Arnaque au faux RIB : quand votre virement part chez l'escroc
Un email vous demande de mettre à jour les coordonnées bancaires d'un artisan, d'un bailleur ou d'un fournisseur. Le faux RIB détourne votre virement. Voici comment l'éviter.
Vous devez régler une grosse somme : le solde d'un artisan, un loyer, une facture de fournisseur. Juste avant le paiement, un email vous informe d'un changement de coordonnées bancaires et vous transmet un nouveau RIB. Vous faites le virement en toute bonne foi. Sauf que cet email ne vient pas de votre interlocuteur, et que l'argent atterrit sur le compte d'un escroc. C'est l'arnaque au faux RIB, ou détournement de virement.
Comment l'arnaque fonctionne
L'escroc s'intercale dans une relation de confiance existante. Il a pu pirater la boîte mail de l'artisan ou du fournisseur, ou simplement usurper son adresse en créant une adresse très ressemblante. Il surveille les échanges, attend le moment d'un paiement, puis envoie au bon moment un message annonçant un nouveau RIB, souvent avec une justification anodine : changement de banque, problème technique sur l'ancien compte.
Pour les entreprises, une variante vise les services comptables : un faux dirigeant ou un faux fournisseur demande un virement urgent et confidentiel vers un nouveau compte. On parle alors de fraude au président ou de fraude au faux fournisseur. Le mécanisme est le même : faire changer la destination d'un paiement légitime.
Tout changement de coordonnées bancaires annoncé par email, juste avant un paiement, doit être vérifié par un appel téléphonique à votre interlocuteur, sur un numéro que vous connaissez déjà. Jamais sur le numéro indiqué dans le message qui annonce le changement.
Les signaux d'alerte
- Un changement de RIB annoncé par email, peu avant un paiement.
- Une justification au changement : nouvelle banque, ancien compte indisponible.
- Une adresse d'expéditeur légèrement différente de l'habituelle.
- Une demande de confidentialité ou d'urgence, surtout en entreprise.
- Un virement vers un compte dont le titulaire ne correspond pas exactement au bénéficiaire attendu.
Le bon réflexe avant tout virement important
Ne vous fiez jamais à un RIB reçu par email sans le confirmer de vive voix. Appelez votre artisan, votre bailleur, votre fournisseur sur son numéro habituel et demandez-lui de vous confirmer les coordonnées. Cette vérification de deux minutes peut vous éviter de perdre plusieurs milliers d'euros, car un virement parti est très difficile à récupérer.
Vérifiez aussi que le nom du titulaire du compte correspond bien à celui de votre interlocuteur. Une incohérence à ce niveau est un signal sans appel.
Un message vous demande de modifier des coordonnées de paiement ? Collez-le dans l'analyseur avant de virer quoi que ce soit.
Vous avez déjà fait le virement
Le temps est déterminant. Contactez votre banque immédiatement pour signaler la fraude et demander une tentative de rappel du virement. Si les fonds n'ont pas encore été retirés, il existe une chance de les bloquer. Prévenez aussi votre véritable interlocuteur, dont l'identité ou la boîte mail a peut-être été usurpée, afin qu'il alerte ses autres clients.
Conservez tous les échanges et le RIB frauduleux, puis déposez plainte. Pour une entreprise, signalez l'incident en interne pour éviter d'autres virements.
Voici les démarches pour signaler le virement et tenter de le faire rappeler.
Une habitude qui protège vos paiements
Faites du contre-appel une règle absolue pour tout virement important : aucun changement de coordonnées bancaires n'est appliqué sans une confirmation orale, sur un numéro de confiance. Que vous soyez un particulier ou une entreprise, ce simple réflexe désamorce l'une des fraudes les plus coûteuses qui existent.