Faux RIB et faux fournisseur : la fraude au changement de coordonnées bancaires

La fraude au faux RIB consiste à usurper l'identité d'un fournisseur légitime en modifiant subtilement ses coordonnées bancaires dans une facture ou un courriel, afin de détourner un paiement vers un compte contrôlé par l'escroc. Elle repose sur des alterations discrètes de l'adresse email, du RIB ou de la facture, exploitant la confiance établie et l'inattention lors du traitement des demandes de changement de coordonnées.

Comment reconnaître une tentative de fraude au faux RIB ?

La fraude au faux RIB repose sur une usurpation d'identité bien ficelée. Elle ne se manifeste pas toujours par des signes grossiers : parfois, un détail presque imperceptible suffit à trahir l'escroquerie. Apprenez à lire entre les lignes.

Signes d'alerte dans les emails

Un email demandant un changement de coordonnées bancaires avec une adresse d'expéditeur légèrement modifiée doit immédiatement attirer votre attention. Par exemple, [email protected] devient [email protected] ou [email protected]. Ces variations subtiles exploitent la fatigue ou la précipitation.

Une pression pour effectuer le virement rapidement en citant une urgence ou une pénalité est une méthode courante de manipulation. Les fraudeurs savent que le doute disparaît sous le stress : « paiement sous 24h pour éviter l'arrêt de livraison » ou « pénalité de retard appliquée dès demain » sont des formulations à scrutiniser.

Des fautes d'orthographe ou une mise en forme inhabituelle dans un courrier habituellement régulier trahissent souvent un faux. Un fournisseur avec lequel vous travaillez depuis des années envoie habituellement des factures impeccables. Une soudaineté de fautes, de caractères étranges ou d'un logo pixelisé doit vous alerter.

Anomalies sur la facture ou le RIB

Une facture attendue mais avec un IBAN commençant par autre chose que FR pour un fournisseur français est un signal fort. Même si le nom du bénéficiaire semble correct, l'IBAN étranger (ex. : DE, ES, IT) pour un paiement domestique habituel n'a aucune justification légitime.

Vérifiez toujours la cohérence entre le nom du bénéficiaire sur la facture et l'IBAN indiqué. Une discordance, même minime (une lettre inversée, un espace supplémentaire), peut indiquer un RIB falsifié. Certains fraudeurs copient presque exactement le vrai RIB, en changeant un seul chiffre.

Un rappel de fonds inattendu, surtout s'il arrive par email seul sans courrier papier ni appel préalable, doit être traité avec suspicion. Les vrais fournisseurs suivent souvent un protocole établi : un appel pour confirmer les nouvelles coordonnées, puis un envoi sécurisé.

Que faire immédiatement si vous soupçonnez un faux RIB avant de payer ?

Vérifications à faire

Ne modifiez jamais le bénéficiaire dans votre système de paiement sans avoir confirmé la demande par un autre canal. Un email demandant un changement de coordonnées bancaires, même s'il semble provenir de votre fournisseur habituel, doit déclencher une vérification immédiate. Commencez par appeler le fournisseur sur son numéro de téléphone habituel, celui que vous utilisez depuis des mois ou des années, jamais celui indiqué dans le message suspect. Demandez-lui de vous confirmer le RIB via son espace client sécurisé ou par un courrier postal officiel. Vérifiez que l'IBAN commence bien par FR pour un fournisseur déclaré en France ; une anomalie ici est un signe fort de fraude au faux RIB.

Contacts à prendre

Si le doute persiste après ces vérifications, contactez votre banque avant d'effectuer quelconque virement. Expliquez-lui que vous suspectez une fraude au virement et demandez une vérification du bénéficiaire (VoP) : depuis octobre 2025, les banques de la zone euro contrôlent la concordance entre le nom saisi et l'IBAN, bien que cette alerte ne bloque pas automatiquement l'opération. Conservez précieusement tous les éléments : l'email reçu, la facture jointe, les captures d'écran. Ces preuves seront utiles si vous devez ensuite alerter le vrai fournisseur d'une usurpation d'identité ou déposer un signalement sur Pharos pour contenu frauduleux. Cette vigilance immédiate évite souvent le pire.

