La fraude au faux fournisseur consiste à se faire passer pour un fournisseur habituel et à annoncer un changement de coordonnées bancaires, afin de détourner les règlements de factures réelles.
Elle vise des flux existants et légitimes, ce qui la rend difficile à détecter : la facture est authentique, le montant est attendu, seule la destination change.
La variante la plus difficile à repérer provient d'une boîte de messagerie réellement compromise chez le fournisseur. Le message part alors d'une adresse authentique, dans un fil de discussion existant.
Le contrôle qui fonctionne est le contre-appel sur un numéro déjà connu, jamais celui figurant dans le message annonçant le changement.
SIGNAUX D'ALERTE
- Changement de RIB non sollicité
- Nouveau RIB dans un pays différent de celui du fournisseur
- Pression pour appliquer le changement avant la prochaine échéance
- Coordonnées de contact modifiées en même temps que le RIB
Voir aussi
Analyse détaillée : La fraude au faux IBAN.
Vérifiez vos tiers avant d'entrer en relation.
Une démonstration sur vos propres cas, en 30 minutes.
Planifier une démo