Aller au contenu
Toutes les ressources

Cybersécurité · 2 min de lecture

Fraude au faux IBAN : protéger vos paiements

Faux fournisseur, faux directeur, boîte e-mail piratée : comment fonctionne la fraude au virement et quelles règles simples protègent les paiements d'une PME.

Une personne signe un document posé sur une table en bois, à côté d'une sacoche en cuir.

La fraude au virement ne passe pas par un virus. Elle repose sur un message crédible qui pousse une personne à payer sur le mauvais compte : un fournisseur annonce de nouvelles coordonnées bancaires, ou un dirigeant demande un virement urgent. Les montants concernés peuvent être importants, et un virement parti est difficile à récupérer.

La protection est d'abord une question de procédure. La technique la complète.

Les scénarios courants

  • Le faux fournisseur : un e-mail annonce un changement de banque et demande de mettre à jour l'IBAN.
  • Le faux dirigeant : un message demande un paiement urgent et confidentiel, en dehors de la procédure habituelle.
  • La boîte piratée : le message vient de la vraie adresse du fournisseur, dans une conversation existante, parce que sa messagerie a été compromise.
  • La facture modifiée : un PDF ou une QR-facture dont seules les coordonnées de paiement ont changé.

Les signaux d'alerte

Le faux changement d'IBAN, annoté
De
Comptabilité Fournisseur SA <compta@fournisseur-sa.ch.net> 1
Objet
Changement de coordonnées bancaires (urgent) 2

Bonjour,

Suite à un audit, nos coordonnées bancaires changent. Merci de régler dès aujourd'hui la facture en pièce jointe sur notre nouveau compte, IBAN indiqué ci-dessous. Nous vous remercions de traiter cette demande avec discrétion. 3

Facture_2026-114.pdf 4

Les signaux d'alerte

  1. 1 Une adresse proche de la vraie, avec un domaine légèrement différent. Elle peut aussi être la vraie, si la boîte du fournisseur est piratée.
  2. 2 Un changement de banque, présenté comme urgent.
  3. 3 L'urgence et la demande de discrétion visent à contourner la procédure habituelle.
  4. 4 Une facture dont seules les coordonnées de paiement ont changé : comparez l'IBAN avec la fiche fournisseur.
  • Un changement de coordonnées bancaires, surtout vers une autre banque ou un autre pays.
  • L'urgence et la demande de discrétion.
  • Une demande de contourner la procédure, « pour cette fois ».
  • Un ton ou une formulation légèrement différents des échanges habituels.

Les règles qui protègent

  • Toute modification de coordonnées bancaires est confirmée par téléphone, au numéro déjà connu, jamais à celui indiqué dans le message.
  • Les paiements au-dessus d'un seuil défini sont validés par deux personnes.
  • La procédure est écrite et connue de tous, et la direction s'engage à ne jamais demander de la contourner.
  • L'IBAN d'une QR-facture est comparé à celui enregistré dans la fiche du fournisseur.

Le volet technique

  • La double authentification sur toutes les boîtes, pour éviter que la vôtre serve à tromper vos clients.
  • DMARC sur votre domaine, pour empêcher l'usurpation directe de votre adresse.
  • Un marquage visible des e-mails venant de l'extérieur.
  • Une alerte sur la création de règles de transfert dans les boîtes.

Si un virement frauduleux est parti

  • Contactez immédiatement votre banque : un rappel du paiement est parfois possible s'il est demandé très vite.
  • Déposez plainte auprès de la police cantonale.
  • Signalez la fraude à l'Office fédéral de la cybersécurité (OFCS).
  • Prévenez le fournisseur réel, dont la messagerie est peut-être compromise.
  • Faites vérifier vos propres boîtes e-mail.

À lire aussi

Les solutions concernées

Parlons de votre informatique

Un premier échange sans engagement. Nous analysons votre situation, identifions les risques et vous proposons un cadre clair. À vous de décider ensuite.

Prendre contact