Changement de coordonnées bancaires d’un professionnel : la vérification avant tout paiement

👁 111 lectures

En plein suivi de travaux ou au moment de régler une prestation, la réception d’un courriel informant d’un changement d’établissement bancaire ou d’un relevé d’identité bancaire (RIB) inédit constitue une situation à risque. Ce mode opératoire correspond fréquemment à une tentative d’escroquerie au faux RIB. L’attaquant intercepte ou imite les échanges après l’intrusion dans une boîte de messagerie électronique, puis substitue les coordonnées bancaires légitimes par les siennes afin de détourner les fonds.

Le canal d’appel obligatoire : qui contacter en priorité

Le réflexe immédiat consiste à suspendre l’opération de paiement. Selon les recommandations établies par le dispositif national Cybermalveillance.gouv.fr, toute transmission de nouvelles coordonnées bancaires impose un contact direct avec l’émetteur de la créance. Il ne faut en aucun cas utiliser les numéros de téléphone mentionnés dans le message suspect, ni répondre directement par écrit.

La vérification doit être effectuée exclusivement par un appel vocal passé au numéro de téléphone habituel et historique de votre artisan ou entreprise prestataire. Cet échange de vive voix permet de faire confirmer explicitement l’exactitude des nouvelles coordonnées bancaires reçues avant d’enregistrer le moindre bénéficiaire sur votre espace bancaire.

Protocole de validation sur table : les étapes d’examen

Pour distinguer une demande légitime d’une falsification, j’applique une méthode systématique de comparaison entre les documents :

• Origine des coordonnées de contact : extraire le numéro d’appel à partir d’un devis initial papier, d’un contrat signé en présentiel ou d’une facture déjà acquittée par le passé.
• Examen du document joint : vérifier la cohérence du nom du titulaire du compte et des mentions légales par rapport aux pièces contractuelles antérieures.
• Confirmation orale des identifiants : demander au professionnel de vous dicter les premiers et derniers caractères de l’IBAN figurant sur son relevé réel, sans lui souffler les mentions du document reçu.
• Sécurisation de la boîte mail personnelle : vérifier les paramètres de sa propre messagerie pour détecter d’éventuelles règles de transfert invisible ou filtres frauduleux mis en place par un tiers.

Les recours en cas de virement déjà validé

Si un virement a malheureusement été exécuté vers un RIB frauduleux, la réactivité conditionne les chances d’interruption :

1. Contacter la banque sans délai : signaler immédiatement la transaction frauduleuse pour tenter de bloquer les fonds ou engager une demande de rappel (recall). La banque peut réclamer une preuve de plainte pour traiter le dossier.
2. Avertir le créancier légitime : prévenir l’artisan dont l’identité ou les échanges ont été usurpés afin qu’il sécurise sa messagerie, modifie ses accès et prévienne ses autres clients.
3. Conserver les éléments matériels : sauvegarder les courriels, pièces jointes, en-têtes et relevés d’opérations bancaires.
4. Déposer plainte : s’adresser au commissariat de police, à la brigade de gendarmerie, ou directement par écrit auprès du procureur de la République près le tribunal judiciaire compétent. En cas de piratage avéré d’un compte de messagerie, la plainte en ligne peut être effectuée sur la plateforme THESEE du ministère de l’Intérieur.

Pour toute orientation, le service Info Escroqueries du ministère de l’Intérieur est joignable au 0 805 805 817, tandis que l’association France Victimes offre un soutien gratuit au 116 006.

Sources

• Que faire en cas de fraude au virement ou au « faux RIB » ? - Assistance aux victimes de cybermalveillance
• Cartes bancaires : comment éviter d’être victime d’une fraude ?

Kinetyra