Arnaques par téléphone : les scénarios qui visent les pros

Une arnaque téléphonique visant une entreprise consiste à se faire passer pour un technicien, un conseiller bancaire, un dirigeant ou un organisme officiel afin d'obtenir un virement, des codes d'accès ou une prise de contrôle à distance d'un ordinateur. Le point commun à tous ces scénarios : une fausse qualité, une urgence fabriquée et une demande de confidentialité qui empêche la victime de vérifier avant d'agir. Un artisan de la Nièvre pourrait ainsi recevoir un appel un lundi matin d'un soi-disant technicien de son opérateur internet, annonçant une panne imminente et demandant d'installer un logiciel de prise en main à distance : le scénario se joue en quelques minutes, le temps que la victime comprenne qu'elle vient d'ouvrir l'accès à son ordinateur professionnel. Cet article détaille les principaux scénarios d'arnaque au téléphone qui visent les entreprises, les signaux qui doivent alerter dès les premières secondes de l'appel, la conduite à tenir pendant et après la conversation, et les démarches pour signaler et porter plainte.

Qu'est-ce qu'une arnaque téléphonique visant une entreprise ?

Selon la définition de l'escroquerie donnée par Service Public, il s'agit pour l'auteur des faits de tromper une personne, physique ou morale, pour la pousser à remettre un bien, de l'argent, ou à fournir un service. La tromperie peut passer par l'utilisation d'une fausse qualité, l'abus de la confiance attachée à une fonction, ou de simples manœuvres frauduleuses avec mise en scène. Un détail important mérite d'être rappelé : un simple mensonge ne suffit pas à caractériser une escroquerie, il faut que l'auteur ait imaginé une mise en scène destinée à convaincre. C'est exactement ce que font les scénarios téléphoniques décrits ici : un faux titre, un faux service, parfois un faux numéro affiché, pour que la victime, un dirigeant de TPE, une secrétaire ou un comptable, agisse volontairement en pensant avoir affaire à un interlocuteur légitime.

Au téléphone, l'arnaque peut viser trois types de butin différents. Le premier est l'argent lui-même, via un virement urgent ou une carte bancaire. Le deuxième est l'accès informatique, quand l'escroc pousse à installer un logiciel de prise en main à distance sous couvert d'une intervention technique. Le troisième est l'information, des identifiants, un numéro de contrat, un RIB, qui serviront ensuite à une arnaque ultérieure. Les scénarios présentés dans cet article pour les entreprises sont le faux technicien, le faux conseiller bancaire et la fraude au président, auxquels s'ajoute le démarchage téléphonique qui débouche sur de fausses offres de mise en conformité ou d'inscription à un annuaire professionnel.

Le faux technicien : le scénario qui cible les commerces et les bureaux

Dans ce scénario, l'appelant se présente comme un technicien de l'opérateur téléphonique ou internet, parfois d'un éditeur de logiciel de caisse ou de comptabilité. Il affirme avoir détecté une anomalie, une panne imminente, ou une facturation suspecte, et propose une intervention immédiate pour corriger le problème. L'objectif réel est d'obtenir que la victime installe un logiciel de prise en main à distance, ou qu'elle communique des identifiants de connexion à des outils professionnels. Cybermalveillance.gouv.fr rappelle que l'hameçonnage, qu'il passe par un mail, un SMS ou un appel téléphonique, vise à leurrer l'internaute pour l'inciter à communiquer des données personnelles et bancaires en se faisant passer pour un tiers de confiance : le faux technicien en est une variante par téléphone.

Ce scénario fonctionne particulièrement bien en entreprise, parce que le personnel qui décroche n'est pas toujours celui qui gère l'informatique au quotidien, et parce que la panne annoncée touche à l'outil de travail, ce qui crée une pression immédiate. Une pharmacie ou un cabinet comptable qui ne peut plus accéder à ses dossiers le temps d'une intervention pourrait trouver naturel de laisser faire un soi-disant technicien pressé de résoudre le problème avant la fermeture.

Les signes qui doivent alerter

L'appelant insiste pour que la victime reste en ligne pendant toute l'opération, refuse de rappeler plus tard ou de laisser un numéro de rappel vérifiable, et demande l'installation d'un logiciel qui n'a jamais été utilisé auparavant. Il peut aussi demander de se connecter à un espace client ou de lire un code reçu par SMS, ce qui correspond déjà à une tentative de contournement d'une sécurité bancaire ou professionnelle.

