, prise en charge frais juridique et investigation.
Faire un signalement TRACFIN si montant > seuil
Pourquoi : Obligation legale pour certains secteurs (banque, immo, expert-comptable).
Lancer un audit des process de validation virement (4 yeux, double appel, etc.)
Pourquoi : Eviter la recidive immediate.
Signaler sur cybermalveillance.gouv.fr
Pourquoi : Numero de dossier officiel + orientation prestataires.
Boîte à outils
Outils utiles
PERCEVAL (signalement fraude bancaire) (nouvel onglet)
Service du ministere de l'Interieur pour signaler la fraude
PHAROS (signalement contenu illicite) (nouvel onglet)
Signalement officiel du contenu mensonger en ligne
Tracfin (declaration soupcon) (nouvel onglet)
Pour les professionnels assujettis a la lutte anti-blanchiment
Accompagnement humain
Quand appeler Humanix Cybersecurity
Notre equipe peut intervenir sur site pour audit des processus comptables, formation flash anti-fraude, et accompagnement avec la banque. Sans sous-traitance.
Autres fiches d'urgence
Rançongiciel
Vos fichiers sont chiffres et un message demande une rançon
Fuite de donnees
Des donnees clients ou collaborateurs apparaissent en ligne
Compte compromis
Mot de passe vole, compte mail/CRM utilise par un tiers, MFA contourne
Vol ou perte de materiel pro
Laptop, telephone, cle USB ou disque externe disparu
« Pas de panique. Une heure de réflexion claire vaut une journée de sprint dans la peur. »