--- title: "Fraude à l'IBAN et au faux président | DataRoad IT" description: "Facture avec IBAN modifié et fausse demande urgente de la direction : comment elles opèrent et quelles règles et protections les bloquent. Sans engagement." language: fr url: https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/ source: https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Facture avec IBAN modifié et fausse demande urgente de la direction : comment elles opèrent et quelles règles et protections les bloquent. Sans engagement. # Fraude à l'IBAN et au faux président : les règles qui l'arrêtent En bref Pour les décideurs pressés. - 01 La facture à IBAN modifié est l'une des escroqueries dominantes, sans trace technique. - 02 Règle d'or : un changement d'IBAN se confirme par téléphone, sur un numéro déjà connu. - 03 Au-delà d'un montant fixé, aucun virement ne part sans validation par un second canal. - 04 Double authentification et alertes de transfert ferment la porte d'entrée. ### Dans cet article Un seul paiement envoyé sur le mauvais IBAN peut effacer le bénéfice d'un trimestre. Et aucun pare-feu ne l'aurait empêché. La **fraude par email** qui lèse le plus les entreprises portugaises n'exploite pas de failles logicielles : elle exploite quelqu'un qui, pressé, fait confiance à un message et autorise le virement. Les deux escroqueries dominantes sont la facture à l'IBAN modifié et la fausse demande urgente de la direction, dite « fraude au président ». Une procédure simple, renforcée par des contrôles techniques bien gérés, les arrête. ## Que faut-il savoir en 30 secondes ? - **La cible, ce sont les personnes** La précipitation, la hiérarchie et la confiance, pas les vulnérabilités techniques. - **Une des escroqueries dominantes** La facture à l'IBAN modifié ne laisse aucune trace technique. - **La technologie ne suffit pas** Un paiement autorisé par erreur ne s'évite que par une règle. - **La règle** De nouvelles coordonnées bancaires se valident par téléphone, auprès d'un contact qui existait déjà. ## Comment fonctionne l'escroquerie de la facture modifiée ? - **Entrée**: le fraudeur accède à la messagerie d'un fournisseur, ou à celle de votre propre entreprise. - **Attente**: des semaines à lire, sans rien toucher : qui paie qui, quels montants, quel langage, quelles dates. - **Substitution**: il récupère une facture authentique et la renvoie avec un autre IBAN. Montant, référence, échanges précédents et signature sont exacts. - **Prétexte**: vient souvent un message décontracté : « nous avons changé de banque, merci de mettre à jour ». - **Découverte**: seulement quand le vrai fournisseur réclame son paiement, des semaines plus tard. Celui qui a payé ne s'est pas trompé : il a suivi la procédure. C'est pourquoi la défense doit être une règle absolue, y compris pour les fournisseurs de longue date. Toute modification d'IBAN se valide *par un appel* au numéro que l'entreprise avait déjà enregistré, et jamais à celui qui figure dans l'email. ## Comment fonctionne la fausse demande de la direction ? Quelqu'un à la trésorerie ou à la comptabilité reçoit un message d'un administrateur. C'est urgent et confidentiel, il est en déplacement et ne répond pas. Il lui faut un virement immédiatement. Le texte appuie sur trois leviers à la fois. L'**urgence**, pour couper la réflexion. Le **pouvoir**, pour inhiber les questions. Le **secret**, pour empêcher toute vérification auprès d'un collègue. Aujourd'hui, ces messages tombent juste sur le nom, la signature et même sur de vrais sujets internes, copiés d'anciens emails. La réponse est organisationnelle, pas technologique. Au-delà d'un montant fixé, aucun virement ne part sans validation par un autre canal. Et la direction doit déclarer à l'équipe, par écrit si possible, qu'elle ne prendra jamais mal une demande de confirmation. ## Par où entrent les fraudeurs ? Presque toujours par un mot de passe saisi sur une fausse page de connexion. Ces pages imitent l'originale à la perfection ; le seul indice est l'adresse, et celui qui est pressé ne la lit pas. Trois contrôles réduisent ce risque de façon drastique : - **Double authentification pour tous** Le meilleur rapport effort/protection ; le mot de passe volé, à lui seul, n'ouvre plus le compte. - **Gestionnaire de mots de passe** Il supprime la réutilisation et refuse de remplir les identifiants sur un faux domaine, alertant avant même que la personne ne le remarque. - **Alerte de transfert** La première chose que fait un intrus est de créer une règle qui copie le courrier vers l'extérieur ; sans alerte, elle reste en place des mois. ## Quelles règles la direction doit-elle approuver dès maintenant ? - **Valider l'IBAN par téléphone** Toujours auprès d'un contact enregistré au préalable. - **Principe des quatre yeux** Au-delà du seuil, celui qui demande le paiement n'est pas celui qui l'approuve. - **L'urgence est un signal d'alarme** Jamais une raison de sauter la vérification. - **Le droit de bloquer** Tout collaborateur peut suspendre un paiement sans avoir à justifier son doute. Là où poser une question est sanctionné, personne ne pose de question. Complétez par une formation courte et fréquente, avec des exemples réels. Un quart d'heure par trimestre ancre davantage qu'une séance annuelle de deux heures. ## Et si l'argent est déjà parti ? Chaque heure compte. Suivez cet ordre : - **Appelez la banque**: demandez l'annulation ou le rappel du virement, le plus tôt possible. - **Verrouillez les comptes**: nouveaux mots de passe et fermeture de toutes les sessions ouvertes. - **Inspectez la messagerie**: cherchez les règles de transfert que vous n'avez pas créées. - **Portez plainte**: auprès des autorités. - **Prévenez l'autre partie**: le fournisseur ou le client est probablement compromis, et d'autres entreprises reçoivent les mêmes fausses factures. - **Trouvez l'origine**: en dernier, mais sans faute. Si vous ne savez pas comment ils sont entrés, ils reviendront. ## Vous voulez fermer ces portes dans votre entreprise ? DataRoad - IT Services and Consulting configure l'authentification forte, le filtrage de la messagerie et la [cybersécurité gérée avec pare-feu](https://www.dataroad-it.com/fr/pare-feu-geres-securite-reseau-portugal/) dans le cadre des [services IT gérés](https://www.dataroad-it.com/fr/services-it-geres-reseaux-securite-cloud/). Demandez une évaluation sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** +351 211 459 950 * · sales@dataroad.pt **Appel vers un fixe portugais.* Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cloud et Microsoft 365 ## One StepAhead of IT. Les bonnes licences, la MFA sur chaque compte et des sauvegardes qui se restaurent vraiment. Le cloud cesse d’être une facture pour devenir un outil. - **M365** sauvegardé hors site - **5 ★** sur Google · 52 avis - **0** incident de sécurité chez DataRoad en 11 ans We do **IT** right. DataRoad IT Unlimited ## Vos sauvegardes ont-elles déjà été mises à l’épreuve ? Sauvegardes automatiques et supervisées, conservées hors des locaux. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/