Un email, un RIB modifié, et c'est la trésorerie de l'entreprise qui saute.
Comment reconnaître et éviter la fraude au faux virement.
La fraude au faux virement cible les entreprises et les particuliers. L'attaquant intercepte une facture ou se fait passer pour un fournisseur de confiance.
Il pirate la boîte mail d'un fournisseur ou usurpe son identité. Il récupère les échanges, les montants, les dates.
Un email presque identique au vrai : "Suite à un changement de comptes, merci de virer sur le nouveau RIB ci-joint."
Sans vérification, la comptable exécute le paiement. Le virement part sur le compte des fraudeurs.
En quelques heures, les fonds sont dispersés sur plusieurs comptes à l'international. Irrécupérables.
→ Cybermalveillance.gouv.fr - Fiche faux virement
Objet : MODIFICATION RIB - Fournisseur Parts SAS
Bonjour,
Suite à la révision de nos comptes bancaires, notre RIB a changé. Merci de prendre en compte le nouveau RIB ci-joint pour le règlement de la facture n° FP-2024-4587 d'un montant de 24 580 €.
Les anciens coordonnées ne sont plus valides à compter de ce jour.
En vous remerciant,
Sophie Martin - Service Comptabilité
Fournisseur Parts SAS
⚠️ Le RIB joint ne correspond pas au vrai fournisseur. L'adresse email diffère d'un seul caractère.
La cible #1. La comptable reçoit le faux RIB, exécute le virement. Un manque à gagner considérable.
Fausse agence immobilière, faux notaire, faux artisan. Les acomptes et dépôts de garantie sont détournés.
Faux appel aux dons, faux fournisseur, faux président. Les fraudeurs exploitent la confiance.
fournisseur@domain.com devient fournisseur@domainn.com. Un seul caractère change. Imparable si on ne regarde pas.
Tout changement de coordonnées bancaires doit déclencher une vérification - surtout si c'est juste avant un paiement.
Un faux "comptable" appelle pour confirmer le virement. C'est la touche finale de l'arnaque.
"À faire aujourd'hui", "Suspension de compte", "Pénalités de retard" - toujours des prétextes pour vous faire sauter la vérification.
Appelez votre contact au numéro officiel (pas celui dans l'email). Confirmez le changement de RIB par une conversation réelle.
Tout email modifiant un RIB doit être suspecté. Procédure : vérification systématique par un second canal.
Aucun virement ne part le jour même sans validation hiérarchique. 24h de délai = 24h pour détecter l'arnaque.
MFA obligatoire sur toutes les boîtes mail professionnelles. C'est par là que l'arnaque commence.
Demandez le rappel du virement (procédure d'opposition). Chaque minute compte - après quelques heures, l'argent est parti à l'étranger.
Au commissariat, à la gendarmerie ou par écrit au procureur de la République. Conservez TOUTES les preuves (emails, RIB, captures d'écran).
L'email frauduleux sera analysé et le site de phishing fermé.
0 805 805 817 - numéro gratuit, 7j/7. Conseils et orientation.
→ Cybermalveillance.gouv.fr - Conduite à tenirTout changement de RIB doit être vérifié par téléphone
Jamais de virement sans double validation
MFA sur les emails - l'arnaque commence toujours par une boîte piratée
L'email piégé qui sert souvent de point d'entrée à l'arnaque
📞L'autre escroquerie classique qui cible vos équipes
🎭Comment les escrocs se font souvent passer pour votre dirigeant