Fraude au changement de RIB

Définition

La fraude au changement de RIB consiste à faire modifier les coordonnées bancaires d'un bénéficiaire habituel — fournisseur, artisan, bailleur, employeur — pour détourner un paiement attendu.

Comment ça fonctionne

L'attaquant s'insère dans une relation de paiement existante, souvent après avoir accédé à la messagerie de l'une des deux parties. Il envoie un message annonçant un changement de banque, accompagné d'un nouvel IBAN et parfois d'une facture reprenant la mise en forme habituelle. Rien n'est urgent ni inhabituel dans l'apparence : la force de cette fraude est justement sa banalité, car le paiement était de toute façon prévu. Elle n'est découverte qu'à la relance du vrai créancier, souvent plusieurs semaines plus tard, lorsque les fonds ne sont plus récupérables.

Techniques psychologiques utilisées

Signaux d'alerte

• Notification de changement de coordonnées bancaires reçue par email
• Nouvelle facture identique aux précédentes, à l'exception de l'IBAN
• Banque du bénéficiaire différente de celle utilisée jusqu'ici, ou établie dans un autre pays
• Demande formulée dans un fil de discussion existant, sans autre changement
• Impossibilité de joindre l'interlocuteur habituel au moment de la demande

Comment vérifier

Appelez le bénéficiaire sur le numéro que vous utilisiez déjà avant ce message, jamais sur celui indiqué dans le message ou dans la nouvelle facture. Faites confirmer oralement le changement, et procédez d'abord à un virement de test de faible montant que le bénéficiaire confirmera avoir reçu.

Que faire

Suspendez le paiement jusqu'à confirmation orale. Signalez la demande à votre service comptable, et prévenez le bénéficiaire réel : sa messagerie est peut-être compromise.

Si c'est déjà arrivé

Contactez votre banque sans délai pour demander un rappel du virement, puis prévenez le bénéficiaire légitime et déposez plainte. Faites analyser les messageries concernées, car la fraude implique presque toujours un accès à l'une des deux.

Questions fréquentes

Le message venait de l'adresse habituelle de mon fournisseur.

C'est le cas le plus fréquent : la fraude suit une compromission de la messagerie du fournisseur, ce qui rend le message authentique du point de vue technique. Seule une vérification orale sur un numéro déjà connu permet de trancher.

Le virement est parti, puis-je le récupérer ?

C'est possible si l'alerte est donnée très tôt : la banque peut tenter un rappel de fonds tant que le compte destinataire n'a pas été vidé. Le délai est le facteur déterminant — appelez avant toute autre démarche.

Attaques liées

• Faux ordre de virement (fraude au président)
• Piratage de messagerie
• Phishing (email)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement