Fraude au président, détournement de paiements, fraude au faux acheteur : comment l’ingénierie sociale vise les décisions humaines

Les fraudeurs modernes commencent rarement par le code : ils commencent par les personnes. Au lieu de chercher à pirater vos systèmes, ils cherchent à influencer vos décisions.

La fraude au président, le détournement de paiements et la fraude au faux acheteur ont toutes un point commun : elles utilisent l’ingénierie sociale pour manipuler des employés de confiance afin de les amener à approuver des paiements, modifier des coordonnées bancaires ou libérer des marchandises. Même lorsque votre sécurité informatique est solide, une seule décision humaine peut contourner plusieurs niveaux de contrôle technique et de politiques internes.

La fraude au président (également appelée “fraude au CEO”) est une escroquerie ciblée dans laquelle des criminels usurpent l’identité d’un dirigeant ou d’un décideur afin de tromper des employés et les inciter à effectuer des paiements urgents et non autorisés.

L’objectif typique est de convaincre une personne au sein des équipes finance, trésorerie ou comptabilité d’effectuer un virement vers un compte frauduleux.

Voici comment ce type de fraude se déroule généralement :

• Un e-mail, un message ou un appel semble provenir de l’adresse du PDG, ou d’une adresse très similaire.
• La demande est présentée comme confidentielle, urgente ou liée à une opération stratégique.
• Il est demandé à l’employé de contourner les procédures habituelles : « N’en parlez à personne », « Traitez cela personnellement », « Nous régulariserons plus tard ».

La communication semble souvent provenir directement du PDG, du directeur financier ou d’un cadre dirigeant, et joue sur la hiérarchie, l’urgence et la confidentialité. Si l’employé s’exécute, les fonds sont transférés sur le compte du fraudeur, avec très peu de chances de récupérer l’argent.

Pourquoi la fraude au président fonctionne

• Les employés sont conditionnés à respecter la hiérarchie et à répondre rapidement aux demandes des dirigeants.
• L’urgence et la confidentialité rendent socialement difficile le fait de s’opposer ou poser des questions.
• Le message arrive souvent à des moments de forte activité (fin de journée, clôture mensuelle, périodes de vacances).
• Les fraudeurs peuvent avoir collecté des informations via les réseaux sociaux, les actualités de l’entreprise ou des échanges précédents afin de rendre leur scénario crédible.

Le détournement de paiement vise à rediriger des paiements légitimes vers un compte frauduleux en exploitant la confiance que vous accordez à vos fournisseurs ou à vos clients.

L’objectif typique est de convaincre une personne au sein des comptes fournisseurs ou de la finance de :

• Mettre à jour les coordonnées bancaires d’un fournisseur ou d’un créancier,
• Payer une facture réelle vers un nouveau compte frauduleux,
• Accepter un changement de compte “exceptionnel” pour un paiement spécifique à forte valeur.

Voici comment ce type de fraude se déroule généralement :

• Un fraudeur compromet le compte e-mail d’un fournisseur réel ou utilise une adresse très ressemblante pour demander un changement de coordonnées bancaires. Certains utilisent également d’autres canaux comme le téléphone, le courrier ou des applications de messagerie pour communiquer les nouvelles coordonnées frauduleuses.
• Votre équipe comptable reçoit un message qui semble provenir du service financier du fournisseur, annonçant de nouvelles coordonnées bancaires.
• La demande paraît professionnelle et familière, incluant souvent le nom correct du fournisseur, des numéros de référence, des logos et des signatures copiés à partir de documents authentiques, ainsi que des raisons plausibles comme une « fusion bancaire » ou une « réorganisation interne ».
• L’e-mail demande que toutes les factures à venir — ou une facture urgente spécifique — soient réglées sur ce nouveau compte.

Si ce changement est accepté sans vérification indépendante, votre prochain paiement légitime est directement envoyé sur le compte du fraudeur.

Pourquoi le détournement de paiement fonctionne

• Les changements de coordonnées bancaires sont souvent traités comme de simples mises à jour administratives, et non comme des opérations à risque élevé.
• Les collaborateurs ont tendance à faire confiance à l’e-mail comme canal principal et à négliger des vérifications supplémentaires.
• La demande s’inscrit dans un processus par ailleurs normal (paiement d’une facture courante).
• La fraude n’est souvent détectée que plusieurs semaines plus tard, lorsque le véritable fournisseur relance pour des factures impayées.

