Fraude au changement de RIB

Définition

La fraude au changement de RIB consiste à faire modifier les coordonnées bancaires d'un bénéficiaire habituel — fournisseur, artisan, bailleur, employeur — pour détourner un paiement attendu.

Comment ça fonctionne

L'attaquant s'insère dans une relation de paiement existante, souvent après avoir accédé à la messagerie de l'une des deux parties. Il envoie un message annonçant un changement de banque, accompagné d'un nouvel IBAN et parfois d'une facture reprenant la mise en forme habituelle. Rien n'est urgent ni inhabituel dans l'apparence : la force de cette fraude est justement sa banalité, car le paiement était de toute façon prévu. Elle n'est découverte qu'à la relance du vrai créancier, souvent plusieurs semaines plus tard, lorsque les fonds ne sont plus récupérables.

Pourquoi ça marche

Le paiement était prévu, le fournisseur est connu, la facture ressemble aux précédentes : rien n'appelle la méfiance. Le message arrive souvent dans le vrai fil de discussion, ce qui lui prête la confiance accumulée avec ce fournisseur.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Notification de changement de coordonnées bancaires reçue par email
• Nouvelle facture identique aux précédentes, à l'exception de l'IBAN
• Banque du bénéficiaire différente de celle utilisée jusqu'ici, ou établie dans un autre pays
• Demande formulée dans un fil de discussion existant, sans autre changement
• Impossibilité de joindre l'interlocuteur habituel au moment de la demande

Comment vérifier

Appelez le bénéficiaire sur le numéro que vous utilisiez déjà avant ce message, jamais sur celui indiqué dans le message ou dans la nouvelle facture. Faites confirmer oralement le changement, et procédez d'abord à un virement de test de faible montant que le bénéficiaire confirmera avoir reçu.

Les questions à se poser, dans l'ordre

1. 1

   Un email vous demande-t-il de payer sur un IBAN différent de d'habitude ?

   Si oui : Suspendez le paiement et appelez le fournisseur sur le numéro que vous aviez avant ce message.

2. 2

   Le fournisseur, joint par ce numéro, ignore-t-il ce changement ?

   Si oui : Ne payez pas et prévenez-le : sa messagerie ou la vôtre est peut-être compromise.

3. 3

   Avez-vous déjà payé sur le nouvel IBAN ?

   Si oui : Appelez votre banque sans attendre pour demander un rappel du virement, puis déposez plainte.

Que faire

Suspendez le paiement jusqu'à confirmation orale. Signalez la demande à votre service comptable, et prévenez le bénéficiaire réel : sa messagerie est peut-être compromise.

Si c'est déjà arrivé

Contactez votre banque sans délai pour demander un rappel du virement, puis prévenez le bénéficiaire légitime et déposez plainte. Faites analyser les messageries concernées, car la fraude implique presque toujours un accès à l'une des deux.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un email, dans l'ordre

Pour que ça ne se reproduise pas

• Fixez une règle écrite : tout changement d'IBAN se confirme par téléphone, au numéro déjà connu.
• Faites valider les changements de coordonnées bancaires par une seconde personne.
• Activez la double authentification sur les messageries qui reçoivent des factures.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?
• La checklist pour une petite entreprise, à imprimerDouble validation des virements, changement d'IBAN confirmé au numéro connu, factures sans bon de commande : les procédures qui protègent une TPE, sur une page à imprimer.

Questions fréquentes

Le message venait de l'adresse habituelle de mon fournisseur.

C'est le cas le plus fréquent : la fraude suit une compromission de la messagerie du fournisseur, ce qui rend le message authentique du point de vue technique. Seule une vérification orale sur un numéro déjà connu permet de trancher.

Le virement est parti, puis-je le récupérer ?

C'est possible si l'alerte est donnée très tôt : la banque peut tenter un rappel de fonds tant que le compte destinataire n'a pas été vidé. Le délai est le facteur déterminant — appelez avant toute autre démarche.

Attaques liées

• Faux ordre de virement (fraude au président)
• Piratage de messagerie
• Phishing (hameçonnage)
• Faux conseiller bancaire
• Usurpation d'un proche par messagerie
• Fausse facture

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement