FACTURES · IBAN · ÉQUIPES COMPTABLES
Comment vérifier une facture et un IBAN suspect avant un virement ?
L’arnaque au faux fournisseur ou au changement de RIB peut s’appuyer sur une véritable facture dont seules les coordonnées de règlement ont été modifiées. Une boîte mail compromise, une identité imitée ou un document falsifié suffisent à rendre une demande très convaincante. Son apparence ne garantit pas son authenticité.
Pour protéger votre trésorerie, associez contrôles techniques et validation indépendante. Voici une méthode pour analyser un document comptable et vérifier un IBAN avant un virement.
1. Traquer les signaux faibles sur la facture reçue
Logos, typographies et numéros de facture peuvent être reproduits. Examinez surtout ce qui change par rapport à vos échanges habituels.
Un IBAN différent de vos références
Comparez les coordonnées avec celles déjà validées pour ce fournisseur. Un changement de pays — DE pour l’Allemagne, LT pour la Lituanie ou PL pour la Pologne, par exemple — mérite une vérification contextuelle. Un IBAN étranger n’est pas une preuve de fraude : c’est surtout un changement inattendu ou non confirmé qui doit suspendre la validation du paiement.
Des coordonnées de contact modifiées
Une adresse e-mail ou un numéro de téléphone peut avoir été remplacé sur la facture pour rediriger vos vérifications vers le fraudeur. Comparez ces informations à vos contrats et à votre fiche fournisseur historique, sans vous fier uniquement au document reçu.
Une urgence inhabituelle
Un règlement immédiat exigé sous menace de pénalités ou de rupture de contrat peut servir à contourner vos procédures. Vérifiez les échéances prévues et refusez de supprimer une étape de contrôle sous pression.
2. Analyser l’environnement d’expédition
Inspectez l’adresse complète de l’expéditeur et l’adresse de réponse. Un domaine proche de celui de votre fournisseur, avec une lettre ou un mot ajouté, peut chercher à imiter son identité. Une différence mérite confirmation ; elle n’est pas, à elle seule, une preuve de fraude.
Un nouvel interlocuteur, une méthode de règlement inhabituelle ou une rupture dans l’historique des échanges sont aussi des signaux à vérifier. Même une adresse connue peut être compromise : un e-mail authentifié ne suffit pas à autoriser un virement.
Lire le guide d’analyse d’un e-mail suspect3. Utiliser un vérificateur d’IBAN et de facture en ligne
Un vérificateur d’IBAN et de facture vous aide à rapprocher les informations du document avec vos références. Fournissez uniquement les éléments nécessaires et respectez les règles de confidentialité de votre organisation.
La structure bancaire
Le module contrôle le format, la longueur et la clé de contrôle de l’IBAN, puis relève son pays. Il peut comparer les coordonnées avec un IBAN de référence fourni. Une structure valide ne confirme ni l’existence du compte, ni son titulaire, ni l’absence de fraude.
Les identifiants d’entreprise
Selon les informations fournies et les sources disponibles, les SIREN ou SIRET déclarés peuvent être rapprochés de données publiques d’entreprise. L’existence d’une société ne prouve pas qu’elle a envoyé la facture ni qu’elle détient l’IBAN indiqué : un fraudeur peut réutiliser ses informations.
La cohérence du bénéficiaire et du canal
L’outil rapproche les éléments déclarés, le nom du bénéficiaire et le domaine de l’expéditeur pour signaler des écarts à examiner. Il ne certifie pas l’identité du donneur d’ordre. Utilisez également le service de vérification du bénéficiaire proposé par votre banque lorsqu’il est disponible.
Donnez un point d’appui à votre direction financière
Une demande de paiement convaincante peut contourner une simple vérification visuelle. SecurCheck Entreprise aide vos équipes comptables à croiser les informations et à repérer les écarts avant de valider une opération.
Le rapport complète vos procédures : il ne confirme pas le titulaire du compte et ne garantit pas l’absence de fraude. Le délai dépend des informations fournies et des sources disponibles.
Découvrir l’offre Entreprise et sécuriser vos flux de paiement4. La règle d’or : le contre-appel indépendant
Un changement de banque non confirmé doit être vérifié avant tout virement. Une explication d’audit ou de restructuration ne dispense pas des contrôles habituels.
Écartez les coordonnées du document suspect
Ne rappelez pas le numéro inscrit sur la nouvelle facture ou dans l’e-mail annonçant le changement de banque. Ne répondez pas simplement au message pour demander confirmation.
Retrouvez un contact déjà connu
Utilisez votre CRM, un contrat signé ou les coordonnées historiques d’un interlocuteur habituel. Ces références doivent être antérieures à la demande suspecte et déjà vérifiées.
Confirmez et appliquez la double validation
Appelez votre interlocuteur pour confirmer le changement et consignez la vérification selon vos procédures. Faites ensuite valider l’opération par une seconde personne autorisée lorsque votre processus l’exige : le contre-appel ne remplace pas la séparation des tâches.
Installez un réflexe de vérification en comptabilité
Les faux RIB s’insèrent dans des routines où la rapidité peut prendre le pas sur le contrôle. Un scan de facture en ligne, associé au contre-appel et à la séparation des tâches, aide à réduire le risque avant l’exécution du règlement. Si un virement suspect a déjà été effectué, contactez rapidement votre banque et les responsables concernés dans votre organisation.
Déployer SecurCheck Entreprise pour protéger vos équipes comptables