Arnaque au président (Fraude au CEO) : le faux ordre de paiement en Suisse
Des escrocs se font passer pour un cadre ou le président de votre organisation et exigent un paiement prétendument urgent et confidentiel.
Comment ça marche
La fraude au président, aussi appelée fraude au CEO, repose sur l’ingénierie sociale et l’usurpation d’identité. Les criminels étudient minutieusement votre organisation grâce aux informations publiques (site internet, registre du commerce Zefix, réseaux sociaux). Ils ciblent ensuite les personnes ayant accès aux finances de l’entreprise ou de l’association.
En se faisant passer pour un dirigeant, ils envoient un message exigeant un transfert d’argent immédiat vers un compte étranger ou l’achat de cartes cadeaux, en prétextant une opération secrète (rachat, contrôle fiscal). La pression et l’obligation de garder le secret empêchent la victime de vérifier la demande auprès de ses collègues.
Le déroulé de l’arnaque
- Les escrocs récoltent des informations sur l'organisation (organigramme, signatures, e-mails) via des sources publiques comme Zefix ou LinkedIn.
- Ils usurpent l'identité du directeur, du président ou d'un membre du comité via une adresse e-mail falsifiée très similaire à l'originale.
- La victime (comptable, trésorier) reçoit un message exigeant un virement urgent pour une opération hautement confidentielle.
- Les criminels accentuent la pression psychologique par des menaces ou des flatteries et exigent un silence absolu.
- La victime s'exécute, et les fonds sont immédiatement transférés puis blanchis sur des comptes internationaux.
Exemples concrets
L'opération financière secrète
EmailCet e-mail crée un faux sentiment d'urgence et flatte la victime en la rendant complice d'un secret. L'usurpateur isole ainsi l'employé de ses collègues pour éviter toute vérification.
L'achat urgent de cartes cadeaux
SMSLes associations et petites structures sont très souvent ciblées par ce scénario, qui évite la procédure lourde des virements bancaires. Les cartes prépayées sont intraçables une fois les codes transmis.
Le faux avocat ou partenaire
AppelLes escrocs combinent parfois un e-mail initial avec un appel téléphonique de complaisance (vishing) pour asseoir leur autorité, dissiper les doutes et guider la cible pendant la transaction.
Signaux d’alerte
- L'adresse de l'expéditeur comporte une légère erreur (exemple: @directiion.ch au lieu de @direction.ch).
- La demande implique un virement vers un compte inconnu, souvent à l'étranger ou exige des cartes prépayées.
- Le ton du message est inhabituel (tutoiement soudain, flatteries ou fortes pressions).
- L'expéditeur insiste sur la confidentialité absolue et le caractère extrêmement urgent de la démarche.
- L'opération déroge totalement aux procédures internes de validation ou de paiement habituelles.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Respectez scrupuleusement les processus de validation des paiements et imposez le principe des quatre yeux.
- Vérifiez systématiquement toute demande inhabituelle en contactant le dirigeant de vive voix sur un numéro connu.
- Soyez attentif aux adresses e-mails (orthographe, nom de domaine) lors de la réception d'ordres financiers.
- Sensibilisez régulièrement tous les collaborateurs et les remplaçants à la fraude au président.
- Limitez la publication d'informations sensibles sur le site de votre organisation (signatures, dates de vacances).
Que faire si vous êtes victime
- Contactez immédiatement votre banque pour tenter de bloquer ou rappeler la transaction financière.
- Alertez votre direction ainsi que le service informatique de votre entreprise sans délai.
- Cessez toute communication avec les escrocs et ne répondez pas aux demandes de paiements supplémentaires.
- Rassemblez un maximum de preuves (e-mails, captures d'écran, relevés bancaires, numéros de téléphone).
- Déposez plainte pénale auprès de la police cantonale en vous rendant au poste le plus proche avec vos justificatifs.
Questions fréquentes
C'est une escroquerie où des cybercriminels usurpent l'identité d'un haut dirigeant (directeur, président de comité) pour manipuler un employé et l'amener à réaliser un virement non autorisé ou à transmettre des données sensibles.
Les escrocs savent que les associations (clubs sportifs, chorales, amicales) ont souvent des processus de validation beaucoup moins stricts. Ils trouvent facilement le nom du président et du trésorier en ligne pour créer des arnaques ciblées.
Ils exploitent publiquement les données disponibles sur internet. Cela inclut le registre du commerce suisse (Zefix), le site internet de l'entreprise, les articles de presse régionaux et les réseaux sociaux professionnels pour cibler le personnel.
Généralement non. Si le collaborateur a lui-même saisi et validé le virement, la banque considère l'ordre de paiement comme légitime d'un point de vue technique, ce qui limite fortement les chances d'obtenir un remboursement.
Ne cédez jamais à la pression du temps imposée par l'expéditeur. Prenez quelques minutes pour contre-vérifier l'ordre en appelant directement le dirigeant sur son numéro de téléphone habituel, et non celui indiqué dans le message suspect.
Pas toujours. Les escrocs utilisent fréquemment des adresses trompeuses (Spoofing) ou des noms de domaine similaires au vôtre. Toutefois, dans certaines variantes complexes (Business E-Mail Compromise), ils piratent effectivement la messagerie interne.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 8 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.