Il existe deux types de fraude à la facture. Une fausse facture vous facture quelque chose que vous n’avez jamais commandé, souvent de l’assistance informatique, un enregistrement de domaine ou des fournitures de bureau, parfois tamponnée « impayée » (FTC). Une facture falsifiée est la vraie facture d’un fournisseur dont les coordonnées bancaires ont été remplacées, généralement après le piratage ou l’usurpation d’une messagerie. L’IC3 du FBI a recensé environ 55 milliards de dollars de pertes exposées liées à la compromission de messagerie professionnelle dans le monde entre octobre 2013 et décembre 2023.
Rapprochez-la d’une vraie commande. Pas de bon de commande, de contrat ni de livraison ? La FTC conseille de ne pas payer : vous n’avez pas à payer des biens non commandés.
Comparez les coordonnées bancaires avec la dernière facture payée. Nouveau compte, nouvelle banque ou nouveau pays : c’est le signe classique d’une facture falsifiée.
Vérifiez l’adresse de l’expéditeur caractère par caractère. Les domaines ressemblants (rn pour m, .co pour .com) et les adresses de réponse différentes de l’expéditeur sont fréquents.
Appelez le fournisseur à un numéro que vous avez déjà pour confirmer tout changement de coordonnées bancaires. N’utilisez jamais les coordonnées figurant dans l’e-mail.
Vérifiez les calculs et les mentions : totaux, taxes, numéros de facture, ainsi que le numéro et l’adresse de la société par rapport au registre officiel.
Cherchez des traces de retouche. Polices qui ne correspondent pas, logo flou ou collé, « signature » dans une police manuscrite, ou PDF créé avec un autre logiciel que celui habituellement utilisé par le fournisseur.
Considérez l’urgence comme un avertissement. « Payez aujourd’hui ou le service sera coupé » est une tactique de pression signalée par la FTC comme par le FBI.
Importez la facture dans PayOrScam. Il vérifie la société, le domaine, l’e-mail, le téléphone et les coordonnées bancaires, effectue une recherche inversée des logos et images, repère les signatures en police manuscrite et les calques PDF cachés, et indique la source de chaque constat.