AccueilAlertes & sécurité › Fraude au virement

Fiche réflexe

Fraude au virement : reconnaître, réagir, récupérer

C'est la fraude qui progresse le plus vite contre les entreprises. Un faux ordre de virement bien ficelé peut vider une trésorerie en quelques minutes. Voici comment la repérer et, si le mal est fait, comment réagir dans l'heure.

Les trois visages de la fraude au virement

Toutes reposent sur l'ingénierie sociale : manipulation, urgence, autorité. En 2026, ces attaques se sophistiquent avec l'IA (imitation de voix, faux documents crédibles). La fiche officielle est détaillée sur Cybermalveillance.gouv.fr.

Le signal d'alarme n°1 : tout changement de RIB reçu par mail, toute demande de virement marquée par l'urgence ou le secret. Dans ce cas, on ne clique pas, on vérifie.

Prévenir : quatre règles simples

  1. Double validation obligatoire pour tout virement ou changement de coordonnées bancaires — jamais une seule personne seule.
  2. Vérification par canal alternatif : rappelez le fournisseur ou le dirigeant sur un numéro déjà connu, jamais celui indiqué dans le message suspect.
  3. Sécuriser la messagerie : mots de passe robustes et double authentification (une boîte mail piratée est la porte d'entrée idéale).
  4. Sensibiliser la comptabilité : les services financiers doivent connaître ces scénarios et avoir le droit de dire « je vérifie d'abord ».

Réagir : les réflexes dans l'heure

Si un virement frauduleux est parti, chaque minute compte : les fonds transitent vite.

  1. Alertez immédiatement votre banque et demandez le rappel des fonds (recall interbancaire) ainsi que le blocage du compte bénéficiaire.
  2. Suspendez tous les virements en attente et vérifiez les autres opérations récentes.
  3. Conservez toutes les preuves : mails, RIB reçu, ordres de virement, historique des échanges.
  4. Changez les mots de passe potentiellement compromis (messagerie, banque en ligne).
  5. Portez plainte sans attendre : c'est indispensable pour espérer une restitution et pour l'assurance.

La banque va-t-elle rembourser ?

Il n'y a pas de réponse automatique. Lorsque l'entreprise a elle-même validé le virement en étant trompée, le remboursement n'est pas garanti : la responsabilité de la banque est encadrée et concerne surtout les opérations non autorisées ou les erreurs techniques. D'où l'importance de signaler sans tarder et de tout documenter. En cas de litige, un avocat spécialisé pourra examiner la responsabilité éventuelle de l'établissement.

Où signaler

CanalPour quoi
Votre banqueEn priorité absolue : rappel des fonds, blocage.
Gendarmerie / commissariatDépôt de plainte.
SignalConso (DGCCRF)Signaler une pratique frauduleuse.
Cybermalveillance.gouv.frAssistance et mise en relation avec des prestataires.

Questions fréquentes

Peut-on annuler un virement bancaire déjà émis ?
Un virement exécuté ne s'annule pas d'un simple clic, mais la banque peut tenter un rappel de fonds (recall) auprès de la banque destinataire tant que l'argent n'a pas été retiré. D'où l'urgence d'alerter immédiatement.
Quel délai pour signaler un virement frauduleux ?
Il faut agir « sans tarder ». Le code monétaire et financier prévoit un délai maximal pour contester une opération, mais plus le signalement est rapide, plus les chances de récupération sont élevées. Ne laissez pas passer un jour.
Comment éviter le faux fournisseur à l'avenir ?
Instaurez une procédure écrite : tout changement de RIB fait l'objet d'un appel de vérification sur un numéro connu, et toute demande de virement inhabituelle passe par une double validation. Formez les équipes comptables à ces réflexes.
Vous démarrez votre activité ? Les nouveaux immatriculés reçoivent aussi de faux courriers d'annuaires « officiels ». On en parle dans la rubrique sécurité, et notre guide création rappelle que l'immatriculation officielle passe uniquement par le guichet unique de l'INPI.

Sources : Cybermalveillance.gouv.fr (fiche FOVI), economie.gouv.fr/TRACFIN (alerte FOVI), DGCCRF, service-public.fr. Cette fiche est informative et ne remplace pas un conseil juridique personnalisé.