Un courriel annonçant un nouveau RIB peut sembler parfaitement normal : il reprend le nom du fournisseur, le ton habituel et une facture attendue. Pourtant, un seul changement de coordonnées bancaires peut détourner un règlement important vers un compte contrôlé par un fraudeur.
La fraude au virement vise aussi les demandes urgentes de dirigeants ou les remboursements de clients. Une procédure de contrôle claire, appliquée sans exception, réduit les risques et aide les équipes à réagir rapidement si un paiement suspect est parti.
A retenir :
- Vérification du bénéficiaire par un canal connu et indépendant
- Double validation nominative avant toute modification bancaire
- Délai de carence pour neutraliser les fausses urgences
- Contact immédiat avec la banque en cas de virement suspect
Fraude au virement : reconnaître les scénarios à risque
Ces détournements commencent souvent par une demande familière, mais leur origine peut être falsifiée ou une messagerie compromise. Les repérer suppose de regarder au-delà de l’adresse affichée et du ton du message.
Faux fournisseur et faux dirigeant
Dans une entreprise, un comptable reçoit parfois un courriel demandant de modifier le RIB avant une échéance. Si la boîte du fournisseur a été piratée, le message peut s’insérer dans une conversation authentique et mentionner une facture réelle.
La fraude au président joue plutôt sur l’autorité et le secret : un faux dirigeant réclame un paiement urgent, en demandant d’éviter les circuits habituels. Un faux client peut aussi réclamer un remboursement vers de nouvelles coordonnées bancaires.
Selon Cybermalveillance.gouv.fr, l’usurpation d’un créancier peut servir à faire payer une facture sur un compte frauduleux. Une demande de changement doit donc déclencher une vérification, même si le fournisseur est connu.
Les signaux ci-dessous ne prouvent pas une escroquerie, mais justifient une pause avant tout paiement. Leur combinaison doit conduire à vérifier la demande hors de la messagerie.
Signaux d’alerte comptables :
- Urgence inhabituelle ou demande de confidentialité
- Nouveau numéro fourni dans le message reçu
- IBAN étranger sans explication commerciale cohérente
- Ton ou horaires différents des échanges habituels
Scénario
Prétexte courant
Vérification prioritaire
Faux fournisseur
Changement de coordonnées bancaires
Rappel au numéro déjà enregistré
Faux dirigeant
Virement urgent et confidentiel
Confirmation auprès du dirigeant par canal connu
Faux client
Remboursement sur un nouveau compte
Contrôle du dossier client et de la demande
Messagerie compromise
Réponse dans un fil authentique
Confirmation hors de la messagerie concernée
Urgence, secret et pression hiérarchique
Ces méthodes isolent la personne qui traite le paiement et lui donnent peu de temps pour réfléchir. Refuser de contourner une règle n’est pas un manque de confiance : c’est une mesure de sécurisation des paiements.
Ce premier repérage mène à une règle opérationnelle simple : aucun changement bancaire ne doit reposer sur le seul message qui le demande.
Procédure de contrôle : vérifier avant de payer
Après avoir identifié les scénarios, l’entreprise peut organiser une vérification du bénéficiaire qui ne dépend pas du canal utilisé par l’expéditeur. Le principe est de séparer la demande, son contrôle et son approbation.
Rappel indépendant et double validation
Le collaborateur enregistre la demande sans modifier immédiatement le fichier fournisseur. Il rappelle ensuite le contact sur un numéro issu du contrat, de l’ERP ou d’anciennes coordonnées fiables, jamais sur celui fourni dans le courriel.
Il consigne la date, l’heure et le nom de la personne jointe. Un second responsable examine les éléments et autorise ou refuse la modification ; cette double validation doit être nominative et traçable.
Selon Cybermalveillance.gouv.fr, contacter directement le créancier permet de confirmer une demande de paiement sur un nouveau RIB. Si le contact ne répond pas, la demande reste en attente plutôt que d’être traitée sous pression.
