Soyez vigilants face aux fraudes au changement de RIB

Nous souhaitons attirer votre attention sur une tentative de fraude actuellement très répandue : la fraude au changement de RIB, également appelée fraude au faux fournisseur.

Le principe est simple : un fraudeur se fait passer pour l’un de vos fournisseurs, partenaires ou prestataires et vous adresse un e-mail vous informant d’un changement de coordonnées bancaires. Le message peut sembler parfaitement crédible : nom de l’entreprise, signature, facture, montant attendu, voire reprise d’échanges existants.

L’objectif est de vous amener à régler une facture réelle sur le compte bancaire du fraudeur.

⚠️ Un simple détail doit vous alerter

L’adresse e-mail utilisée peut être très proche de l’adresse habituelle :

Adresse habituelle : comptabilite@entreprise.fr
Adresse frauduleuse : comptabilite.entreprise@gmail.com

Il peut également s’agir d’une modification très discrète du nom de domaine, parfois difficile à détecter au premier regard.

🔐 La règle à retenir : changement de RIB = vérification obligatoire (Appel Téléphonique)

Ne modifiez jamais les coordonnées bancaires d’un fournisseur sur la seule base d’un e-mail reçu.

En cas de demande de changement de RIB :

1. Ne répondez pas directement au message reçu.
2. Vérifiez attentivement l’adresse e-mail complète de l’expéditeur.
3. Contactez votre fournisseur par téléphone, en utilisant un numéro que vous connaissez déjà ou provenant de vos propres fichiers.
4. Faites confirmer oralement le changement de coordonnées bancaires.
5. En cas de doute, n’effectuez pas le virement avant d’avoir obtenu cette confirmation.

Cette vérification de quelques minutes peut éviter une perte financière de plusieurs milliers, voire plusieurs dizaines de milliers d’euros.

Attention : un e-mail peut paraître parfaitement authentique

Les techniques utilisées par les cybercriminels sont de plus en plus sophistiquées. Ils peuvent connaître le nom de vos interlocuteurs, vos fournisseurs, vos habitudes de facturation et parfois même le contenu de certains échanges.

Un message bien rédigé, contenant une vraie facture ou faisant référence à une opération réellement attendue, n’est donc pas une garantie d’authenticité.

En cas de doute, contactez-nous

Dans le cadre de notre mission d’accompagnement informatique et cybersécurité, les équipes Synaps restent à votre disposition pour analyser un e-mail suspect avant que vous n’agissiez.

Vous recevez une demande inhabituelle de changement de RIB ?
Une facture vous semble suspecte ?
L’adresse de l’expéditeur vous paraît différente ?
Vous avez un doute sur une pièce jointe ou un lien ?

N’hésitez pas à contacter notre assistance avant de cliquer, répondre ou effectuer un règlement.

En matière de cybersécurité, quelques minutes de vérification peuvent faire toute la différence.