Le malfaiteur, qui se fait passer pour un P.D.G., un associé ou un directeur de l'entreprise, demande à un collaborateur (financier) autorisé à effectuer des paiements de verser rapidement une certaine somme dans la plus grande confidentialité. Ce paiement est généralement effectué à l'étranger. Les coordonnées d'une organisation particulière sont transmises au collaborateur en question pour gagner sa confiance. Pensez à un cabinet d'avocats (fictif), qui peut confirmer la mission. Cette forme de fraude se produit très souvent en période de vacances, car l'intéressé est alors habituellement en voyage et les travailleurs n'osent pas trop le déranger.
Pour connaître les collaborateurs qu'il y a lieu de contacter, les adresses e-mail nécessaires (les adresses des collaborateurs financiers ou du P.D.G. à titre d'exemples) sont soustraites par phishing. La procédure frauduleuse débute souvent par un faux courriel au nom du P.D.G. L'adresse e-mail qui est utilisée dans ce cadre diffère très légèrement de la véritable adresse e-mail. Le collaborateur reçoit un peu plus tard un coup de téléphone. On lui dit que l'urgence et la confidentialité sont de mise et que le paiement s'écarte de la procédure courante dans l'entreprise. Le nom et le numéro de compte du bénéficiaire du paiement sont inconnus dans l'entreprise. Comme le paiement est effectué par une personne légitime, il est difficile d'intercepter la fraude. C'est pourquoi, votre banque et/ou votre assureur refusera d'indemniser votre préjudice.
Vous pouvez faire plusieurs choses :