Un fournisseur annonce un nouveau compte bancaire au milieu d’un échange habituel. La demande paraît crédible : elle cite la facture et reprend les bons interlocuteurs. Une messagerie compromise peut rendre la fraude difficile à repérer sur la seule apparence.
Séparer réception et validation
Confirmez toute modification par le numéro habituel du fournisseur ou un canal établi à l’avance. Le numéro inscrit dans le message contenant le nouveau RIB ne constitue pas une vérification indépendante. Définissez aussi qui peut modifier la fiche fournisseur et qui autorise le paiement.
Prévoir les périodes de tension
Les remplacements, les clôtures comptables et les absences de dirigeants sont de bons sujets d’exercice. La procédure doit rester applicable lorsqu’une facture est urgente. Une exception devrait laisser une trace et une validation explicite.
Réagir dès la découverte
En cas de virement frauduleux, contactez immédiatement la banque pour tenter de suspendre l’opération ou demander le retour des fonds. Prévenez le fournisseur usurpé et conservez les messages et documents utiles. L’examen de la messagerie et le dépôt de plainte font partie des démarches à organiser.
Le regard Aztechnix
Exemple fictif : un comptable reçoit un changement de RIB le vendredi soir. Le bon résultat du test est une vérification documentée, même si le paiement doit attendre. La sécurité de cette opération est autant un sujet de processus financier que de protection informatique.
Source et méthode
Cybermalveillance.gouv.fr — Fraude au virement ou faux RIB. Source consultée le 1er novembre 2026. Synthèse et recommandations pratiques : Aztechnix. Les mises en situation sont fictives ; elles ne constituent pas des références clients.