Cette prudence s'applique aussi face à une supposée fraude au président : fraude au président : comment elle marche, comment réagir repose sur le même principe d'usurpation et exige les mêmes vérifications hors canal.

Quelles sont les premières étapes après un virement vers un faux RIB ?

Actions auprès de la banque

Contacter votre banque par téléphone dans l'heure qui suit la découverte du virement pour demander un rappel de fonds. Par exemple, si vous venez de vous rendre compte que le bénéficiaire indiqué sur votre virement ne correspond pas au fournisseur habituel, appelez immédiatement le service dédié aux opérations frauduleuses de votre établissement. Fournir à la banque une copie de la facture frauduleuse et de l'email reçu, car ces éléments permettront à votre conseiller de tracer le transfert et d'identifier les éventuelles anomalies. Votre banque pourra exiger une copie de votre dépôt de plainte pour instruire votre demande de remboursement ou de blocage des fonds.

Préservation des preuves

Ne pas effacer les emails, captures d'écran ou relevés de compte liés à la transaction, même si vous pensez qu'il s'agit d'un simple incident. Par exemple, conservez la conversation complète avec l'expéditeur supposé du virement, les notifications de transfert et les relevés bancaires montrant le montant et la date exacte de l'opération. Notifier votre comptable ou votre responsable financier pour déclencher une alerte interne, afin que l'entreprise puisse vérifier si d'autres collaborateurs ont reçu des demandes similaires et renforcer ses contrôles.

Quand et comment déposer plainte pour fraude au faux RIB ?

Où déposer plainte

Déposez plainte dès que vous avez la certitude d’avoir été victime d’une fraude au faux RIB. Vous pouvez le faire en ligne via THESEE, qui permet de déposer une plainte valable transmise ensuite aux forces de l’ordre. Cette procédure est accessible 24h/24 et ne nécessite pas de déplacement. Vous pouvez également vous rendre directement au commissariat ou à la gendarmerie de votre choix : ils sont tenus d’enregistrer votre plainte, quel que soit le lieu où l’infraction a été commise ou votre domicile. Une autre option consiste à adresser un courrier au procureur de la République du tribunal judiciaire compétent (lieu de l’infraction ou domicile de l’auteur présumé).

Quelles preuves fournir

Pour constituer un dossier solide, rassemblez tous les éléments liés à la fraude. Conservez l’email frauduleux demandant le changement de coordonnées bancaires, la facture comportant le faux RIB et le relevé de compte montrant le débit effectué. Ajoutez une preuve de votre contre-appel resté sans réponse ou ayant permis de découvrir la supercherie (par exemple, une note indiquant la date, l’heure et le contenu de l’appel). Mentionnez également si vous avez alerté votre banque et le vrai fournisseur usurpé : cela montre votre diligence et renforce la crédibilité de votre déclaration. Ces documents seront utiles aussi bien pour votre dépôt de plainte que pour les démarches auprès de votre banque en vue d’un éventuel rappel de fonds.

N’oubliez pas que vous pouvez signaler le contenu frauduleux sur internet via Pharos, complémentaire à la plainte pénale. Si vous avez subi un piratage de messagerie ayant facilité la fraude, pensez à informer votre prestataire informatique et à changer vos mots de passe.

Comment éviter qu'une fraude au faux RIB ne se reproduise dans votre entreprise ?

Procédures internes

Instaurer un contre-appel systématique pour tout changement de RIB fournisseur. Dès qu’une demande de modification des coordonnées bancaires arrive par email ou courrier, appelez le fournisseur sur son numéro habituel, connu et vérifié, jamais celui indiqué dans le message suspect. Cette étape simple bloque la plupart des tentatives d’usurpation d’identité.

Un IBAN commençant par FR correspond à la France, DE à l’Allemagne, etc. Une incohérence entre le pays déclaré du fournisseur et celui de l’IBAN reçu doit alerter immédiatement.

