Faux changement de RIB : instaurer un contrôle simple avec votre comptable

Pourquoi le faux changement de RIB vise d'abord votre organisation

La fraude au faux changement de RIB repose sur l'hameçonnage : un message ou un appel se fait passer pour un tiers de confiance afin d'obtenir des données bancaires ou un changement de coordonnées (Cybermalveillance.gouv.fr, fiche « Que faire en cas de phishing ou hameçonnage ? », mise à jour le 7 mai 2026). Le message usurpe souvent l'identité d'un fournisseur, d'un client ou d'un cabinet comptable.

Pour une TPE, la cible n'est pas seulement le dirigeant : c'est la personne qui saisit le RIB dans l'outil de facturation ou de paiement. Si cette personne agit vite, sans vérification, le virement part vers un compte frauduleux. Le contrôle doit donc être simple, connu de tous et appliqué même quand la demande semble urgente.

Comment vérifier une demande de changement de RIB sans ralentir votre gestion ?

La règle de base : ne jamais utiliser les coordonnées fournies dans le message pour rappeler l'expéditeur. Un numéro ou une adresse indiqués dans un e-mail douteux peuvent mener directement à l'escroc.

1. Identifiez le canal d'origine. La demande arrive-t-elle par e-mail, SMS ou téléphone ? Notez-le.
2. Reprenez un canal déjà connu. Rappelez le fournisseur ou le client au numéro figurant dans votre fichier habituel, pas dans le message reçu. Pour un cabinet comptable, utilisez le contact que vous utilisez déjà pour vos échanges courants.
3. Posez une question de contexte. Demandez un élément que seul votre interlocuteur habituel connaît : référence de dossier, date de la dernière facture, nom du contact précédent. Un fraudeur reste souvent vague.
4. Ne validez rien pendant l'appel. Vous vérifiez, vous ne modifiez pas encore.

Cybermalveillance.gouv.fr recommande, au moindre doute, de contacter directement l'organisme concerné pour confirmer le message ou l'appel reçu (même fiche).

Le double contrôle avec votre comptable : qui fait quoi ?

Le double contrôle signifie que deux personnes, sur deux canaux différents, confirment la même information avant toute modification. Voici une répartition simple pour une TPE.

Votre comptable peut jouer le rôle de second regard : il connaît vos fournisseurs récurrents et repère une incohérence de libellé ou de numéro. Si vous travaillez avec un cabinet à Saint-Brieuc ou ailleurs dans les Côtes-d'Armor, convenez d'un canal dédié pour ces vérifications, distinct de la messagerie générale.

Exemple concret (hypothétique)

Prenons un cas fictif. Une entreprise de travaux reçoit un e-mail d'un fournisseur habituel annonçant un changement de banque. Le message indique un nouveau RIB et un numéro de téléphone. L'assistante applique la procédure : elle ne clique pas sur le lien, ne rappelle pas le numéro du message, mais compose le numéro figurant sur les factures précédentes. Le fournisseur confirme qu'aucun changement n'a été demandé. La demande est signalée et classée sans suite. Aucun virement n'a été effectué.

Ce scénario est illustratif : il montre que la vérification par canal connu suffit à interrompre la fraude avant le paiement.

Que faire si vous avez déjà communiqué un RIB ou effectué un virement ?

Cybermalveillance.gouv.fr recommande de faire opposition immédiatement auprès de votre organisme bancaire si vous avez communiqué des éléments sur vos moyens de paiement ou constaté des débits frauduleux, de conserver les preuves, notamment le message d'hameçonnage, et de déposer plainte en cas d'usurpation d'identité ou de débits frauduleux (même fiche).

Pour un changement de RIB fournisseur déjà saisi, contactez votre banque sans attendre et prévenez votre comptable. Ne modifiez pas les écritures vous-même : laissez le cabinet documenter l'incident.

Comment conserver les traces sans créer de paperasse inutile ?

La traçabilité n'exige pas un logiciel complexe. Un dossier partagé, un journal simple ou un fil de discussion dédié suffisent, à condition que chaque vérification soit datée et attribuée.

• Conservez le message d'origine, même s'il est frauduleux.
• Notez la date, l'heure, le canal utilisé et le nom de la personne qui a confirmé.
• Archivez l'accord écrit avant modification.
• Gardez une copie de l'ancien et du nouveau RIB.

Cette discipline sert aussi en cas de contrôle ou de litige : vous pouvez prouver que la demande a été vérifiée selon une procédure définie.

Comment intégrer ce contrôle à vos outils existants ?

Pas besoin d'automatiser la validation elle-même : c'est justement le moment où l'humain doit rester dans la boucle. En revanche, vous pouvez automatiser le rappel de procédure ou la collecte des pièces. Par exemple, un formulaire interne qui exige la référence du dossier et la date de vérification avant d'enregistrer un nouveau RIB. Pour aller plus loin sur ce type de méthode, voir notre article sur la relance de devis automatique : la logique de scénario simple et de trace s'y applique aussi.

Si votre site présente vos services et vos coordonnées, vérifiez qu'il explique clairement comment vous contacter et comment vous traitez les demandes sensibles. Notre article sur Google et le mode IA en France détaille pourquoi cette clarté compte pour vos clients.

Questions complémentaires

Un appel téléphonique suffit-il à valider un changement de RIB ?

Un appel sur un numéro déjà connu est une vérification utile, mais il doit être complété par une trace écrite et, si possible, un second regard. Le double contrôle vise à éviter qu'une seule personne valide une modification sensible sous pression.

Mon comptable peut-il refuser de valider un RIB douteux ?

Oui. Le rôle du second contrôle est justement de pouvoir dire non tant que la vérification n'est pas complète. Convenez à l'avance de ce qu'implique un refus : la modification reste en attente, sans blocage des paiements déjà engagés.

En résumé

Le faux changement de RIB exploite la vitesse et la confiance. Une procédure simple — vérifier par canal connu, faire valider par un second regard, conserver les traces — réduit fortement le risque sans compliquer votre quotidien. Pour mettre en place ce contrôle avec votre comptable et vérifier que vos outils internes le facilitent, demandez un audit concret de votre site, de votre formulaire de contact ou de votre fiche d'établissement.