Le faux conseiller bancaire au téléphone

Dans ce scénario, l'appelant se présente comme un conseiller de la banque, parfois après avoir usurpé le numéro affiché de l'agence, et prétend avoir repéré une opération suspecte sur le compte professionnel. Il demande alors de valider ou d'annuler l'opération en communiquant un code reçu par SMS, ou en confirmant un numéro de carte. Service Public liste explicitement le faux conseiller bancaire demandant de valider des opérations parmi les formes d'escroquerie recensées, et recommande d'être particulièrement vigilant lorsqu'on reçoit par téléphone, mail ou SMS une information confirmant ou demandant la validation d'une opération de paiement en cours que l'on n'a pas demandée. Ce scénario est détaillé dans le guide sur l'arnaque au faux conseiller bancaire, utile pour reconnaître les variantes précises de cette technique et les démarches de blocage auprès de la banque.

Pour une entreprise, le piège est renforcé par le fait que plusieurs personnes peuvent avoir accès aux comptes professionnels, ce qui multiplie les cibles potentielles d'un même appel frauduleux, et que les montants en jeu peuvent être plus élevés que sur un compte personnel, ce qui peut aiguiser l'intérêt des escrocs pour ce type de structure.

La fraude au président par téléphone

La fraude au président, ou FOVI pour faux ordre de virement international, consiste pour l'escroc à se faire passer pour le dirigeant d'une société mère ou d'un groupe et à demander un virement international présenté comme urgent et confidentiel, selon la définition donnée par la DGCCRF. Cybermalveillance.gouv.fr précise que ce type de fraude vise à amener la victime, par persuasion, menaces ou pressions diverses, à réaliser un virement non planifié, en utilisant le téléphone et les messages, parfois après le piratage de la messagerie de la personne usurpée. Le scénario téléphonique joue sur la hiérarchie : la comptable ou le service financier reçoit un appel d'une personne se présentant comme le dirigeant, en déplacement, insistant sur le secret de l'opération et sur l'urgence d'un virement avant la fin de la journée.

Cette variante téléphonique de la fraude au président est traitée en détail, avec le déroulé complet et les parades, dans le guide dédié à la fraude au président. La proximité avec les scénarios de faux RIB fournisseur, où un créancier habituel est usurpé pour faire basculer un paiement vers un autre compte, est également développée dans le guide sur le faux RIB fournisseur, car un appel téléphonique sert souvent à mettre la pression après l'envoi d'une facture falsifiée par mail.

Le démarchage téléphonique frauduleux : faux annuaires et fausses mises en conformité

Le démarchage téléphonique professionnel est en soi une pratique commerciale légale, mais il sert aussi de point d'entrée à des arnaques qui visent spécifiquement les entreprises. Un appel se présente comme une offre exceptionnelle, parfois dans la continuité d'un envoi postal ressemblant à un document officiel, pour pousser à la signature rapide d'un bon de commande concernant une inscription à un annuaire professionnel ou une prétendue mise en conformité réglementaire. Ces techniques de démarchage frauduleux pour des annuaires professionnels sont déjà documentées côté formalités sur ce site, dans le guide consacré aux arnaques aux formalités d'entreprise, qui détaille les faux courriers imitant l'INPI ou l'Insee.

Au téléphone, le mécanisme repose sur la vitesse de la conversation et sur l'enregistrement d'un accord oral présenté ensuite comme un engagement contractuel. L'appelant évite soigneusement de donner le prix total, insiste sur le caractère gratuit de la première partie de l'offre, et relance l'entreprise plusieurs fois si elle hésite, en jouant sur l'idée qu'un concurrent serait déjà inscrit.

Les signaux qui doivent alerter pendant un appel

Certains réflexes se répètent dans tous les scénarios d'arnaque téléphonique visant une entreprise, quel que soit le prétexte utilisé. Le tableau suivant reprend les signaux les plus révélateurs et la réaction à adopter immédiatement.

Que faire pendant et après l'appel ?

La conduite à tenir dépend du moment où le doute apparaît, mais certains réflexes s'appliquent dans tous les cas, avant même de savoir si une somme a réellement été débitée.

