Imaginez la scène : Vendredi, 16h30.
Votre comptable reçoit un email venant (apparemment) de votre adresse personnelle. Vous lui demandez d'effectuer un virement urgent pour une acquisition confidentielle à l'étranger. Vous insistez sur la discrétion absolue : "L'avenir de la boîte en dépend, personne ne doit savoir."
Sous la pression, le comptable s'exécute. L'argent part. Le problème ? Ce n'était pas vous.
C'est ce qu'on appelle le FOVI (Faux Ordre de Virement International) ou "Arnaque au Président". Ici, aucun virus informatique n'est nécessaire. L'attaquant ne pirate pas votre ordinateur, il pirate l'humain.
Les 3 leviers psychologiques utilisés contre vos équipes
Les escrocs se renseignent sur votre entreprise (via LinkedIn, le Kbis, Facebook) pour rendre leur scénario crédible. Ils appuient ensuite sur trois boutons émotionnels :
🚨 L'Urgence
"Il faut payer avant ce soir 18h sinon le deal est annulé."
L'objectif est de court-circuiter la réflexion logique du comptable par la panique et la précipitation.
🤫 La Confidentialité
"C'est une OPA secrète, n'en parlez surtout pas aux autres associés."
Cela isole la victime et l'empêche de vérifier l'information auprès de ses collègues.
👔 L'Autorité (Flatterie)
"Je compte sur vous, vous êtes la seule personne de confiance."
L'escroc valorise l'employé tout en utilisant la peur de décevoir le "grand patron".
Pourquoi l'antivirus ne suffit pas ?
Parce que techniquement, l'email est souvent légitime (ou très bien imité) et le virement est effectué par une personne autorisée qui possède les codes bancaires. Aucun pare-feu ne peut empêcher quelqu'un de faire un virement qu'il croit justifié.
Nos conseils pour blinder vos procédures
En tant que partenaire de votre sécurité numérique, voici les règles d'or que nous vous aidons à implémenter :
| 📞 |
Le Contre-Appel Obligatoire Toute demande de virement inhabituelle reçue par mail doit être confirmée par un appel téléphonique au numéro connu du dirigeant (pas celui indiqué dans le mail). |
| 👥 |
La Double Signature Au-delà d'un certain montant (ex: 2000 €), deux personnes doivent valider le virement auprès de la banque. |
| 🚫 |
Méfiance sur les changements de RIB Un fournisseur qui change de banque pour un pays exotique ? C'est une alerte rouge immédiate. |
🎓 Formez vos équipes à la détection
La technologie ne fait pas tout. Nous organisons des sessions de sensibilisation pour apprendre à vos services administratifs à repérer ces tentatives d'escroquerie.
Demander un audit de sensibilisation
