Dans la peau d’une fraude au président

La fraude au président ne vise pas que les grandes entreprises. Voici une arnaque que j’ai pu vivre de A à Z… pour le plus grand malheur de l’arnaqueur.

La Fraude au président, baptisée aussi Fraude au virement bancaire, cela n’arrive pas qu’aux autres ! – « Allô, bonjour, suite à notre entretien concernant la déclaration C1 incomplète, à ce jour et dans le cadre d’une vérification de toutes transactions financières en France… » c’est par ces quelques mots que Martine* a pris contact avec son voleur. Un escroc pas comme les autres. La mission du menteur, collecter un maximum d’informations sur l’entreprise qu’il cible. « Il parlait très bien. Avez énormément d’aplomb et d’informations sur l’entreprise, les dirigeants » m’indique Martine. Cet interlocuteur fait parti d’une bande spécialisée dans la Fraude au président, appelée aussi fraude au Virement Bancaire.

J – 180

L’attaque a débuté en août 2015. Des appels téléphoniques qui semblaient sans véritables grandes importances. Des appels qui permettent surtout de créer le scénario adéquate pour les escrocs. « Un avocat nous a contacté, au mois d’août 2015, indique Martine, il souhaitait parler à plusieurs de nos responsables. Certains étaient présents, d’autres en vacances. » puis… plus rien ! Du moins en apparence.

Plusieurs courriels, avant les fêtes de fin d’année. Certains émanaient, du moins espéraient-ils le faire croire, du Ministère des Finances et des Comptes publics. « Des documents traitant d’une déclaration C1 que nous devions remplir » indique Laurent*, un autre témoin rencontré durant mon enquête. Ce document C1, un leurre. Il demandait de fournir « La liste de vos clients Français actuels, l’adresses postales, le numéro de SIREN et les coordonnées téléphoniques, m’explique Laurent. On a laissé trainé, nous avions d’autres chats à fouetter« .

Février 2016, les choses s’accélèrent pour Martine et Laurent. « Moi et deux autres collègues avons reçu un appel téléphonique d’un homme qui indiquait travailler pour le Ministère des Finances, me confirmer Martine. Il parlait, lui aussi très bien, mais était plus agressif que l’interlocuteur du mois d’août. Il m’indiquait que notre formulaire C1 de 12 pages n’avaient pas été remplis correctement. » Une agressivité toute contrôlée. Le social engineering, l’étude de la cible humaine du pirate, était en cours. Mettre la pression à l’interlocuteur pour que ce dernier puisse agir dans le sens des escrocs.

H – 1

L’escroc aux téléphones menace, gentiment. Il faut lui remplir son formulaire. Il vient d’ailleurs d’en envoyer un extrait, par courriel, via une adresse minister.com. Il communiquait, auparavant, via consultant.com.

Le PDF s’est avéré piégé par un cheval de Troie. L’escroc, ou ses complices, en profitaient pour infiltrer l’ordinateur de la victime. L’intérêt, pour le voleur, faire durer l’appel, inciter au lancement du fichier joint et récupérer les informations recherchées. Le faux fonctionnaire précise qu’il manque la fameuse liste des clients. des clients qui paient « uniquement par virement bancaire« . L’interlocuteur, au téléphone, propose de lui fournir oralement les informations réclamées. « L’appel à bien durée 20/25 minutes, se souvient Martine. J’ai eu un énorme doute quand il a commencé à m’indiquer le nom de 4 directeurs. Deux d’entre eux n’étaient pas employés par mon entreprise depuis 1 ans« . Au téléphone, l’escroc ne perd pas le Nord, s’énerve, parle « d’inspecteur« , de « vérification dans vos locaux« , « de contrôles serrés« .

Heureusement, Martine avait suivi l’un de mes ateliers de sensibilisation. Elle va préciser à son contact téléphonique qu’il était effectivement plus judicieux de venir. « Au moment de raccrocher, je l’ai entendu crier – C’est bon, on va lui envoyer les inspecteurs. – » termine Martine.

Une dernière manipulation verbale qui peut peaufiner le scénario des escrocs. Ils rappelleront [Je vous tiendrai au courant à ce sujet, NDR] dans les jours à venir… pour s’arranger, pour éviter ce contrôle. Nous les attendons le pied ferme 🙂 !

Ca n’arrive pas qu’aux autres

* Martine et Laurent sont des prénoms d’emprunts.