Ce qu'une facture modifiée peut cacher
Une facture fournisseur arrive. Le projet correspond, le montant paraît cohérent. Seul le compte bancaire a changé. Cette modification mérite sa propre vérification. Le Business Email Compromise, ou BEC, détourne les échanges professionnels pour obtenir des paiements frauduleux. Le FBI décrit aussi des attaques menées depuis de véritables comptes compromis.
Un nom d'expéditeur familier, une signature correcte et une conversation existante ne suffisent donc pas à autoriser un virement. Un message parfaitement rédigé peut contenir un faux RIB. La question utile est de savoir qui a confirmé le changement indépendamment de ce message. [1]
Vérifier auprès d'un contact déjà enregistré
Appelez l'interlocuteur responsable au numéro déjà présent dans vos dossiers. N'utilisez ni le nouveau numéro du message ni un contact obtenu par ses liens. Répondre dans la même conversation prouve seulement que quelqu'un peut utiliser cette messagerie.
Vérifiez le bénéficiaire, les coordonnées bancaires et la facture concernée. Sans confirmation, le paiement reste suspendu. Une menace de retard de livraison ou une instruction présentée comme confidentielle ne doit pas supprimer cette étape. Le FBI recommande un autre canal pour confirmer les changements de coordonnées de paiement. [1]
Conserver une validation exploitable
Nous recommandons une fiche de modification commune aux achats et à la comptabilité, rattachée au fournisseur ou à la facture. Elle ne doit pas rester uniquement dans une boîte personnelle. Le second contrôle examine la confirmation indépendante, au lieu de relire simplement le même courriel.
- Noter le fournisseur, la référence de facture et la modification demandée.
- Consigner le contact déjà connu et le moment de la vérification.
- Comparer les coordonnées confirmées avec le virement prévu.
- Identifier les personnes chargées du contrôle et de l'autorisation selon votre procédure de double validation.
- Modifier la fiche après confirmation et contrôler de nouveau le premier paiement.
Si le virement a déjà été effectué
Contactez immédiatement votre banque par son canal officiel et signalez la fraude présumée. Demandez si le virement peut être suspendu ou rappelé. La récupération n'est pas garantie. Prévenez aussi l'équipe informatique et le véritable partenaire par un canal fiable.
Conservez les messages originaux et les justificatifs de paiement. Cybermalveillance recommande également de documenter les règles de transfert suspectes avant de les modifier. Faites examiner un éventuel accès frauduleux à la messagerie et signalez les faits à l'autorité compétente. [2] [3]
Protection du domaine et validation du paiement
SPF, DKIM et DMARC contribuent à vérifier le domaine d'expédition utilisé. Ils ne confirment ni l'exactitude d'une facture ni l'autorisation de changer un RIB. Un compte légitime compromis ou un domaine ressemblant au véritable domaine reste une autre voie de fraude.
Il est donc utile de vérifier la configuration de messagerie et de sécuriser les changements bancaires par une procédure fiable. Le guide consacré à SPF, DKIM et DMARC précise les éléments à demander à votre équipe informatique. Conservez ce contrôle technique avec la procédure de paiement documentée.
La place d'une évaluation Cyberkern
Une analyse externe Level 1 peut examiner la configuration convenue du domaine et de la messagerie, puis hiérarchiser les mesures techniques. Les responsables comptables valident les paiements ; l'équipe informatique compétente examine toute suspicion de compromission d'une messagerie. Pour une demande, préparez vos domaines et services de messagerie. N'envoyez ni identifiants ni factures dans le premier formulaire.
À lire aussi
Sources et approfondissements
Publié le:
Sources primaires vérifiées le 02.10.2026.
Les sources et les limites sont indiquées dans l’article.