Limiter le nombre de personnes autorisées à modifier les coordonnées bancaires dans votre système de comptabilité ou de paiement. Moins il y a d’accès, moins il y a de risques d’erreur ou de manipulation. Documentez précisément qui peut effectuer cette opération et sous quelles conditions.

Réaliser des simulations de phishing pour tester la vigilance de vos équipes comptables. Ces exercices, menés en interne ou avec un prestataire spécialisé, permettent d’identifier les faiblesses et d’ajuster les formations en fonction des résultats.

Sensibilisation des équipes

Expliquez clairement que toute demande urgente ou pressante de changement de RIB doit susciter la méfiance. Les fraudeurs jouent souvent sur l’urgence pour contourner les vérifications. Rappeler régulièrement ce point lors des réunions d’équipe renforce la culture de prudence.

Encouragez vos collaborateurs à signaler le moindre doute, même s’il s’avère infondé. Un environnement où l’on peut poser des questions sans crainte réduit significativement les chances de succès d’une fraude au virement.

Faites savoir que le vrai fournisseur, lorsqu’il découvre une usurpation de son identité, a tout intérêt à vous alerter rapidement. Une communication ouverte avec vos partenaires habituels permet de détecter plus tôt une tentative de fraude au faux fournisseur.

Quel est le rôle du vrai fournisseur lorsqu'il découvre une usurpation de son identité ?

Actions du fournisseur victime

Le vrai fournisseur doit agir vite dès qu'il constate qu'un escroc utilise son identité pour demander un changement de coordonnées bancaires ou envoyer une facture frauduleuse avec un faux RIB. La première mesure consiste à changer immédiatement les mots de passe de ses comptes de messagerie et administratifs afin de couper l'accès de l'escroc. Par exemple, si un compte professionnel utilise encore un mot de passe simple comme "Password123", il faut le remplacer sans délai par une phrase de passe complexe et unique, activée sur tous les accès, y compris l'administration du site ou du logiciel de facturation. Ensuite, il doit déposer plainte pour piratage de messagerie et usurpation d'identité auprès des autorités, en conservant toutes les preuves comme les emails suspects, les captures d'écran de la facture falsifiée, ou les en-têtes de message révélant une adresse IP étrangère.

Communication avec ses clients

Le fournisseur doit informer ses clients habituels par un canal sûr, comme un téléphone connu ou une lettre recommandée, de l'usurpation en cours. Il doit leur recommander de ne tenir compte d'aucun changement de RIB reçu par email seul, même si le message semble authentique. Cette alerte permet d'éviter que d'autres entreprises ne réalisent un virement vers un compte frauduleux. En cas de doute, les clients doivent effectuer un contre-appel sur le numéro habituel du fournisseur avant toute modification de bénéficiaire. Par exemple, si un client reçoit un email urgent demandant de virer une facture sur un nouveau compte, il doit rappeler directement le fournisseur au numéro figurant sur ses anciennes factures pour confirmer la demande.

Pour aller plus loin sur les risques liés aux virements frauduleux, consultez notre article : peut-on recevoir un faux virement ? le repérer vite.

Questions fréquentes

Face à cette menace, la vigilance systématique est indispensable : vérifier l'expéditeur des emails, scruter les détails du RIB et valider tout changement de coordonnées par un canal indépendant, comme un appel téléphonique connu. Les secteurs comme l'industrie & btp, où les transactions sont fréquentes et les fournisseurs nombreux, sont particulièrement exposés. Pour renforcer vos défenses, consultez notre guide complet sur les arnaques, fraudes et vols : repérer, éviter, réagir afin d'adopter des réflexes de sécurité concrets et durables. Pour aller plus loin, consultez aussi la rubrique industrie & btp.

Retrouvez tous les réflexes contre les arnaques qui visent les entreprises sur la page d'accueil.

Claire Morvillard, rédactrice en chef. Elle explique aux commerçants, artisans et exploitants comment repérer une arnaque, limiter un vol et réagir vite. Chaque conseil est vérifié sur les sources officielles.