Fraude du président : réagir dans les premières heures

Comment l'attaque se déroule

L'attaque est préparée. Les fraudeurs étudient l'organigramme, le style d'écriture du dirigeant et le calendrier de l'entreprise, souvent après avoir compromis une boîte courriel interne. Le jour venu, un message pressant arrive au service comptable : un virement confidentiel doit partir immédiatement, sans en parler à personne.

La demande semble crédible parce qu'elle l'est presque : bonne signature, bon contexte, bon moment. C'est l'urgence et le secret exigés qui doivent faire tiquer.

Les signes qui doivent alerter

• Une demande de virement urgente, confidentielle, qui contourne les procédures habituelles.
• Un changement de coordonnées bancaires d'un fournisseur ou d'un dirigeant communiqué par courriel.
• Une pression hiérarchique inhabituelle pour court-circuiter une double validation.
• Une adresse d'expéditeur légèrement altérée ou une réponse qui part vers un domaine différent.

Les premières heures : ce que nous déclenchons

Dès votre appel, nous prenons en charge la réponse complète, dans le bon ordre :

• Demande de rappel du virement et de gel auprès de votre banque, avec les pièces qui la rendent recevable.
• Préservation des preuves : courriels originaux, en-têtes techniques, journaux, chronologie de l'attaque.
• Signalements au Centre antifraude du Canada et à la police, numéros de dossier consignés.
• Traçage des fonds et, pour les virements partis à l'étranger, mobilisation de nos cabinets d'avocats partenaires dans la juridiction concernée.

Sécuriser l'entreprise après l'attaque

Une fraude du président réussie révèle presque toujours une brèche : boîte courriel compromise, procédure de paiement contournable, absence de double validation. Notre maison mère Groupe ITCS, cabinet de cybersécurité établi à Montréal, investigue la compromission et corrige ce qui a permis l'attaque, pour qu'elle ne se reproduise pas.

Vos chances de récupération, honnêtement

Elles dépendent du délai de réaction, de la destination des fonds et de la qualité du dossier. Un virement signalé le jour même vers une banque canadienne a de vraies chances d'être rappelé ou gelé. Un virement parti depuis une semaine vers l'étranger demande d'autres leviers, plus longs et moins certains. Nous vous dirons laquelle de ces situations est la vôtre avant tout engagement.