Reconnaître une fausse facture, un numéro de compte modifié ou une fraude au président
Dans ces formes de fraude, personne ne s'introduit dans votre ordinateur. Un escroc convainc vous-même ou un collègue d'effectuer un virement. Vous ne reconnaîtrez pas tous les faux e-mails, mais avec quelques règles fixes, vous faites en sorte qu'un faux e-mail ne suffise jamais à déclencher un paiement.
Trois formes
| Forme | Que se passe-t-il ? | Message type |
|---|---|---|
| Numéro de compte modifié (fraude à la facture) | Une vraie facture, mais l'IBAN est différent. La facture a été interceptée et modifiée, ou la boîte mail du fournisseur a été piratée. | « En raison d'un changement de banque, merci de désormais payer sur notre nouveau numéro de compte. » |
| Fraude au président | La personne qui effectue les paiements reçoit un ordre qui semble venir du directeur ou du propriétaire. | « Je suis en réunion. Peux tu encore faire ce virement aujourd'hui ? N'en parle pas encore à d'autres personnes. » |
| Fausse facture | Une facture pour quelque chose que vous n'avez pas commandé, ou qui semble provenir d'une entreprise connue, avec un lien ou un numéro de compte de l'escroc. | « Votre abonnement va être suspendu. Payez dans les 24 heures. » |
Si une facture semble provenir de WebOké, vérifiez dans Mon WebOké, sous Mes Factures, qu'elle s'y trouve bien. Consultez Cet e-mail provient-il vraiment de WebOké ? Reconnaître le phishing et utiliser le code promotionnel. S'il s'agit d'un renouvellement ou d'un enregistrement de votre domaine, lisez E-mails de l'ICANN ou du registre à propos de votre domaine : vrais ou faux, et que faire ?
Signaux d'alerte
- Une modification de numéro de compte. C'est toujours un moment où il faut vérifier, même si le reste semble correct.
- Pression temporelle : il faut agir aujourd'hui, avant la fermeture de la banque.
- Confidentialité demandée ou contournement de la procédure normale : « faites le en dehors du système ».
- Un expéditeur ou une adresse de réponse qui est presque correcte, ou une adresse personnelle « parce que je suis en déplacement ».
- Un « avocat » ou un « comptable » qui vient confirmer l'ordre.
- Une facture qui a un aspect différent de l'habitude, ou dont vous ne connaissez pas la commande.
Les règles qui l'empêchent
- Rappelez sur un numéro connu. Pour tout nouveau numéro de compte et toute demande de paiement inhabituelle, appelez l'expéditeur. Pas au numéro indiqué dans l'e-mail ou la facture, mais à un numéro que vous aviez déjà : dans votre comptabilité, le contrat ou le site web que vous tapez vous-même.
- Ne répondez pas à l'e-mail. En utilisant Répondre, vous pouvez vous retrouver à communiquer avec l'escroc, car un e-mail peut avoir une adresse de réponse différente. Si vous souhaitez envoyer un e-mail, tapez l'adresse vous-même.
- Double contrôle. Faites vérifier par une deuxième personne les nouveaux bénéficiaires, les numéros de compte modifiés et les paiements au delà d'un montant fixe. Si vous travaillez seul, prévoyez un délai d'attente fixe et rappelez d'abord.
- Pas d'exceptions par e-mail ou chat. Convenez avec la direction elle même que personne ne demande par e-mail ou WhatsApp de contourner la procédure. Une telle demande devient alors par définition suspecte.
- Comparez avec votre comptabilité. Le numéro de compte d'un fournisseur habituel figure dans votre comptabilité. Comparez le sur chaque facture.
Le contrôle du nom par votre banque
Depuis le 9 octobre 2025, les banques de la zone euro vérifient, lors d'un virement, si le nom que vous indiquez correspond au numéro de compte. En anglais, cela s'appelle Verification of Payee. Votre banque indique si le nom correspond, correspond presque ou ne correspond pas, avant que vous confirmiez le paiement. Cela est prévu par la loi dans le Règlement (UE) 2024/886.
- Si vous recevez un avertissement indiquant que le nom ne correspond pas, ne payez pas et appelez le fournisseur à un numéro connu.
- Un bon résultat indique seulement que le nom et le compte correspondent, pas que le destinataire est honnête. Si l'escroc met sur sa facture le nom de son propre compte, le contrôle est simplement positif.
Déjà payé ?
Alors chaque heure compte.
- Appelez immédiatement votre banque, au numéro figurant sur votre carte ou sur le site officiel. Demandez si le paiement peut être bloqué ou récupéré.
- Conservez tout : les e-mails, la facture et la preuve de paiement. Ne supprimez rien.
- Déposez plainte auprès de la police et signalez les faits via le formulaire de signalement de la Fraudehelpdesk. La Fraudehelpdesk donne des conseils et recueille les signalements ; seule la police peut mener une enquête.
- Prévenez le fournisseur via un numéro connu. Si sa boîte mail a été piratée, d'autres clients recevront aussi de faux messages.
- Si l'e-mail provenait de votre propre boîte mail ou de celle d'un collègue, elle a peut être été piratée. Suivez Boîte mail piratée ou spam envoyé depuis votre adresse : comment nettoyer.
Attention : si vous avez payé un escroc, vous êtes en principe toujours redevable du montant envers le véritable fournisseur.
Pour en savoir plus sur ces formes de fraude, consultez la Fraudehelpdesk : Fraude au président, Le numéro de compte sur la facture a été modifié et Factures interceptées. Pour savoir comment reconnaître un faux e-mail, lisez Reconnaître le phishing : comment lire un lien et un expéditeur.