FRAUDE FOURNISSEUR · FACTURES · IBAN
Comment détecter un faux changement de RIB et bloquer la fraude au fournisseur ?
La fraude au changement de RIB exploite les processus de comptabilité fournisseurs. Un fraudeur peut intercepter une facture attendue, en modifier les coordonnées bancaires ou usurper l’identité d’un partenaire commercial afin de détourner un règlement. La facture et son contexte peuvent paraître crédibles même si l’ordre de paiement est frauduleux.
Pour protéger votre trésorerie, combinez un vérificateur de changement d’IBAN avec vos références internes, un contre-appel indépendant et une double validation.
1. Comprendre la mécanique de l’interception de facture
Le fraudeur cherche à modifier la destination du paiement tout en conservant les autres éléments crédibles du dossier.
Une facture interceptée ou un fournisseur usurpé
Une messagerie compromise peut permettre au fraudeur de reprendre un échange en cours et de remplacer l’IBAN sur une facture attendue. Il peut aussi imiter l’adresse du fournisseur au moyen d’un domaine ressemblant. Tous les cas ne supposent pas que la boîte du fournisseur a été piratée.
Un prétexte de changement bancaire
Un courrier à en-tête convaincant peut invoquer une fusion, un audit ou un changement d’établissement pour expliquer le nouvel IBAN. Ces pièces et justifications doivent être confirmées auprès du fournisseur par un canal déjà connu.
2. Repérer les signaux d’alerte d’un faux RIB
Une altération visuelle soignée peut être indécelable à l’œil nu. Comparez le document aux références historiques et examinez le canal d’expédition.
Écart avec l’IBAN de référence
Comparez l’IBAN annoncé aux coordonnées déjà validées dans votre ERP. Un code pays inattendu, comme LT, DE ou IE, justifie un contrôle renforcé, sans constituer à lui seul une preuve de fraude. Une nouvelle banque française mérite la même confirmation.
Domaine d’envoi et historique
Inspectez l’adresse complète et le domaine de réponse : un caractère ou un mot ajouté peut masquer une usurpation. Une adresse connue peut aussi être compromise. Les contrôles SPF, DKIM ou DMARC d’un e-mail original renseignent sur son acheminement, mais ne prouvent ni la légitimité de l’ordre de paiement ni l’identité du bénéficiaire.
Urgence et nouvelles coordonnées de contact
Une menace de pénalité ou de rupture de livraison, associée à un nouveau numéro sur la facture, vise parfois à vous faire contourner la validation habituelle. Utilisez uniquement les coordonnées conservées avant la demande.
Le module SecurCheck contrôle la structure et le pays de l’IBAN et peut le comparer à une référence fournie. Il rapproche les informations de bénéficiaire, d’entreprise et le domaine d’envoi saisis ou extraits. Les vérifications complémentaires de domaine dépendent des sources disponibles et ne remplacent pas une analyse des en-têtes de l’e-mail original.
Sécurisez votre chaîne de règlements face aux faux fournisseurs
SecurCheck Entreprise aide vos équipes comptables à vérifier un changement d’IBAN fournisseur en confrontant la facture, le bénéficiaire et les informations transmises à leurs références. Le rapport signale les écarts à examiner avant l’autorisation du virement.
Une facture authentifiée, un IBAN valide ou un score rassurant ne certifie pas le titulaire du compte. Le délai dépend du document et des sources ; confirmez tout changement par contre-appel et double validation.
Découvrir notre offre et sécuriser les règlements3. Le protocole de validation humaine : le contre-appel
Suspendez le paiement et appelez un numéro connu
Appelez vous-même le fournisseur au numéro déjà enregistré dans votre ERP, votre CRM ou un contrat antérieur. N’utilisez aucun numéro ni lien figurant dans le nouveau message ou sa pièce jointe.
Confirmez avec le contact habituel
Demandez au service comptable ou à votre interlocuteur historique de confirmer le changement et sa date d’effet. Consignez la vérification avant toute modification des coordonnées dans l’ERP.
Vérifiez le bénéficiaire et faites valider
Rapprochez la raison sociale et le SIRET des références fournisseur. La validité de l’IBAN et l’existence d’une société ne prouvent pas que le compte lui appartient : utilisez la vérification du bénéficiaire proposée par votre banque lorsqu’elle est disponible, puis appliquez votre procédure de double validation.
Cassez la pression temporelle de la comptabilité
Les fausses urgences cherchent à court-circuiter vos contrôles. Un examen de la facture et du RIB, suivi d’un appel indépendant et d’une séparation des tâches, aide à protéger la trésorerie. Si un virement suspect est déjà parti, alertez immédiatement votre banque et votre équipe financière.
À lire aussi : vérifier une facture et un IBAN avant virementDéployer SecurCheck Entreprise pour vos équipes de comptabilité