Méthode pas à pas
Un chemin reproductible, de la question à la conclusion.
- 1
Geler la modification
Ne remplacez pas l’IBAN dans l’outil de paiement et n’exécutez pas le virement demandé. Notez la date prévue, le montant et les personnes qui ont reçu la demande pour prévenir un paiement parallèle.
- 2
Préserver le message et la facture
Gardez le courriel original avec ses en-têtes, la facture et les échanges antérieurs. Relevez l’adresse d’expédition réelle et les changements de domaine ou de ton sans conclure sur ce seul indice.
- 3
Joindre le fournisseur indépendamment
Utilisez le numéro déjà présent dans le référentiel fournisseur ou un canal officiel trouvé avant la demande. Ne rappelez pas le numéro du courriel ou de la facture modifiée. Vérifiez la personne habilitée et la date d’effet annoncée.
- 4
Appliquer le double contrôle
Faites comparer la confirmation obtenue, les coordonnées antérieures, le bénéficiaire et la pièce justificative par une personne distincte de celle qui a saisi le changement. Consignez qui a contrôlé quoi et quand.
- 5
Décider puis surveiller
Si la confirmation reste impossible ou contradictoire, maintenez la suspension et escaladez au responsable financier. Après validation, surveillez le premier paiement et gardez la preuve de l’autorisation dans le dossier fournisseur.
Une conversation connue peut contenir un message frauduleux
Un fil de courriels ancien ou une facture portant le bon logo ne prouve pas que la nouvelle instruction vient du fournisseur. Un compte compromis peut répondre dans la conversation ; une facture interceptée peut être modifiée sans changer les autres lignes.
Comparez le domaine, le nom du bénéficiaire, l’historique des coordonnées et le contexte commercial. Ces indices servent à orienter la vérification, mais la confirmation décisive doit passer par un canal indépendant.
Faire du changement bancaire un événement contrôlé
L’enjeu n’est pas seulement de repérer un courriel suspect. Le référentiel fournisseur, la validation par une autre personne et la séparation entre saisie et paiement empêchent qu’une instruction isolée modifie directement la destination des fonds.
Une urgence de clôture ou une remise conditionnée à un paiement immédiat ne supprime pas ce contrôle. Définissez à l’avance un chemin d’escalade lorsque le contact habituel est indisponible.
Si un virement est déjà parti
Contactez immédiatement la banque par son canal officiel pour demander les possibilités de rappel ou de blocage. Informez les responsables financiers et l’équipe de réponse interne ; ne promettez pas qu’un rappel sera possible.
Préservez l’ordre de virement, les références, les messages originaux et la chronologie des validations. Évaluez avec les interlocuteurs compétents les signalements et les autres paiements qui pourraient utiliser les coordonnées modifiées.
Erreurs fréquentes
Quatre raccourcis qui fragilisent le résultat.
Répondre au numéro reçu
Un numéro inséré dans la demande peut conduire à l’auteur de la fraude.
Se fier au fil de courriels
Une boîte compromise permet d’écrire dans une conversation légitime.
Valider seul
La même personne ne devrait pas saisir, confirmer et libérer le paiement sensible.
Effacer la demande
Les messages originaux et leur chronologie aident à comprendre l’incident et à agir avec la banque.
Questions pratiques
Questions fréquentes.
Un IBAN au nom de la société suffit-il ?
Non. L’intitulé affiché peut être incomplet ou sans valeur de vérification selon le canal. Confirmez le changement auprès du fournisseur par un contact indépendant et suivez la procédure bancaire applicable.
Que faire si le fournisseur est injoignable ?
Maintenez le paiement vers les nouvelles coordonnées en attente et faites remonter la situation au responsable prévu. L’échéance commerciale ne justifie pas de supprimer le contrôle.
Un courriel signé ou un PDF officiel prouve-t-il la demande ?
Non. Ils peuvent être copiés ou provenir d’un compte compromis. Leur intérêt augmente avec une confirmation indépendante et une chaîne d’autorisation traçable.
Références publiques
Cybermalveillance.gouv.fr — fraude au virement et faux RIB. Fiche publique française sur le rappel du créancier, la banque et la conservation des éléments.
Périmètre éditorial
Guide rédigé et relu par Internet Intelligence Service le 26 septembre 2026. Ce contenu pédagogique décrit une méthode légale et défensive. Il ne constitue ni un avis juridique, ni un service d’urgence, ni une instruction d’autorité.