Un escroc de 25 ans, diplômé en génie informatique, a détourné entre 150 000 et un million d’euros en exploitant une faille dans les serveurs gouvernementaux. En usurpant l’identité de magistrats et policiers, il a piégé notaires, entreprises et associations, provoquant un désastre financier aux ramifications économiques multiples.
Un million d’euros détournés aux notaires français par un escroc informatique
By
Last modified on 14 septembre 2026 15h15
Entre mai 2025 et septembre 2026, un informaticien parisien a orchestré une fraude d'une ampleur inédite en France, détournant entre 150 000 et un million d'euros en se faisant passer pour des magistrats et des policiers. Notaires, entreprises et associations ont été les victimes d'une faille informatique gouvernementale exploitée avec une grande précision.
Une fraude financière de grande envergure
Les enquêteurs évaluent toujours le préjudice économique de cette affaire, avec des estimations allant de 150 000 à un million d'euros. Cette large fourchette illustre la difficulté de mesurer précisément les dommages causés par un escroc ayant multiplié les cibles pendant plus d'un an. Les autorités judiciaires recensent encore l'ensemble des victimes, dont certaines n'ont peut-être pas encore réalisé qu'elles ont transféré des fonds à un criminel au lieu des services de l'État.
L'ampleur financière de la fraude s'explique par la nature des victimes ciblées : des professionnels manipulant régulièrement d'importantes sommes dans des transactions légitimes. Les transferts frauduleux se fondaient ainsi dans le flux normal des opérations bancaires, retardant leur détection.
Notaires, PME et associations, principales cibles
Les offices notariaux ont été particulièrement ciblés par cette escroquerie sophistiquée. Ces professionnels du droit gèrent fréquemment des transactions immobilières et successorales impliquant des centaines de milliers d'euros, et leur exposition aux communications officielles de la justice les rendait particulièrement vulnérables à une usurpation d'identité crédible.
Les PME ont également subi des pertes significatives. Moins équipées en dispositifs de cybersécurité que les grandes entreprises, elles étaient des cibles faciles pour l'escroc. Les associations et salles de ventes complètent la liste des victimes, toutes caractérisées par une confiance naturelle envers les institutions judiciaires et policières.
Un cas exemplaire : 88 000 euros détournés en une transaction
Un établissement a transféré 88 000 euros vers un compte au Portugal après avoir reçu une communication apparemment officielle. Ce cas montre la capacité de l'escroc à générer des transferts massifs en une seule opération. Les fonds ont ensuite été dispersés entre le Portugal et l'Espagne, compliquant leur traçabilité et récupération.
L'urgence imposée par l'escroc était cruciale : les victimes devaient transférer immédiatement des fonds prétendument compromis dans une enquête judiciaire, empêchant toute vérification approfondie et exploitant le réflexe de conformité face à une autorité perçue comme légitime.
Le fonctionnement de l'escroquerie sophistiquée
L'escroquerie s'appuyait sur une vulnérabilité informatique dans les serveurs de la police et de la justice françaises. Shimon B. a exploité cette faille pour activer des adresses e-mail gouvernementales inutilisées et envoyer des communications frauduleuses. Les messages, provenant des domaines officiels, semblaient authentiques et étaient difficiles à contester sans vérification approfondie.
Selon Le Parisien, le suspect a également utilisé des numéros téléphoniques virtuels pour renforcer la crédibilité de ses communications. Les victimes recevaient parfois des appels de suivi, finissant par être convaincues de la légitimité de la démarche.
Usurpation d'identité de magistrats : un outil redoutable
L'escroc a usurpé les identités de hauts magistrats et policiers, générant naturellement déférence et obéissance. Les victimes recevaient des notifications sur des fonds illicites prétendument bloqués dans des enquêtes fictives. L'urgence et l'apparente légitimité des communications court-circuitaient les processus habituels de vérification. Un mécanisme d'arnaque exploitant la psychologie de la conformité à l'autorité.
Le défi de la traçabilité bancaire
Les fonds détournés étaient systématiquement transférés vers des comptes au Portugal et en Espagne, compliquant la coopération judiciaire et bancaire malgré les accords européens. Les délais de traitement des demandes d'entraide judiciaire internationale offrent aux criminels une fenêtre pour disperser ou blanchir les sommes volées.
Les banques étrangères appliquent leurs propres procédures de gel et de restitution des fonds, ajoutant des étapes bureaucratiques qui retardent la récupération des avoirs. Pour les victimes, notamment les PME et associations, ces délais prolongent l'impact économique au-delà du vol initial.
Shimon B., 25 ans : portrait d'un cybercriminel
Arrêté au domicile de sa mère dans le XIVe arrondissement de Paris, Shimon B. a tenté de se cacher avant d'être localisé par les forces de l'ordre. Lors de son arrestation, les enquêteurs ont saisi 4 000 euros en espèces, trois téléphones et un ordinateur. En garde à vue, le suspect a reconnu les faits et expliqué comment il avait exploité la faille gouvernementale.
Un diplômé en informatique devenu criminel
Shimon B., diplômé en génie informatique, a utilisé ses compétences pour identifier une vulnérabilité que les services de l'État n'avaient pas détectée. Cette capacité, habituellement valorisée en cybersécurité, a servi à orchestrer une fraude massive.
Mis en examen pour escroquerie et blanchiment en bande organisée, le suspect est en détention provisoire. La qualification de "bande organisée" suggère l'existence possible de complices, une piste que les enquêteurs explorent. Les investigations visent à identifier d'éventuels intermédiaires ayant facilité l'ouverture de comptes bancaires étrangers ou le blanchiment des fonds.
Quels risques pour les professionnels du secteur financier ?
Cette affaire révèle une vulnérabilité structurelle : la confiance dans les communications officielles devient un vecteur d'attaque. Les professionnels du droit et de la finance doivent intégrer un niveau de scepticisme même face aux messages des autorités, créant une tension entre prudence nécessaire et obligation de conformité.
Le coût indirect pour l'économie française dépasse largement les sommes volées. Les notaires et entreprises devront investir dans des formations, des protocoles de vérification renforcés et des solutions technologiques de validation des communications officielles. Ces dépenses pèsent particulièrement sur les structures de taille moyenne, déjà confrontées à des marges serrées.
Se protéger contre l'usurpation d'identité de l'État
Les professionnels doivent systématiser la vérification par canal alternatif de toute demande de transfert, même apparemment officielle. Contacter directement les services concernés via les coordonnées officielles publiées est crucial. Les transferts urgents exigés sans délai de réflexion doivent déclencher une alerte maximale.
La formation aux techniques d'ingénierie sociale est un investissement rentable. Comprendre les mécanismes psychologiques exploités par les escrocs renforce la résistance aux manipulations. Les associations professionnelles diffusent désormais des alertes spécifiques sur ce type de menaces, créant un réseau de vigilance collective.
Au-delà des mesures individuelles, cette affaire souligne la responsabilité de l'État dans la sécurisation de ses infrastructures numériques. La faille exploitée pose la question des audits de sécurité réguliers et de la rapidité de correction des vulnérabilités. Le coût économique de cette négligence se chiffre en centaines de milliers d'euros, sans compter l'érosion de la confiance institutionnelle.