Que faire après un virement frauduleux ou un faux changement de RIB ?
Appeler immédiatement sa banque pour demander le blocage et le rappel des fonds, puis déposer plainte en conservant tous les échanges. Il faut ensuite vérifier si une messagerie a été compromise — la sienne ou celle du fournisseur usurpé — car c'est l'origine la plus fréquente de ce type de fraude.
- Plus l'appel à la banque est rapide, plus le rappel des fonds a de chances d'aboutir avant qu'ils ne soient transférés ailleurs.
- La plainte se dépose au commissariat, à la gendarmerie ou, pour certaines escroqueries en ligne, sur la plateforme THESEE du ministère de l'Intérieur.
- Les courriels, en-têtes, factures et coordonnées bancaires frauduleuses doivent être conservés tels quels.
- La parade la plus efficace est organisationnelle : tout changement de RIB se confirme par un appel à un numéro déjà connu.
Incident en cours dans les Alpes-Maritimes ou à Monaco ? Aerolis intervient sous contrat avec une GTR de 4 heures, et ponctuellement sur devis hors contrat. Du lundi au vendredi, 9 h – 18 h.
Quelles démarches faire après une fraude au virement ?
Trois appels et un dépôt de plainte, dans les premières heures : la banque, l'expert ou le prestataire informatique, l'assureur, puis les forces de l'ordre. En parallèle, il faut préserver toutes les preuves.
- 1Appeler la banqueDemander le blocage et le rappel du virement, en précisant la date, le montant et le compte bénéficiaire. Confirmer ensuite par écrit.
- 2Préserver les preuvesCourriels d’origine avec leurs en-têtes, factures, RIB reçu, historique des échanges. Ne rien supprimer.
- 3Déposer plainteAvec les pièces et le récapitulatif chronologique. Le récépissé est demandé par la banque et l’assureur.
- 4Prévenir l’assureurCertains contrats couvrent la fraude au virement, souvent sous conditions de délai de déclaration.
- 5Chercher l’origineVérifier les messageries de l’entreprise : connexions suspectes, règles de transfert, messages envoyés. Prévenir le fournisseur usurpé.
- Attendre la confirmation du fournisseur par courriel avant d'appeler la banque.
- Répondre au fraudeur pour « vérifier ».
- Supprimer les messages frauduleux ou transférer seulement leur texte : les en-têtes techniques sont perdus.
Comment reconnaître une fraude au président ou au faux fournisseur ?
Par la combinaison de trois signaux : une demande inhabituelle de paiement ou de changement de coordonnées, une urgence ou une confidentialité imposée, et un canal qui empêche la vérification (« je suis en réunion, ne m'appelle pas »). Aucun de ces signaux n'est technique : c'est le scénario qui trahit la fraude.
Comment protéger son entreprise de la fraude au virement ?
Par une règle écrite et appliquée sans exception : tout nouveau RIB ou tout virement inhabituel est confirmé par téléphone, à un numéro déjà connu et pas à celui figurant dans le courriel. S'y ajoutent la double authentification sur les messageries et la protection du nom de domaine par DMARC.
- Procédure de contre-appel pour tout changement de coordonnées bancaires.
- Double validation des virements au-delà d'un seuil.
- SPF, DKIM et DMARC pour empêcher l'usurpation de votre propre domaine.
- Double authentification sur toutes les boîtes, à commencer par la comptabilité et la direction.
Quelqu’un peut-il envoyer un faux RIB en votre nom ?
Sans DMARC, oui. L'audit vérifie la protection de votre domaine, la double authentification de la comptabilité et de la direction, et les règles de transfert suspectes.
Questions fréquentes
La banque est-elle obligée de rembourser ?
Pas automatiquement : lorsque le virement a été ordonné par l'entreprise elle-même, même trompée, le remboursement dépend des circonstances et de la rapidité du rappel. D'où l'importance d'appeler immédiatement.
Qui est responsable si le fournisseur a été piraté ?
C'est une question juridique, à voir avec un avocat et les assureurs des deux parties. Les preuves techniques conservées — en-têtes, journaux de connexion — pèseront dans l'analyse.
Faut-il prévenir ses clients ?
Oui, si des courriels ont pu partir de votre messagerie : un message court leur demandant de ne tenir compte d'aucun changement de RIB sans confirmation téléphonique.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
Un regard extérieur sur votre installation
45 minutes sur site, un rapport écrit sous 5 jours, les points classés par urgence. Aucune signature, avant comme après.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 24 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.