Faux RIB BTP : vérifier avant de payer une facture
Une procédure de contre-appel pour vérifier un changement de RIB, conserver la trace du contrôle et réagir à une suspicion de fraude.
En bref
Un message annonçant un changement de RIB doit déclencher une vérification indépendante avant le paiement. Cybermalveillance.gouv.fr recommande d'appeler le créancier sur son numéro habituel pour confirmer la demande et les coordonnées reçues.2 Dans votre entreprise BTP, préparez ce circuit avant qu'une facture urgente n'arrive.
Le sujet concerne aussi bien un règlement de fournisseur qu'un client recevant une facture au nom de votre entreprise. Une présentation familière ne dispense pas de contrôle.
Reconnaître la demande à mettre en attente
La fraude au faux RIB consiste à usurper l'identité d'un créancier pour détourner un virement. Elle peut suivre le piratage de sa messagerie ou de celle de la victime.2 Un échange déjà connu n'est donc pas une raison suffisante pour accepter de nouvelles coordonnées bancaires.
Proposez une règle simple à votre équipe : tout nouveau RIB reçu par message reste en attente de confirmation. Ne demandez pas à la personne qui prépare le paiement de décider seule si le style du courriel paraît authentique.
Utiliser une fiche de contre-appel
Voici une trame interne à adapter, sans coordonnées bancaires réelles dans un document partagé trop largement.
| Contrôle | Information à noter | Condition de poursuite |
|---|---|---|
| Demande reçue | Date, fournisseur, facture concernée | Dossier identifié sans ambiguïté |
| Numéro utilisé | Origine du numéro déjà connu | Numéro indépendant du message suspect |
| Interlocuteur joint | Nom et fonction annoncés | Échange avec l'interlocuteur habituel ou vérifié |
| Changement confirmé | Réponse sur la demande et le RIB | Confirmation explicite, pas une supposition |
| Décision | Personne habilitée et trace du contrôle | Accord selon votre procédure interne |
Si vous n'obtenez pas de confirmation fiable, maintenez le paiement en attente et faites remonter la difficulté. L'urgence invoquée ne remplit aucune des cases de la fiche.
Organiser la vérification sans utiliser le message suspect
Retrouvez le numéro dans un dossier fournisseur déjà vérifié, puis passez l'appel. La recommandation de Cybermalveillance.gouv.fr porte sur le numéro habituel du créancier, pas sur celui ajouté au courriel demandant le changement.2
Expliquez l'objet du contrôle sans accuser votre interlocuteur : « Nous avons reçu une demande de changement de coordonnées bancaires. Avant toute modification, nous vérifions avec vous par notre canal habituel. » Comparez ensuite les éléments selon votre procédure comptable.
Séparez, lorsque votre organisation le permet, la préparation de la modification et sa validation. Dans une petite structure où le dirigeant réalise les deux, gardez malgré tout la trace du contre-appel et des éléments confirmés. Cette séparation est une proposition d'organisation, pas une garantie contre toute fraude.
Prévenir aussi vos clients
Vous pouvez annoncer votre mode de fonctionnement dans vos échanges habituels : toute modification de coordonnées de paiement fera l'objet d'une confirmation indépendante. Indiquez à vos clients le numéro professionnel habituel à utiliser, sans leur demander de vous transmettre des informations bancaires sur un formulaire public.
Pour la messagerie, Cybermalveillance.gouv.fr recommande des mots de passe différents et complexes ainsi que la double authentification lorsqu'elle est disponible.2 Confiez sa mise en place à la personne responsable des comptes, avec une procédure de récupération maîtrisée.
Réagir si un paiement paraît frauduleux
N'attendez pas d'avoir terminé votre enquête interne. Cybermalveillance.gouv.fr recommande d'alerter immédiatement la banque pour tenter de suspendre l'opération ou demander le retour des fonds, puis d'alerter le créancier usurpé, de conserver les preuves et de déposer plainte.2 La récupération de l'argent n'est pas garantie.
Conservez les messages et pièces reçus. La même fiche conseille de vérifier les règles de redirection ou de filtrage de la messagerie et d'en garder une trace avant suppression si elles sont suspectes.2 Faites-vous aider pour sécuriser les comptes sans détruire les éléments utiles au signalement.
FAQ
Un courriel dans un ancien fil de discussion est-il fiable ?
Il ne suffit pas à valider un nouveau RIB : la fraude peut impliquer une messagerie piratée.2 Appliquez le contre-appel prévu.
Puis-je appeler le numéro indiqué dans la demande ?
Utilisez plutôt le numéro habituel déjà connu, conformément à la recommandation de Cybermalveillance.gouv.fr.2
Que faire si le fournisseur n'est pas joignable ?
Gardez la modification en attente et signalez le blocage à la personne habilitée à décider. Ne transformez pas une absence de réponse en validation.
La double authentification remplace-t-elle le contrôle du RIB ?
Non. Organisez séparément la protection des comptes et la vérification d'une demande de paiement ; elles répondent à des problèmes différents.
Quelle action lancer aujourd'hui ?
Choisissez un dossier fournisseur et vérifiez où retrouver son numéro habituel. Faites ensuite essayer la fiche de contrôle à la personne qui prépare les paiements, sans effectuer de virement test.
Sources
[2] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib — Cybermalveillance : fraude au faux RIB