La fraude au faux acheteur cible vos processus de vente et de livraison. Des criminels se font passer pour des clients légitimes — soit en imitant un client existant, soit en se présentant comme une entreprise reconnue — afin d’obtenir des marchandises à crédit puis de disparaître sans payer.

L’objectif typique est de convaincre vos équipes commerciales et crédit de :

• Accepter une commande importante à crédit ou avec des conditions de paiement étendues,
• Livrer des marchandises vers un lieu contrôlé par le fraudeur,
• Faire confiance à l’identité de l’acheteur sur la base de la notoriété de la marque et de détails convaincants.

Voici comment ce type de fraude se déroule généralement :

• Les fraudeurs se font passer pour des clients habituels ou des entreprises réputées, en enregistrant souvent des noms de domaine très proches de ceux des véritables clients (par exemple, en modifiant une lettre ou en ajoutant un tiret).
• Ils contactent votre équipe commerciale en utilisant le nom d’un acheteur réel ou un contact plausible avec une adresse e-mail similaire, et passent des commandes importantes. .
• Les adresses de livraison semblent légitimes, et les références ou numéros de commande paraissent authentiques, ce qui conduit votre équipe crédit à approuver la commande dans des conditions normales.
• Les marchandises sont livrées à l’adresse indiquée, contrôlée par les fraudeurs, qui disparaissent ensuite avec les biens sans effectuer le moindre paiement.

Tout semble normal. Ce n’est que lorsque la facture reste impayée et que votre équipe de recouvrement contacte le véritable client que la fraude devient évidente : celui-ci n’a jamais passé commande et l’adresse e-mail ne lui appartient pas.

Il est important de noter que l’assurance-crédit ne couvre pas les défauts de paiement résultant d’une fraude de l’acheteur, car ils découlent d’actes frauduleux et non de dettes commerciales valides.

Pourquoi la fraude au faux acheteur fonctionne

• Elle imite de très près une activité commerciale normale et rentable, en s’appuyant sur un nom réputé.
• Elle exploite la confiance que vous accordez à des clients établis et à des marques reconnues.
• Elle utilise des détails réels (noms, commandes passées, adresses) pour lever les soupçons.
• La perte est souvent détectée tardivement, lorsque la récupération des marchandises n’est plus possible.

La fraude à l’e-mail professionnel (BEC, pour Business Email Compromise) est une catégorie plus large qui sous-tend de nombreuses attaques décrites ci-dessus. Dans ce type de fraude, les criminels prennent le contrôle d’un compte e-mail professionnel légitime — ou l’imitent de manière convaincante — afin d’influencer des paiements et des validations.

Objectifs :

• S’insérer dans de véritables échanges d’e-mails,
• Exploiter la confiance liée à des noms, marques ou fonctions connus (par exemple « PDG », « responsable de compte clé »),
• Manipuler les coordonnées ou instructions de paiement,
• Orienter des fonds ou des informations vers des comptes qu’ils contrôlent.

Schéma typique :

• Un employé, un fournisseur ou un client est victime d’un e-mail de phishing et saisit ses identifiants sur une fausse page de connexion ou clique sur un lien malveillant.
• L’attaquant accède alors à la boîte de messagerie authentique et surveille discrètement les échanges pendant plusieurs jours, voire plusieurs semaines.
• Il apprend comment vos équipes communiquent, quelles factures sont en attente, comment les commandes sont passées, qui valide les paiements et quelles relations sont critiques.
• Au moment opportun — par exemple avant le paiement d’une facture importante ou la validation d’une commande majeure — l’attaquant intervient dans un fil de discussion existant, en utilisant le compte réel ou une adresse usurpée crédible, afin de fournir de fausses coordonnées de paiement, demander des virements urgents, modifier des commandes ou envoyer des factures altérées.

Parce que le message s’inscrit dans une conversation réelle et en cours, il paraît légitime et s’intègre naturellement aux relations et processus existants. Si votre équipe applique le changement sans vérification indépendante, le paiement ou les marchandises seront détournés au profit du fraudeur.

Selon le FBI, les pertes liées aux fraudes de type BEC se sont élevées à 2,7 milliards de dollars dans le monde en 2024.

Les attaques d’ingénierie sociale — telles que la fraude au président, le détournement de paiements, la fraude au faux acheteur et la fraude à l’e-mail professionnel — exploitent toutes les mêmes vulnérabilités : les individus, la confiance et les processus habituels. Comprendre le fonctionnement de ces stratagèmes et en identifier les schémas constitue une première étape essentielle pour élaborer des stratégies de protection efficaces.