Pendant l'appel

1. Ne jamais communiquer de code reçu par SMS, de numéro complet de carte bancaire ou de mot de passe, quelle que soit l'urgence annoncée.
2. Noter le numéro affiché, le prénom donné par l'appelant et l'heure de l'appel, même si ces éléments peuvent être falsifiés.
3. Prétexter une vérification en cours et raccrocher si la pression monte ou si l'appelant refuse de laisser un délai de réflexion.
4. Rappeler l'organisme supposé par ses propres coordonnées habituelles, jamais par le numéro communiqué pendant l'appel.

Après l'appel, si une information sensible a déjà été transmise

1. Alerter immédiatement la banque pour tenter de bloquer ou d'annuler l'opération, en sachant que cette démarche n'offre aucune garantie de succès une fois le virement exécuté.
2. Faire opposition sur les moyens de paiement concernés si des données de carte ont été communiquées.
3. Déconnecter l'ordinateur du réseau si un logiciel de prise en main à distance a été installé, et alerter le prestataire informatique habituel.
4. Conserver toutes les traces disponibles : numéro affiché, horaire, nom donné par l'appelant, éventuel mail de confirmation envoyé après l'appel.
5. Signaler les faits et, selon le préjudice, déposer plainte.

Comment signaler et porter plainte

Plusieurs canaux existent selon la nature de l'appel reçu. S'il s'agit d'une tentative d'hameçonnage par téléphone assimilable à du phishing, la CNIL rappelle que les tentatives d'escroquerie par message électronique ou par SMS peuvent être signalées à la plateforme Signal Spam, et que les escroqueries constatées sur internet se signalent via la plateforme Pharos, accessible sur le site internet-signalement.gouv.fr. En cas d'attaque informatique consécutive à un faux technicien, par exemple une prise de contrôle à distance suivie d'un comportement suspect sur le réseau, l'assistance 17Cyber, lancée par le ministère de l'Intérieur avec cybermalveillance.gouv.fr, propose une orientation en ligne accessible en permanence.

Pour la plainte elle-même, Service Public rappelle que le commissariat ou la brigade de gendarmerie de son choix sont obligés d'enregistrer la plainte pour escroquerie, et qu'un courrier au procureur de la République reste possible. Pour certaines escroqueries commises sur internet, une plainte en ligne est possible via la plateforme THESEE, validée puis signée électroniquement par un policier avant transmission à la Police nationale. La tentative d'escroquerie est punie des mêmes peines que l'infraction consommée, ce qui signifie qu'une plainte reste pertinente même si l'entreprise n'a finalement rien versé.

Le déroulé complet de cette démarche, avec les différences entre commissariat, gendarmerie et plainte en ligne, est détaillé dans le guide consacré à porter plainte pour escroquerie. Pour la page d'accueil de la rubrique qui regroupe l'ensemble des scénarios d'arnaques traités sur ce site, la page arnaques permet de retrouver chaque fiche par type de fraude ; la page d'accueil générale du site, Alerte Entreprises Nièvre, présente l'ensemble des rubriques consacrées à la prévention en entreprise.

L'erreur qui coûte cher

La principale erreur n'est pas de décrocher un appel suspect, c'est de continuer la conversation en pensant pouvoir déjouer l'escroc par ses propres moyens, par exemple en posant des questions pour le piéger ou en jouant le jeu pour obtenir son numéro. Cette attitude donne du temps à l'appelant pour affiner son discours et peaufiner la pression psychologique. Une autre erreur fréquente côté entreprise consiste à considérer que seul le dirigeant peut être visé : en réalité, c'est souvent la personne qui décroche le standard, l'assistante ou le comptable, qui devient la cible privilégiée, précisément parce qu'elle n'a pas toujours le pouvoir de refuser une demande présentée comme venant de la direction.

Questions fréquentes

Je constate, en échangeant avec des artisans et des commerçants de la Nièvre, que le téléphone reste un canal particulièrement efficace pour les escrocs précisément parce qu'il force une décision immédiate, là où un mail ou un courrier laisse le temps de réfléchir. Aucune organisation sérieuse, bancaire ou technique, n'a de raison d'interdire de raccrocher pour vérifier. Garder ce réflexe, aussi simple soit-il, reste la meilleure protection connue contre l'ensemble des scénarios décrits dans cet article.

Claire Morvillard, rédactrice en chef. Elle explique aux commerçants, artisans et exploitants comment repérer une arnaque, limiter un vol et réagir vite. Chaque conseil est vérifié sur les sources officielles.