PACTA CYBER LAB · VIGIFRAUDE
Fraude au virement et faux RIB : réduire les risques
Un paiement valide peut partir vers un mauvais bénéficiaire si l’instruction a été falsifiée. La protection repose sur une vérification indépendante.
Du faux fournisseur à la fraude au président
L’escroc peut imiter un fournisseur, compromettre un compte de messagerie ou se faire passer pour un dirigeant. Il invoque un changement de coordonnées bancaires, une facture urgente ou une opération confidentielle.
Parfois, le fraudeur intervient au milieu d’une relation commerciale réelle : le ton, la signature et le calendrier paraissent cohérents parce qu’il dispose d’éléments issus d’échanges précédents.
- Suspendre la modification
Ne changez pas les coordonnées bancaires sur la seule base d’un courriel.
- Rappeler au bon numéro
Appelez un interlocuteur connu à partir de coordonnées déjà vérifiées, hors du message reçu.
- Valider à deux
Faites approuver l’opération exceptionnelle par une seconde personne habilitée.
- Tracer le contrôle
Conservez la date, le canal de confirmation et l’identité fonctionnelle du valideur.
Si le virement est déjà parti
Contactez immédiatement votre banque pour signaler la fraude et demander si une procédure de rappel des fonds peut être engagée. La récupération n’est pas garantie. Préservez les courriels, factures, coordonnées bancaires, échanges et preuves de paiement sans les modifier.
Faites examiner les comptes potentiellement compromis et préparez les démarches de plainte et de signalement adaptées à la situation.
Contrôles organisationnels utiles
Créer un registre des fournisseurs autorisés, limiter les droits de modification de RIB et documenter les exceptions permet de réduire la dépendance aux réflexes individuels.