VIGIFRAUDE® · PACTA CYBER LAB · DEPUIS 1999
Faux RIB et fraude au virement : contrôler avant de payer
Une facture peut être authentique alors que les coordonnées de paiement ont été remplacées. La fraude peut se glisser dans une relation commerciale parfaitement réelle.
Le détournement d’une relation de confiance
Une demande de virement paraît d’autant plus crédible qu’elle reprend le vocabulaire, les dates et les références d’une transaction existante. Le message peut provenir d’un compte compromis, d’un domaine très proche ou d’une fausse identité de dirigeant.
L’expérience d’investigation numérique commencée en 1999 par Alain Stevens montre l’importance du recoupement indépendant : la cohérence d’un message avec le contexte ne valide pas son origine.
- Mettre en attente le nouveau bénéficiaire
N’enregistrez pas de nouvelles coordonnées sur la seule foi d’un courriel, même assorti d’un document signé.
- Recontacter un interlocuteur connu
Utilisez un numéro historique figurant dans vos dossiers, distinct de celui communiqué dans la demande.
- Consigner la confirmation
Notez la date, le canal et la fonction de la personne ayant validé la modification.
- Faire approuver le paiement
Pour les montants sensibles, dissociez la préparation de l’ordre et sa validation.
Si le paiement a été exécuté
Avertissez immédiatement la banque pour connaître les possibilités de rappel, de blocage ou de contestation applicables. Ces démarches ne garantissent pas la restitution. Rassemblez les échanges initiaux, les coordonnées bancaires, la facture, la chronologie des validations et les justificatifs de paiement.
Si une messagerie est susceptible d’avoir été compromise, sécurisez également les comptes et examinez les règles de transfert ou d’accès non reconnues.
Installer une procédure robuste
Un registre de bénéficiaires, une séparation des droits et un circuit d’exception documenté rendent les détournements plus difficiles. La procédure doit aussi fonctionner pendant les congés et les clôtures de fin de mois.