Comment vérifier si une facture est une arnaque (étape par étape)
Les fausses factures et les factures modifiées fonctionnent parce qu’elles ont l’air banales. L’Internet Crime Complaint Center (IC3) du FBI a recensé environ 3,05 milliards de dollars de pertes déclarées liées à la compromission de messagerie professionnelle en 2025, une catégorie qui inclut les fausses factures et les changements de RIB. Voici comment en vérifier une vous-même en une dizaine de minutes.
Retrouvez l’entreprise par vous-même. N’utilisez ni les liens ni les numéros de la facture. Recherchez l’entreprise et ouvrez son site officiel.
Consultez le registre officiel. Les sociétés britanniques doivent figurer à Companies House : vérifiez le nom, le numéro, le statut (active ou dissoute) et le siège. Les sociétés cotées américaines figurent sur SEC EDGAR ; la plupart des sociétés privées américaines sont au registre de leur État. Ailleurs, utilisez le registre national (en France, l’annuaire des entreprises / SIRENE).
Comparez le domaine de l’e-mail lettre par lettre avec le site officiel. Les sosies remplacent des lettres (rn pour m), ajoutent des mots (« -facturation », « -support ») ou utilisent une messagerie gratuite.
Vérifiez l’ancienneté du site. ICANN Lookup indique la date de création du domaine ; un site de quelques semaines pour un fournisseur « établi » est un signal d’alerte. La Wayback Machine montre depuis quand le site existe.
Contrôlez les coordonnées bancaires. Le compte est-il dans le même pays que l’entreprise ? Le fournisseur vous demande-t-il soudain de payer sur un nouveau compte ? Considérez tout changement de RIB comme suspect jusqu’à confirmation par téléphone.
Cherchez des alertes. Recherchez l’entreprise, le site et le téléphone avec « arnaque » ou « fraude », et consultez les listes des régulateurs comme IOSCO I-SCAN pour les sociétés d’investissement.
Appelez pour confirmer à un numéro trouvé sur le site officiel ou une ancienne facture authentique, jamais celui du document suspect.
PayOrScam effectue ces vérifications automatiquement et indique la source de chaque constat, mais l’appel de confirmation final vaut toujours la peine.