Changement de RIB : l’arnaque au faux RIB fournisseur

Pourquoi cette arnaque est si répandue

Le changement de RIB arnaque repose sur une idée simple : ne pas voler à la victime, mais détourner un paiement qu’elle comptait faire de toute façon. Tu dois payer une facture, un loyer, des travaux. Au dernier moment, un message t’annonce que les coordonnées bancaires ont changé. Tu vires, comme prévu, mais sur le mauvais compte.

Le déroulé, étape par étape

Le scénario typique, vu de ton côté :

• Tu as une relation réelle avec un fournisseur, un prestataire, un propriétaire ou un notaire.
• Un échange par mail est repéré ou imité : l’escroc connaît l’objet de la facture, voire le montant.
• Un message arrive : « Veuillez utiliser notre nouveau RIB pour ce règlement. »
• Un faux rib fournisseur est joint, souvent dans un fichier ou dans le corps du mail, avec une facture à jour.
• Tu paies. Plusieurs jours plus tard, le vrai fournisseur relance : il n’a rien reçu.

La facture fournisseur avec RIB modifié

Une facture fournisseur avec RIB modifié est parfois une vraie facture dont les coordonnées bancaires ont été altérées, ou une copie fidèle fabriquée de toutes pièces. La mise en page, le logo, les numéros de référence peuvent être identiques à l’original. Seul le compte de destination diffère. C’est pourquoi on ne juge pas une facture à son apparence mais à la cohérence de la démarche : un changement de RIB annoncé par simple mail doit toujours être vérifié ailleurs.

Les signes qui devraient te faire freiner

Pris isolément, aucun n’est une preuve. Ensemble, ils justifient une vérification :

• Le changement est annoncé par mail, sans courrier ni appel.
• Le nouveau compte est dans un autre pays, ou au nom d’une autre structure.
• L’adresse d’expédition est proche de la vraie mais pas identique.
• Un ton pressant : paiement immédiat, risque de pénalités, délai très court.
• Le message évite un appel de ta part.
• Le nom du titulaire du compte ne correspond pas à celui du fournisseur.

Exemple fictif

Exemple fictif : « Bonjour, suite à un changement de banque, merci d’utiliser le RIB ci-joint pour le règlement de la facture de mars. Les anciennes coordonnées ne sont plus valables. Cordialement, comptabilité Atelier-Exemple. » Adresse : compta@exemple-atelier.invalid.

Le message est courtois et banal : c’est ce qui le rend dangereux. Un appel sur le numéro habituel de l’atelier suffit à lever le doute.

Comment vérifier, concrètement

La règle d’or : ne valide jamais un changement de RIB sur la base du message qui l’annonce.

Appelle ton interlocuteur avec un numéro que tu possèdes déjà, pas celui du mail. Demande une confirmation écrite par un autre canal. Compare le titulaire du compte avec celui du fournisseur. Si tu es dans une entreprise, fais valider par une seconde personne. Un paiement test de petit montant n’est pas une garantie et peut même servir à l’escroc.

Les particuliers aussi

Le même scénario existe pour un loyer, un acompte de travaux ou l’achat d’un bien. Dès qu’un nouveau compte t’est communiqué par mail à la dernière minute, fais-le confirmer en rencontrant la personne ou en l’appelant. Les marques ou entreprises citées sont elles-mêmes victimes d’usurpation : en général, un vrai prestataire comprend la vérification.

Si tu as déjà payé

Préviens ta banque tout de suite, demande-lui d’essayer de rappeler les fonds, conserve les mails et la facture, préviens ton vrai fournisseur, et dépose plainte. Un virement instantané est plus difficile à rattraper, donc plus tu agis vite, mieux c’est.

Où signaler

Plainte en commissariat ou gendarmerie, signalement sur la plateforme officielle de signalement du ministère de l’Intérieur, et Signal Spam pour les mails. Cybermalveillance.gouv.fr peut t’orienter.

Ce qu’Alix peut faire pour toi

Donne-moi le texte du mail et dis-moi ce que tu constates : je listerai les indices d’alerte et je te suggérerai une vérification adaptée. Je n’ai accès ni à ton compte ni à tes factures, et je ne remplace pas ta banque.