Réponses Microsoft 365 › J'ai reçu un changement de RIB d'un fournisseur par mail : comment savoir si c'est une fraude ?

J'ai reçu un changement de RIB d'un fournisseur par mail : comment savoir si c'est une fraude ?

Mise à jour le par SYAGA Consulting

Considérez toute demande de changement de RIB reçue par mail comme suspecte tant que vous ne l'avez pas confirmée par téléphone, à un numéro que vous connaissez déjà et non à celui du message. La fraude au faux RIB peut passer par une messagerie réellement piratée, chez vous ou chez le fournisseur, ce qui rend le message parfaitement crédible.

Les étapes

  1. Ne payez rien sur le nouveau RIB avant un rappel du fournisseur au numéro de votre fiche fournisseur.
  2. Instaurez une règle écrite : aucun changement de coordonnées bancaires sans double validation interne.
  3. Si un virement est déjà parti, appelez votre banque immédiatement pour tenter un rappel des fonds, puis déposez plainte.
  4. Vérifiez votre propre messagerie : règles de transfert ou de masquage de messages créées à votre insu, connexions inhabituelles.
  5. Prévenez le fournisseur : sa messagerie est peut-être compromise.

Ce que disent les sources officielles

Ce qu'on ne peut pas savoir sans mesurer

Rien ne permet de savoir, sans regarder votre tenant, si une règle de boîte de réception masque aujourd'hui les messages d'un fournisseur, ni si le transfert automatique vers l'extérieur est autorisé chez vous.