› En plein suivi de travaux ou au moment de régler une prestation, la réception d'un courriel informant d'un changement d'établissement bancaire ou d'un relevé d'identité bancaire (RIB) inédit constitue une situation à risque.
› Ce mode opératoire correspond fréquemment à une tentative d'escroquerie au faux RIB.
› L'attaquant intercepte ou imite les échanges après l'intrusion dans une boîte de messagerie électronique, puis substitue les coordonnées bancaires légitimes par les siennes afin de détourner les fonds.Le canal d'appel obligatoire : qui contacter en prioritéLe réflexe immédiat consiste à suspendre l'opération de paiement.
› Selon les recommandations établies par le dispositif national Cybermalveillance.gouv.fr, toute transmission de nouvelles coordonnées bancaires impose un contact direct avec l'émetteur de la créance.