Étapes de sécurisation du RIB :
- Conserver le message d’origine et ses pièces jointes
- Appeler un numéro déjà enregistré dans les dossiers
- Contrôler la cohérence formelle de l’IBAN reçu
- Faire approuver le dossier par un second valideur
Carence, authentification renforcée et plafonds
Un délai interne avant activation laisse le temps de repérer une anomalie ou d’obtenir une confirmation bancaire du fournisseur. Pour les paiements importants, un petit virement test peut compléter les contrôles, sans remplacer l’appel indépendant.
La plateforme de paiement doit également imposer une authentification renforcée aux personnes qui créent ou valident des bénéficiaires. Des plafonds et une signature supplémentaire pour les montants élevés limitent les conséquences d’un compte compromis.
Contrôles complémentaires des paiements :
- Délai d’activation défini selon le risque interne
- Authentification multifacteur pour les accès sensibles
- Plafonds adaptés au montant et au bénéficiaire
- Journal nominatif des modifications et approbations
Contrôle
Risque réduit
Trace à conserver
Rappel sur numéro connu
Faux contact ou numéro frauduleux
Nom, date et heure de l’appel
Double approbation
Modification validée trop rapidement
Identité des deux intervenants
Délai avant activation
Pression liée à une fausse urgence
Horodatage de la demande et activation
Authentification renforcée
Accès compromis à l’outil de paiement
Journal de connexion et de validation
Une procédure fiable protège mieux lorsqu’elle est comprise par les personnes qui traitent chaque jour les factures et les remboursements. La sensibilisation des employés devient alors le relais concret des contrôles techniques.
Fraude au virement : réagir dès la découverte
Si un paiement est déjà parti, chaque minute compte : les fonds peuvent être déplacés rapidement. La priorité est d’alerter la banque, puis de préserver les éléments utiles à l’enquête et aux démarches d’indemnisation.
Contacter la banque et préserver les preuves
Appelez immédiatement le service fraude de votre banque avec la référence, le montant, la date et les coordonnées du bénéficiaire. Demandez si un arrêt est encore possible ou si une demande de rappel des fonds peut être transmise à la banque destinataire.
Bloquez les prochains paiements vers le compte concerné et conservez les courriels originaux, factures, relevés et échanges. Selon Cybermalveillance.gouv.fr, ces éléments peuvent être utiles pour signaler les faits et appuyer les démarches ultérieures.
Si votre messagerie a pu être compromise, changez son mot de passe depuis un appareil sûr et vérifiez les règles de transfert. Prévenez également le fournisseur usurpé afin qu’il puisse sécuriser son compte et avertir ses autres clients.
Plainte, assurance et détection des anomalies
Déposez plainte rapidement auprès de la police ou de la gendarmerie et informez votre assureur selon les délais prévus au contrat. Les conditions d’indemnisation varient ; vérifiez-les sans présumer qu’un remboursement est automatique.
Une fois l’urgence passée, reconstituez la chaîne de décision sans chercher à blâmer la personne trompée. Comprendre où la procédure a cédé permet d’améliorer la détection des anomalies et la prévention des cyberattaques.
Actions immédiates après un paiement frauduleux :
- Alerter la banque et demander le rappel des fonds
- Bloquer le bénéficiaire dans les outils de paiement
- Conserver les preuves sans supprimer les messages
- Déposer plainte et prévenir l’assureur rapidement
Source : Cybermalveillance.gouv.fr, « Fraude au virement ou faux RIB », 26 février 2024.
Mieux mesurer le risque, pour décider plus sereinement
Qu'il s'agisse de CVA, de régulation bancaire, de dérivés ou de stratégie d'investissement, chaque repère compris est un pas de plus vers une gestion du risque plus rigoureuse et plus lisible. Aucun modèle ne remplace le jugement professionnel, mais il permet d'aborder chaque décision avec plus de clarté.
Pour aller plus loin
- Croiser plusieurs sources et méthodologies avant de conclure sur un niveau de risque
- Documenter les hypothèses de chaque modèle, jamais les considérer comme acquises
- Suivre les évolutions réglementaires qui peuvent changer le cadre du jour au lendemain
- Revoir régulièrement ses estimations plutôt que de les figer une fois pour toutes
