Fraude au changement de RIB : reconnaître le faux fournisseur avant de payer

Comment se passe la fraude

Vous recevez un message de l’un de vos fournisseurs : il change de banque, et les prochains paiements doivent partir sur un nouveau compte. Parfois, c’est une facture tout à fait normale, avec seulement le RIB qui a changé. Le logo est le bon, la signature aussi, le montant correspond à une vraie commande.

Deux cas se présentent. Soit l’escroc écrit depuis une adresse qui ressemble à celle du fournisseur, à une lettre près. Soit il a piraté la vraie messagerie du fournisseur, et le message vient réellement de son adresse. Dans ce second cas, rien dans l’e-mail ne permet de voir la fraude.

Les signes qui doivent vous alerter

• Un changement de RIB annoncé par e-mail, surtout juste avant une échéance.
• Une urgence ou une demande de discrétion : « le paiement doit partir aujourd’hui », « merci de ne pas passer par le service habituel ».
• Une adresse e-mail légèrement différente de d’habitude, ou une réponse qui part vers une autre adresse.
• Un compte dans une banque inhabituelle, à l’étranger, ou au nom d’une autre personne ou société que le fournisseur.
• Un ton, des tournures ou des fautes qui ne ressemblent pas à votre interlocuteur habituel.

La règle qui bloque presque tout

Notez qui vous a confirmé le changement, et quand. Si vous êtes deux dans l’entreprise, faites valider tout nouveau RIB par les deux. Cette règle coûte un appel de deux minutes et fait échouer l’arnaque, puisque le vrai fournisseur ne sait rien du changement.

Depuis octobre 2025, avant un virement, votre banque vérifie aussi que le nom du bénéficiaire correspond au titulaire du compte, et vous prévient en cas d’écart. C’est une aide précieuse, pas une garantie : prenez l’alerte au sérieux, et gardez le contre-appel.

Organiser ses paiements pour ne pas se faire avoir

• Tenez une fiche par fournisseur avec son RIB vérifié et son numéro de téléphone.
• Ne modifiez jamais un RIB sans contre-appel, même pour un petit montant.
• Payez à dates fixes plutôt que dans l’urgence : l’urgence est l’outil principal de l’escroc.
• Vérifiez aussi la facture elle-même : les quantités, les prix, et qu’elle n’a pas déjà été payée.

Si vous avez déjà payé

1. Appelez votre banque immédiatement et demandez le rappel du virement. Plus c’est rapide, plus il y a de chances de récupérer les fonds.
2. Portez plainte au commissariat ou à la gendarmerie, avec les e-mails et la facture.
3. Prévenez le vrai fournisseur : sa messagerie est peut-être piratée, et d’autres clients risquent d’être visés.
4. Pour être accompagné, le site officiel cybermalveillance.gouv.fr guide les entreprises victimes d’arnaques et de piratage.

Là où l’automatisation aide

Le traitement des documents entrants lit chaque facture qui arrive, la compare à la commande et au bon de livraison, et bloque le paiement dès qu’un RIB change, jusqu’au contre-appel. Rien n’est payé sans votre accord.

Voir aussi le guide sur l’attestation de vigilance de vos sous-traitants.