Fraude massive aux RIB piège 500 notaires français

Trois ans, plus de 500 études notariales piégées et un butin qui dépasse les 35 millions d’euros. L’affaire révélée par l’ANSSI dessine l’un des schémas de fraude les plus méthodiques jamais observés contre la profession notariale française, et rappelle à quel point l’ingénierie sociale reste l’arme la plus redoutable du cybercrime, bien plus que n’importe quel exploit technique sophistiqué.

Le mode opératoire tient en une poignée d’ingrédients simples mais redoutablement efficaces. Un groupe de cybercriminels basé en Amérique du Sud a ciblé des transactions immobilières en cours, souvent des dossiers impliquant des sommes conséquentes. En infiltrant les échanges de mails, parfois via des boîtes compromises, les attaquants substituaient discrètement un relevé d’identité bancaire falsifié à celui du véritable bénéficiaire. Le client, persuadé de régler son notaire ou de recevoir les fonds d’une vente, virait l’argent directement vers les comptes des escrocs.

Cette technique, connue sous le nom de fraude au faux RIB ou fraude au président lorsqu’elle vise des dirigeants d’entreprise, prospère sur la confiance et l’urgence. Les études notariales manipulent quotidiennement des montants qui se chiffrent en centaines de milliers d’euros, ce qui en fait des cibles de choix. Le moindre relâchement dans la vérification d’un changement de coordonnées bancaires, souvent demandé par mail sans appel de contrôle, suffit à ouvrir la brèche.

Ce qui frappe dans ce dossier, c’est la durée et l’ampleur de l’opération. Trois années durant lesquelles le groupe a affiné ses méthodes, ciblé des études dans plusieurs régions et blanchi les sommes détournées via des circuits complexes, rendant les enquêtes particulièrement ardues pour les autorités françaises et leurs homologues internationaux.

Ce n’est pas un cas isolé mais le symptôme d’une tendance de fond : les professions juridiques et financières, longtemps épargnées par la cybercriminalité de masse, deviennent des cibles privilégiées à mesure que les entreprises technologiques renforcent leurs propres défenses.

Pour les notaires, la leçon est claire. La vérification systématique par un canal indépendant, un appel téléphonique sur un numéro connu à l’avance, devient une obligation et non une simple recommandation. Face à des attaquants qui maîtrisent parfaitement les rouages du droit immobilier français, seule une discipline opérationnelle rigoureuse permet de contrer ce type de fraude, où la technologie ne sert finalement que de vecteur à une manipulation profondément humaine.

Sources

01net.com