Les fraudeurs qui accèdent à la messagerie d’un fournisseur (ou l’imitent) envoient souvent un court message : « Veuillez noter que nos coordonnées bancaires ont changé. » Comme la facture elle-même est souvent authentique, c’est difficile à repérer. Appliquez cette procédure à chaque fois.
Suspendez le paiement. Aucun changement de coordonnées bancaires ne devrait être appliqué le jour même de sa réception.
Appelez le fournisseur à un numéro issu de vos propres dossiers ou de son site officiel, jamais celui de l’e-mail qui demande le changement.
Demandez-lui de confirmer les coordonnées plutôt que de les lire vous-même : titulaire, numéro de compte et IBAN.
Demandez à votre banque de vérifier le nom du bénéficiaire. Au Royaume-Uni, c’est le Confirmation of Payee ; dans l’UE, la vérification du bénéficiaire. Elle indique si le nom correspond au compte.
Vérifiez le pays du compte : un fournisseur local qui demande soudain un paiement vers un compte à l’étranger est un signal d’alerte.
Faites un petit virement test pour les gros montants et confirmez la réception par téléphone.
Consignez qui a vérifié, quand et comment.
Si vous avez déjà payé, appelez immédiatement votre banque : plus vous agissez vite, plus les chances de récupérer les fonds sont grandes.