Fraude au changement de RIB : reconnaître un faux IBAN

Un email « Nous avons changé de banque, merci de régler désormais sur ce nouveau RIB », une facture habituelle mais avec un autre IBAN : la fraude au changement de coordonnées bancaires est l'une des plus fréquentes contre les entreprises. Les sommes virées se récupèrent rarement.

Mis à jour le 14 octobre 2026

Comment se déroule la fraude

1. Le fraudeur pirate ou imite la messagerie d'un de vos fournisseurs (adresse presque identique, compte réellement piraté…).
2. Il envoie une facture authentique ou bien imitée, ou un simple courrier annonçant un nouveau RIB, souvent avec une pression sur les délais.
3. Le virement part vers son compte. Le vrai fournisseur relance quelques semaines plus tard : l'argent a disparu.

Les signaux d'alerte

• L'IBAN diffère de celui des factures précédentes du même fournisseur. C'est le signal principal.
• L'IBAN est étranger alors que le fournisseur est français, ou la banque change sans raison apparente.
• Le changement est annoncé par email uniquement, avec une urgence ou une demande de discrétion.
• L'adresse email de l'expéditeur diffère d'un caractère, ou le numéro de téléphone indiqué est nouveau.
• Dans une facture Factur-X, l'IBAN du PDF diffère de celui du XML : le PDF a peut-être été retouché.

Une clé correcte écarte une faute de frappe, mais ne prouve pas que le compte appartient à votre fournisseur : seule la procédure ci-dessous le prouve.

La procédure à mettre en place

1. Tout changement de RIB se confirme par téléphone, au numéro que vous connaissez déjà (fiche fournisseur, contrat, site officiel), jamais à celui qui figure dans l'email ou la facture.
2. Deux personnes valident la modification des coordonnées bancaires dans votre logiciel.
3. Comparez chaque facture à l'historique du fournisseur : même IBAN, numérotation cohérente, pas de doublon.
4. Demandez un RIB signé ou une attestation bancaire pour tout nouveau compte.
5. Sensibilisez la comptabilité : la pression du « c'est urgent » est l'outil principal du fraudeur.

Si vous avez déjà payé

1. Appelez votre banque immédiatement et demandez le rappel des fonds (« recall »). Chaque heure compte.
2. Déposez plainte au commissariat ou à la gendarmerie, avec les emails, la facture et la preuve du virement.
3. Signalez l'escroquerie sur cybermalveillance.gouv.fr, qui oriente aussi vers des professionnels si votre messagerie a été piratée.
4. Prévenez votre fournisseur : sa messagerie est peut-être compromise, et d'autres clients sont visés.