Aller au contenu principal

Que faire maintenant

Fausse facture ou changement de RIB : que faire avant de payer ?

Dernière vérification :

Un e-mail annonce que le fournisseur a changé de banque, ou une facture semble normale mais renvoie vers un autre compte. Le message peut venir de la vraie messagerie du fournisseur, piratée : il peut donc être parfait. La vérification, c’est un appel téléphonique.

À faire maintenant

  1. Ne payez pas et ne répondez pas à l’e-mail

    Une réponse arriverait chez celui qui contrôle la messagerie.

  2. Appelez le fournisseur à un numéro que vous aviez déjà

    Prenez le numéro de votre contrat, d’une facture précédente ou de vos fichiers, jamais celui de l’e-mail ou de la nouvelle facture, et demandez votre interlocuteur habituel.

  3. Déjà payé ? Appelez votre banque maintenant

    Demandez le retour des fonds et la suspension de tout virement en attente vers le nouveau RIB. Chaque heure compte : l’argent est vite transféré ailleurs.

  4. Prévenez le fournisseur

    C’est peut-être sa messagerie qui a été piratée : il doit la sécuriser et prévenir ses autres clients.

  5. Vérifiez votre propre messagerie

    Cherchez des règles de transfert ou des filtres que vous n’avez pas créés, changez le mot de passe et activez la double authentification.

  6. Gardez tout

    Conservez les e-mails, les factures, les relevés de compte et les ordres de virement : votre banque et les enquêteurs vous les demanderont.

  7. Signalez et portez plainte

    Une entreprise porte plainte au commissariat ou à la gendarmerie, au plus vite, même si la banque a récupéré les fonds : la plainte en ligne THESEE est réservée aux particuliers.
Sur cette page08

Vérifier avec isMalicious

isMalicious compare ce que vous collez aux sources de renseignement sur les menaces qu’il collecte. Il n’analyse pas votre appareil et ne répare rien de ce qui s’est déjà produit.

Vérifier un e-mail

Collez l’adresse de l’expéditeur dans l’outil de vérification d’e-mail pour savoir si des sources de menaces la signalent.

Ce qu’il n’indique pas
L’absence sur les listes ne prouve rien : une vraie messagerie piratée ne figure sur aucune liste.

Réputation de domaine

Collez le domaine de l’adresse de l’expéditeur dans l’outil de réputation de domaine : un sosie du domaine de votre fournisseur, enregistré récemment, est un signal d’alerte fort. Collez aussi le vrai domaine de votre fournisseur pour voir les sosies qu’isMalicious liste déjà.

Ce qu’il n’indique pas
« Non listé » ne prouve pas l’absence de danger : un sosie enregistré pour une seule attaque ne figure souvent sur aucune liste.

Signaler

Gardez le message, le lien ou le numéro jusqu’au signalement : vous en aurez besoin. Voici les services qui traitent chaque cas.

En France

  • Commissariat ou gendarmerie (nouvel onglet)

    Pour porter plainte sur place, avec toutes les preuves en votre possession : messages, relevés bancaires, captures d’écran.

  • Info Escroqueries

    Téléphone0 805 805 817

    La ligne de conseil du ministère de l’Intérieur : appel gratuit depuis la France, du lundi au vendredi de 9 h à 18 h 30.

  • 17Cyber (nouvel onglet)

    Le service public d’assistance en ligne de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr : un diagnostic de votre situation, des conseils et, si le cas l’exige, un policier ou un gendarme.

Ces services sont ceux de la France. En Belgique, en Suisse, au Canada ou ailleurs, adressez-vous à la police ou au service de signalement des cyberdélits de votre pays.

Au Royaume-Uni ou aux États-Unis ? La version anglaise de ce guide donne les services de ces deux pays.

Repérer la prochaine tentative

  • Un changement de coordonnées bancaires annoncé par e-mail, surtout avec urgence ou demande de discrétion.
  • L’adresse de l’expéditeur diffère de l’habituelle d’une lettre, d’un mot ou d’une extension.
  • Une pression pour payer aujourd’hui, ou pour sauter exceptionnellement vos contrôles habituels.

Questions fréquentes

Nous avons payé sur le nouveau RIB. L’argent peut-il revenir ?

Parfois, si la banque agit avant que l’argent soit transféré ailleurs. Appelez-la immédiatement et demandez le retour des fonds, puis portez plainte au commissariat ou à la gendarmerie.

L’e-mail venait de la vraie adresse de notre fournisseur. Comment est-ce possible ?

Sa messagerie a peut-être été piratée : le message vient bien de son compte, mais pas de lui. C’est pourquoi la vérification passe par un appel à un numéro que vous aviez déjà, pas par une réponse.

isMalicious peut-il vérifier un IBAN ?

Non. Il compare adresses e-mail, domaines, liens, numéros de téléphone, portefeuilles crypto et empreintes de fichiers aux listes de menaces ; un numéro de compte bancaire n’en fait pas partie.

Guides liés

Pour aller plus loin

Sources

Les étapes suivent ces pages officielles, consultées le  :

Compte gratuit

Continuez à vérifier avec un compte gratuit

Sans compte, les vérifications s’arrêtent à 10 par heure. Avec un compte gratuit, vous n’attendez plus : jusqu’à 60 vérifications par minute, et jusqu’à 10 rapports enregistrés tous les 30 jours.

Créer un compte gratuit

Aucune carte bancaire requise