Virement détourné : la fraude au faux RIB sur une facture

Une facture banale, un détail qui coûte cher

Vous recevez la facture d'un fournisseur que vous payez depuis des années. Tout semble normal : même logo, même mise en page, même interlocuteur. Une seule chose a changé, et vous ne le voyez pas : l'IBAN sur lequel régler. Vous faites le virement comme d'habitude, et l'argent part chez un escroc.

Cette fraude, appelée fraude au faux RIB ou détournement de virement, vise aussi bien les entreprises que les particuliers qui paient un artisan, un loyer ou un acompte.

Comment l'escroc remplace l'IBAN

Le scénario le plus courant commence par le piratage de la boîte mail d'un fournisseur. L'escroc lit la correspondance, repère une facture en attente, puis envoie un message depuis cette adresse bien réelle pour annoncer un "changement de coordonnées bancaires". Comme le mail provient de l'expéditeur habituel, la méfiance ne se déclenche pas.

Dans une autre variante, l'escroc intercepte une facture et la renvoie maquillée, avec un IBAN modifié. Le reste du document est authentique, ce qui rend la manipulation presque invisible.

Les signaux qui doivent alerter

Quelques détails trahissent souvent la tentative :

• un changement d'IBAN annoncé par mail, surtout s'il est présenté comme urgent ;
• un IBAN dont le pays ne correspond pas à celui du fournisseur ;
• un ton pressant, une justification floue ("nouvelle banque", "ancien compte clôturé") ;
• une facture reçue par mail alors que vous receviez jusque-là vos documents autrement.

La parade : vérifier par un autre canal

La règle tient en une phrase : un changement de coordonnées bancaires se confirme toujours par un canal indépendant. N'utilisez jamais le numéro de téléphone ni les coordonnées indiqués dans le mail suspect, ils peuvent appartenir à l'escroc.

Reprenez le numéro que vous connaissez déjà, celui d'un ancien échange ou du contrat, et appelez votre interlocuteur pour lui demander de vive voix s'il a réellement changé d'IBAN. Cette simple vérification fait échouer la quasi-totalité de ces fraudes.

Avant de valider un virement vers un nouvel IBAN, contrôlez aussi sa cohérence avec notre vérificateur d'IBAN. Un IBAN incohérent ou rattaché à un pays inattendu est un signal fort.

Si le virement est déjà parti

Le temps joue contre vous, mais tout n'est pas perdu.

Contactez immédiatement votre banque pour tenter de rappeler le virement avant qu'il ne soit crédité et retiré. Prévenez le vrai fournisseur, dont la messagerie est peut-être compromise. Conservez le mail frauduleux et la facture, déposez plainte, puis signalez les faits sur Cybermalveillance.gouv.fr.

Pour replacer cette fraude dans l'ensemble des pièges visant vos paiements, consultez le guide Arnaques bancaires.