Arnaque au faux RIB, la fraude qui coûte le plus cher aux TPE

Vous recevez un e-mail d'un fournisseur que vous payez depuis des années. Il vous annonce que ses coordonnées bancaires ont changé, et vous demande de régler la prochaine facture sur un nouveau compte. Tout semble normal, le logo, la signature, le ton. Sauf que l'e-mail vient d'un escroc, et votre virement part directement dans sa poche. C'est l'arnaque au faux RIB, l'une des fraudes les plus coûteuses pour une TPE, et l'une des plus difficiles à repérer.

Comment fonctionne l'arnaque au faux RIB

Le principe est simple et redoutable. Un escroc se fait passer pour un de vos fournisseurs habituels, ou parfois pour votre dirigeant, et vous demande de modifier le compte sur lequel vous envoyez vos paiements. Souvent, il a observé vos échanges au préalable, il connaît le nom du fournisseur et le montant attendu, et il choisit le bon moment, juste avant une facture à régler.

Le nouveau RIB qu'il vous transmet est le sien. Une fois le virement parti, l'argent est très vite retiré ou renvoyé à l'étranger, et il devient presque impossible à récupérer.

Pourquoi les TPE sont particulièrement exposées

Dans une petite entreprise, c'est souvent la même personne qui reçoit les factures, valide les paiements et gère la banque, entre deux rendez-vous. Il n'y a pas de double validation, pas de service comptable pour recouper. La relation de confiance avec un fournisseur de longue date fait baisser la garde, et une demande qui a l'air routinière passe sans accroc.

Les signes qui doivent vous alerter

Un changement de RIB mérite toujours une vérification. Ces signaux, eux, doivent carrément vous arrêter.

• Un changement de coordonnées bancaires annoncé par e-mail, sans que vous l'ayez demandé.
• Une urgence, un paiement à faire vite, une facture soi-disant en retard.
• Une adresse d'expéditeur légèrement différente de celle du fournisseur, une lettre en trop ou un domaine modifié.
• Un nouvel IBAN à l'étranger alors que votre fournisseur est en France.
• Un changement qui tombe juste avant une échéance que l'escroc semble connaître.

Les bons réflexes pour ne jamais payer un faux RIB

• Vérifiez toujours par téléphone. Un changement de RIB se confirme en appelant votre fournisseur au numéro que vous avez déjà, celui de vos anciens documents, jamais celui indiqué dans l'e-mail.
• Instaurez une règle simple avec votre équipe. Tout changement de coordonnées bancaires se valide par un deuxième canal avant le moindre virement.
• Méfiez-vous de l'urgence. Un fraudeur vous pousse à agir vite justement pour vous empêcher de vérifier.
• Regardez l'IBAN. Un compte dans un pays qui n'a rien à voir avec votre fournisseur est un signal fort.

Un doute sur l'e-mail ? Faites-le vérifier

Si l'e-mail qui annonce le changement vous semble louche, vous pouvez le faire analyser avant d'agir. Avec Anti-Phishing, l'outil gratuit de la galaxie altretgo, vous déposez ou transférez le message et vous recevez un verdict clair, sûr, suspect ou dangereux. L'outil repère notamment l'usurpation d'identité et les adresses d'expéditeur truquées, qui sont au cœur de cette fraude. Vos e-mails analysés ne sont jamais conservés.

👉 Vérifier un e-mail gratuitement

Le virement est déjà parti, que faire

Agissez dans l'heure, chaque minute compte.

1. Appelez votre banque immédiatement pour tenter de bloquer ou de rappeler le virement. Si l'argent n'a pas encore été retiré, il est parfois récupérable.
2. Prévenez le vrai fournisseur, qui est peut-être lui aussi victime d'une usurpation de son identité.
3. Portez plainte et faites-vous aider gratuitement sur cybermalveillance.gouv.fr.
4. Signalez l'e-mail sur signal-spam.fr et conservez-le comme preuve.

Questions fréquentes

Comment s'appelle l'arnaque au faux RIB ?

On parle de fraude au faux fournisseur, ou de fraude au changement de coordonnées bancaires. Quand l'escroc se fait passer pour le dirigeant de l'entreprise, on parle de fraude au président. Le mécanisme reste le même, détourner un virement vers un compte frauduleux.

Peut-on récupérer l'argent d'un faux virement ?

C'est possible si vous réagissez très vite. Appelez votre banque dès le premier doute, elle peut tenter de rappeler le virement tant que l'argent n'a pas été retiré. Passé quelques heures, les chances diminuent fortement.

Comment vérifier qu'un changement de RIB est réel ?

Appelez votre fournisseur au numéro que vous connaissez déjà, celui figurant sur vos anciens contrats ou factures, et jamais celui indiqué dans l'e-mail du changement. Une simple confirmation de vive voix suffit à déjouer l'arnaque.

En résumé

L'arnaque au faux RIB joue sur la confiance et la routine. Avant de modifier le moindre compte de paiement, confirmez toujours le changement par téléphone, sur un numéro que vous connaissez. Et si l'e-mail vous met le doute, faites-le vérifier gratuitement. Pour repérer les autres pièges par e-mail, voyez aussi notre guide pour reconnaître un faux e-mail quand on dirige une TPE.