Les escrocs se font passer pour des fournisseurs parce que les entreprises paient leurs fournisseurs sans se poser de questions. La FTC avertit que les fausses factures facturent souvent des choses jamais commandées, et l’IC3 du FBI a recensé environ 3,05 milliards de dollars de pertes signalées liées à la compromission de messagerie professionnelle en 2025. Faites ces vérifications avant le premier paiement à tout nouveau fournisseur.
Recherchez la société dans le registre officiel (Companies House au Royaume-Uni, SEC EDGAR ou le registre de l’État aux États-Unis, GLEIF pour un LEI, ou le registre du commerce de votre pays). Vérifiez qu’elle est active, que le nom correspond exactement et que l’adresse du siège correspond à la facture.
Vérifiez qui la dirige. Des dirigeants nommés il y a quelques jours ou une société créée le mois dernier méritent des questions supplémentaires.
Vérifiez l’âge et le titulaire du site avec ICANN Lookup. Un fournisseur qui revendique des années d’activité avec un domaine enregistré il y a quelques semaines est un signal d’alerte.
Vérifiez le domaine de l’e-mail. Les vrais fournisseurs écrivent depuis leur propre domaine, pas depuis une messagerie gratuite ou un domaine ressemblant (une lettre en plus, une autre extension).
Recherchez la société, l’e-mail, le téléphone et les coordonnées bancaires avec « arnaque », « avis » ou « plainte », comme le conseille la FTC. Lisez ce qu’en disent les autres.
Confirmez les coordonnées bancaires par téléphone, à un numéro trouvé vous-même sur le site officiel ou dans le registre, jamais celui de la facture.
Ne payez jamais par virement sur un compte personnel, par carte cadeau ou en cryptomonnaie. Selon la FTC, exiger ce mode de paiement, c’est une arnaque.
Collez le nom, le site ou l’e-mail du fournisseur dans PayOrScam, ou importez sa facture, pour lancer en une fois les vérifications de registre, domaine, e-mail, téléphone, banque et signalements, avec une source pour chaque constat.