Fraude au faux RIB : vérifier un changement de coordonnées bancaires fournisseur

Lorsqu'un fournisseur vous demande de modifier ses coordonnées bancaires, suspendez le changement et comparez-le avec la fiche fournisseur validée. Vérifiez la demande par le biais d'un contact déjà connu de votre organisation, puis appliquez les circuits habituels de validation de la fiche fournisseur et du paiement. Une adresse e-mail familière, un numéro de facture ou un fil de discussion ne valent pas autorisation pour un nouveau compte.
Ce guide est destiné à la comptabilité fournisseurs, aux achats et aux collègues qui transmettent les demandes des prestataires. Il fournit un processus complet de traitement des modifications et une grille de comparaison des factures. L'objectif est de déterminer où un paiement doit légitimement être envoyé, et non de deviner si un document semble frauduleux. Les véritables changements de compte peuvent aboutir une fois les contrôles et validations effectués.

Comparer deux fiches de facturation sans considérer l'une ou l'autre comme une preuve absolue

Utilisez cette fiche de travail fictive lors d'un échange d'équipe. Les deux documents décrivent la même prestation, le même montant et le même numéro de facture. Seuls la destination du paiement et le canal de contact diffèrent. « Compte A » et « Compte B » sont des libellés indicatifs, pas des coordonnées bancaires réelles ; l'adresse d'exemple accounts@northstar-supplies.example est réservée à des fins d'illustration.
La fiche établie sert de point de comparaison, mais elle doit elle-même être tenue à jour et protégée par un contrôle d'accès. Un ancien e-mail transféré par le demandeur ne constitue pas d'office un dossier validé. Après avoir relevé l'écart, inscrivez « modification à vérifier » plutôt que « fraude confirmée ». Le fournisseur peut tout à fait avoir une raison légitime de changer de banque.

Champ | Fiche validée | Nouvelle demande | Décision
Fournisseur | Northstar Supplies | Northstar Supplies | La concordance du nom apporte le contexte.
Facture / montant | NS-1048 / 12 400 € | NS-1048 / 12 400 € | Prestation attendue ; ne vaut pas validation de la modification.
Destination du paiement | Compte A dans la fiche fournisseur | Remplacer par Compte B | Suspendre et vérifier le changement.
Canal de contact | Contact achats habituel | Nouveau numéro dans la signature du message | Utiliser le contact établi.
Date d'effet | Aucun changement consigné | Appliquer dès aujourd'hui à toutes les factures | Clarifier le périmètre avant toute mise à jour.
Validation | Aucune validation de modification enregistrée | « Déjà validé avec votre responsable » | Vérifier par le circuit d'approbation habituel.

Tenir un registre complet des modifications fournisseur

La personne qui détecte la demande peut ne pas disposer des autorisations nécessaires pour modifier la base fournisseur ou débloquer les fonds. Attribuez ces responsabilités de manière explicite. Un approbateur indépendant doit examiner les preuves de vérification et les coordonnées bancaires saisies, et non pas simplement cliquer sur une notification indiquant qu'un collègue s'en est déjà chargé.
Utilisez ce registre dans le système financier officiel ou adaptez-le sous forme de fiche de travail. Conservez les données bancaires avec les restrictions d'accès appropriées. Privilégiez les liens vers les éléments justificatifs plutôt que de copier des coordonnées sensibles dans des canaux de messagerie instantanée généraux. Enregistrez également les tentatives de vérification infructueuses afin d'éviter qu'un collègue ne relance par mégarde la même demande en la croyant nouvelle.

Champ à renseigner | Éléments à consigner
Demande et périmètre | Identifiant fournisseur, références de factures, modification demandée et date d'effet.
Source de confiance | Emplacement de la fiche validée et canal de contact utilisé.
Vérification | Date, personne jointe, fonction et coordonnées confirmées.
Exceptions | Questions sans réponse, échec du rappel téléphonique ou incohérence avec les données actuelles.
Responsable de la fiche | Personne habilitée qui mettra à jour les données du fournisseur.
Validation indépendante | Approbateur, pièces justificatives examinées et référence de la validation.
Déblocage du règlement | Destination finale confrontée à la fiche mise à jour et validée.
Décision finale | Accepté, refusé ou suspendu, avec nom du responsable et prochaine étape.

Demande et périmètre: ________________________________________

Source de confiance: ________________________________________

Vérification: ________________________________________

Exceptions: ________________________________________

Responsable de la fiche: ________________________________________

Validation indépendante: ________________________________________

Déblocage du règlement: ________________________________________

Décision finale: ________________________________________

Le changement de banque de fin d'année du fournisseur

Un fournisseur habituel vous répond dans le fil d'échange habituel de facturation : « Notre migration bancaire de clôture annuelle est terminée. Merci d'utiliser les coordonnées ci-jointes. Votre direction a donné son accord ; n'hésitez pas à me joindre sur ma nouvelle ligne directe en cas de besoin. » La prestation et le montant coïncident point par point avec votre bon de commande.

Valider le virement car le montant et le fil de discussion de messagerie correspondent.
Suspendre la modification, appeler le contact fournisseur établi et faire suivre les justificatifs dans le circuit d'approbation habituel.
Effectuer un virement test d'un montant minime sur le nouveau compte et valider la modification s'il est bien reçu.

________________________________________

Bloquez la modification et joignez le contact fournisseur préalablement établi, puis suivez le circuit d'approbation normal. Un virement de test prouve uniquement qu'un compte est apte à recevoir des fonds ; il ne certifie en rien la légitimité de l'émetteur.
Identifiez la source de contact de confiance, le gestionnaire habilité de la fiche et l'approbateur indépendant. Si l'un de ces éléments fait défaut, décrivez la voie d'escalade au lieu d'inventer une fausse confirmation.

Business Email Compromise : prévention et réponse
https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise

Conseils pour prévenir la fraude numérique à la facture
https://www.politie.nl/informatie/tips-om-digitale-factuurfraude-te-voorkomen.html

Que faire en cas de fraude au virement ou au faux RIB
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib

Rapport 2025 sur la cybercriminalité sur Internet, pages 7-8 et 62
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf