L'arnaque au changement de RIB ne demande aucune prouesse technique. Le fraudeur a lu vos échanges, il connaît vos commandes en cours, et il attend le bon moment pour glisser ses coordonnées bancaires à la place de celles de votre fournisseur.
Le virement part. Le vrai fournisseur relance trois semaines plus tard. Entre-temps, l'argent a quitté le compte d'arrivée.
Comment le fraudeur s'y prend-il ?
- Il a piraté la messagerie de votre fournisseur. Le message part alors de la vraie adresse, avec la vraie signature et tout l'historique de vos échanges.
- Il écrit depuis une adresse presque identique : une lettre doublée, un tiret en plus, une autre extension. Sur un téléphone, à l'œil, ça ne se voit pas.
- Il appelle. Quelques secondes d'enregistrement suffisent aujourd'hui pour imiter une voix connue, et l'appel du dirigeant pressé est devenu crédible.
Ces signes doivent vous arrêter
- Un changement de coordonnées bancaires annoncé par e-mail, même avec un courrier officiel en pièce jointe.
- Une urgence : un paiement à faire aujourd'hui, une pénalité si vous tardez.
- Une demande de discrétion, ou une explication inhabituelle : audit en cours, changement de banque, compte bloqué.
- Un IBAN d'un autre pays que celui du fournisseur, ou une banque qu'il n'utilisait pas.
- Une adresse d'expéditeur qui, en la regardant de près, n'est pas tout à fait la même.
Un RIB se vérifie au téléphone, jamais par e-mail
La règle tient en une phrase : tout changement de RIB se confirme par un appel, au numéro que vous aviez déjà, pas à celui qui figure dans le message. Si l'e-mail est faux, le numéro qu'il donne l'est aussi.
Dans une équipe, écrivez-le noir sur blanc. La personne qui reçoit la demande n'est pas celle qui enregistre le nouveau RIB dans la banque. C'est simple, et c'est souvent ce qui fait échouer la tentative.
Le virement est parti : chaque heure compte
| L'ordre | Le geste | Pourquoi |
|---|---|---|
| 1 | Appeler votre banque et demander le rappel des fonds | Tant que l'argent n'a pas été retiré, il peut encore être bloqué |
| 2 | Prévenir le vrai fournisseur | Sa messagerie est peut-être piratée, et d'autres clients sont visés |
| 3 | Porter plainte | Votre banque vous la demandera pour la suite |
| 4 | Changer le mot de passe de votre messagerie | Si la fuite vient de chez vous, le fraudeur lit encore vos e-mails |
| 5 | Signaler la fraude sur cybermalveillance.gouv.fr | Pour être orienté, et pour aider à prévenir les autres |
Soyons clairs : un virement que vous avez vous-même ordonné est rarement remboursé. Pour la banque, ce n'est pas un paiement frauduleux, c'est une erreur de destinataire. Tout se joue donc avant le virement.
Votre propre domaine protège aussi vos clients
Le même piège peut viser vos clients, avec de fausses factures à votre nom. Une adresse e-mail professionnelle sur votre domaine, bien réglée, rend l'usurpation beaucoup plus difficile. Et une phrase sur vos factures aide : « Nos coordonnées bancaires ne changent jamais par e-mail. »
Le domaine, les accès et la sécurité du site font partie de ce que je surveille dans la maintenance, dès 49 € par mois.
