Changement de RIB d’un fournisseur : comment éviter le faux ordre de virement

Le courriel semble venir d’un fournisseur habituel : il annonce un changement de banque et joint un nouveau RIB pour régler la prochaine facture. C’est l’un des scénarios courants du faux ordre de virement (FOVI). Selon la fiche du ministère de l’Intérieur, des milliers d’escroqueries ou de tentatives visent les entreprises en France, PME, TPE et artisans compris, et les virements sont dirigés vers des comptes à l’étranger. Voici comment vérifier un changement de coordonnées bancaires, et comment réagir si l’argent est déjà parti.

Comment fonctionne la fraude au changement de RIB

Le ministère de l’Intérieur décrit le scénario du « faux RIB » : de nouvelles coordonnées bancaires arrivent par courriel, depuis une adresse très proche de celle d’un fournisseur ou d’un interlocuteur habituel. Les escrocs ont auparavant collecté des informations sur l’entreprise et sur ses dirigeants.

Une variante, plus difficile à repérer, passe par une messagerie piratée. Le site ABE Info Service de la Banque de France explique que le fraudeur qui accède à une boîte mail lit les échanges et le carnet de contacts, repère les opérations en cours, puis modifie les coordonnées bancaires pour détourner les fonds. Parmi les cas fréquents qu’il cite figurent les factures falsifiées de fournisseurs ou d’artisans.

Les signaux qui doivent alerter

• une demande présentée comme urgente : le ministère conseille de se méfier de toute demande commerciale de ce type ;
• une adresse d’expéditeur très proche, mais pas identique, de celle de votre interlocuteur habituel ;
• un message reçu la veille d’un week-end, d’un jour férié ou des vacances scolaires, ou pendant l’absence d’un responsable : ces attaques ont lieu toute l’année, mais souvent à ces moments-là, selon le ministère ;
• de votre côté, une messagerie devenue inaccessible, un mot de passe modifié sans votre demande, des paramètres changés à votre insu ou des proches qui reçoivent des courriels que vous n’avez pas envoyés : ce sont, pour ABE Info Service, les signes d’une boîte piratée.

Vérifier un nouveau RIB : la procédure en cinq étapes

1. Ne payez rien sur la seule foi du courriel. Le ministère de l’Intérieur demande de vérifier toute demande de virement, même sous pression.
2. Faites un contre-appel au numéro que vous connaissez. Appelez le numéro habituel, connu en interne, et jamais celui fourni dans le message. ABE Info Service conseille d’appeler directement votre interlocuteur pour vérifier qu’il est bien à l’origine du changement.
3. Contrôlez la véritable adresse de l’expéditeur en passant le curseur de la souris dessus, comme le recommande ABE Info Service.
4. Vérifiez par téléphone les coordonnées bancaires figurant sur la facture avant de la payer : ABE Info Service en fait l’un de ses conseils de protection.
5. Tenez compte de la vérification du bénéficiaire. D’après Service-Public.fr, avant d’exécuter un virement, la banque doit vérifier que le nom du bénéficiaire correspond aux informations du compte associées à l’IBAN. Ce dispositif s’appelle « vérification du bénéficiaire » (VoP, pour Verification of Payee). Si votre banque vous signale une incohérence, ne validez pas l’ordre avant d’avoir refait un contre-appel.

Organiser l’entreprise pour ne pas se faire piéger

La prévention passe aussi par l’organisation interne. Le ministère de l’Intérieur recommande de limiter les informations publiques utiles aux escrocs (organigramme, moyens de paiement, liste des fournisseurs), de sensibiliser le personnel et les partenaires aux escroqueries et à leurs évolutions, et de sécuriser les systèmes informatiques ainsi que les accès à la banque à distance. Il rappelle qu’un établissement bancaire ne sollicite jamais les informations de connexion de ses clients. ABE Info Service préconise de son côté des mots de passe robustes et différents pour chaque site, et une surveillance régulière des comptes bancaires.

Le virement est parti : les gestes des premières heures

1. Appelez immédiatement votre banque pour demander un rappel des fonds. Le ministère de l’Intérieur souligne que la rapidité est déterminante.
2. Prévenez sans délai l’ensemble de vos établissements financiers, banques et assureurs, comme le conseille ABE Info Service.
3. Rassemblez les éléments : en-têtes et contenus des courriels, numéros de téléphone utilisés, dates et heures des appels, informations confidentielles communiquées.
4. Signalez les faits et portez plainte au commissariat ou à la brigade de gendarmerie la plus proche, en apportant ces éléments. ABE Info Service indique qu’une pré-plainte en ligne est possible sur masecurite.interieur.gouv.fr.
5. Si votre messagerie a été piratée, changez rapidement le mot de passe.

Pour contester un virement non autorisé ou mal exécuté, Service-Public.fr indique qu’il faut écrire à sa banque dans les 13 mois suivant la date du débit si la banque du bénéficiaire se trouve dans l’Union européenne ou l’Espace économique européen, et dans les 70 jours si elle est située hors de cette zone (délai que le contrat peut porter jusqu’à 120 jours). En cas d’échec, le médiateur bancaire peut être saisi, puis les juridictions civiles, dans un délai de 5 ans à partir de l’exécution de l’opération. Cette fiche s’adresse aux particuliers et ne traite pas explicitement du virement que l’on a soi-même ordonné après avoir été trompé : pour savoir ce qui s’applique à votre compte professionnel, interrogez votre banque ou le médiateur.

Questions fréquentes

Un courriel suffit-il pour changer le RIB d’un fournisseur ?

Non. Avant d’enregistrer de nouvelles coordonnées, confirmez le changement par un appel au numéro habituel du fournisseur, et non à celui qui figure dans le message reçu.

Peut-on récupérer l’argent après un faux ordre de virement ?

La première chose à faire est de demander à sa banque un rappel des fonds : selon le ministère de l’Intérieur, la rapidité est déterminante. Portez plainte en parallèle.

Qu’est-ce que la vérification du bénéficiaire ?

C’est le contrôle, décrit par Service-Public.fr, par lequel la banque s’assure avant d’exécuter un virement que le nom du bénéficiaire correspond aux informations du compte rattaché à l’IBAN.

Quand les escrocs frappent-ils le plus souvent ?

Toute l’année, mais fréquemment la veille des week-ends, des jours fériés ou des vacances scolaires, ou quand les responsables sont absents, d’après le ministère de l’Intérieur.

Quel délai pour contester un virement ?

Pour un virement non autorisé ou mal exécuté, la fiche de Service-Public.fr retient 13 mois après le débit si la banque du bénéficiaire est dans l’UE ou l’EEE, 70 jours sinon. Pour un cas particulier, adressez-vous à votre banque ou au médiateur bancaire.

Sources

• Les escroqueries aux faux ordres de virement — Ma Sécurité (ministère de l'Intérieur), 2026-01-14
• Virement bancaire — Service-Public.fr, 2026-09-01
• Messagerie piratée : attention aux substitutions frauduleuses de coordonnées bancaires — ABE Info Service (Banque de France), 2026-10-29