Fraude au virement : les mécanismes, et ce que dit la loi

Un point commun à toutes ces fraudes

Les fraudes au virement les plus répandues ne reposent sur aucune faille technique. Elles obtiennent que la victime réalise elle-même une opération régulière, correctement authentifiée, vers un compte contrôlé par le fraudeur.

Cette caractéristique explique leur efficacité : du point de vue du système de paiement, rien d'anormal ne se produit. Les contrôles automatiques ne détectent qu'un virement conforme, validé par le titulaire.

Elle explique aussi la difficulté du traitement ultérieur, puisque le régime des opérations non autorisées, prévu par les textes, ne s'applique pas de la même façon lorsque le payeur a consenti à l'opération.

Le faux conseiller bancaire

Le scénario est stable. La victime reçoit un appel d'une personne se présentant comme un conseiller de son établissement, souvent avec un numéro affiché correspondant à celui de la banque, technique connue sous le nom d'usurpation de numéro.

L'interlocuteur annonce une fraude en cours et demande d'agir vite : valider une opération présentée comme une annulation, communiquer un code reçu par message, ou installer un outil d'assistance à distance.

Chacune de ces demandes est incompatible avec les procédures réelles. Un établissement ne demande jamais de valider une opération pour en annuler une autre, ni de transmettre un code de validation, ni d'installer un logiciel de prise de contrôle.

La parade tient en un geste : raccrocher et rappeler soi-même le numéro figurant au dos de la carte ou sur le site officiel. Un fraudeur ne peut pas intercepter un appel que la victime initie.

La fraude au faux fournisseur

Elle vise les entreprises et les associations. Le fraudeur se fait passer pour un fournisseur connu et annonce un changement de coordonnées bancaires, souvent avec une pièce jointe imitant un papier à en-tête.

Le courriel peut provenir d'une adresse très proche de la véritable, ou d'une boîte réellement compromise, ce qui rend la détection plus difficile. Le virement suivant part alors vers le compte du fraudeur.

La contre-mesure est organisationnelle : toute modification de coordonnées bancaires est validée par un contre-appel à un numéro déjà connu, jamais à celui figurant dans le message reçu, et par une double validation interne.

Cette procédure paraît lourde tant qu'elle n'a jamais servi. Elle représente quelques minutes par changement, à comparer au montant d'un virement fournisseur ordinaire.

La fraude au président et les variantes

Une variante s'adresse directement à un collaborateur disposant d'un pouvoir de paiement, au nom d'un dirigeant, en invoquant une opération confidentielle et urgente qui justifierait de contourner les procédures.

Le levier est psychologique : autorité, urgence, confidentialité. Ces trois éléments réunis dans une même demande constituent en eux-mêmes un signal d'alerte, indépendamment du contenu.

D'autres variantes visent les particuliers autour d'un achat en ligne, d'une location saisonnière ou d'un placement présenté comme exceptionnel. Le virement instantané y est privilégié pour son irrévocabilité.

Le point commun reste le même : la demande vise à obtenir une action rapide du payeur avant toute vérification indépendante.

Ce que disent les textes sur le remboursement

Le code monétaire et financier prévoit un régime précis pour les opérations de paiement non autorisées : le prestataire rembourse le payeur, en principe immédiatement après signalement, sauf soupçon de fraude du payeur lui-même.

Ce régime s'applique lorsque l'opération n'a pas été autorisée. Lorsque la victime a elle-même validé l'opération, la discussion porte sur l'existence d'une négligence grave, notion appréciée au cas par cas.

Les décisions publiées par la Cour de cassation et les recommandations des autorités ont progressivement précisé cette appréciation, notamment lorsque le fraudeur a usurpé le numéro de l'établissement, ce qui rend la manipulation particulièrement crédible.

En pratique, le parcours reste le même : signaler immédiatement à l'établissement, faire opposition, déposer plainte, puis saisir le médiateur bancaire si la réponse ne convient pas.

Les bons réflexes

Ne jamais valider une opération à la demande d'un interlocuteur au téléphone, quel que soit son degré de conviction ou l'urgence invoquée.

Vérifier systématiquement le montant et le nom du bénéficiaire affichés au moment de la validation : c'est précisément ce que l'authentification engage.

Utiliser la vérification du nom du bénéficiaire lorsqu'elle est proposée, et s'interroger sérieusement en cas de non-concordance.

Préférer, pour un achat auprès d'un vendeur inconnu, un instrument offrant une procédure de contestation, plutôt qu'un virement irrévocable.

Sources et limites

L'Observatoire de la sécurité des moyens de paiement publie un rapport annuel détaillant les montants et les taux de fraude par instrument. Les autorités de contrôle publient des mises en garde régulières.

Le dispositif national d'assistance aux victimes de cybermalveillance met à disposition des fiches pratiques et un service d'orientation gratuit.

Cet article décrit des mécanismes et un cadre juridique général. Il ne constitue pas un conseil juridique et ne préjuge d'aucune situation individuelle, qui dépend des faits et des pièces produites.