Un paiement détourné vers un compte criminel, généralement par la prise de contrôle d'un vrai fil d'e-mails plutôt que par un message inventé.
La facture est crédible parce que c'est souvent la vraie, avec un seul champ modifié. Le nom du fournisseur, son logo, ses références et ses conditions de paiement sont authentiques.
Ce qui a changé, c'est le compte. Parfois l'e-mail venait de la boîte du fournisseur lui-même — c'est pourquoi le ton ressemble au sien.
Comment le fil est détourné
- Une boîte aux lettres, chez le fournisseur ou chez le client, est compromise — souvent via un mot de passe fuité ailleurs et réutilisé.
- Une règle de transfert copie les réponses, ce qui permet de lire la conversation sans rien envoyer.
- À l'échéance d'une facture, une réponse arrive sur le fil existant, s'excusant d'un changement de coordonnées bancaires.
- L'ancien compte reste ouvert le temps que le paiement passe, puis est fermé avant tout rappel.
Qui est visé
- Tous ceux qui paient des factures à échéance : entreprises, indépendants, bailleurs, clubs, associations.
- Les transactions assez importantes pour compter et assez routinières pour ne pas être questionnées.
- Les petites structures où une seule personne gère la boîte et les paiements : elle reçoit la demande et l'approuve.
- Les cas où le fournisseur est une entreprise individuelle, sans service comptable à appeler.
L'appel qui l'arrête
- 1N'utilisez jamais les coordonnées du message qui demande le changement : ni le téléphone, ni l'adresse de réponse.
- 2Appelez un numéro que vous avez déjà — sur une facture antérieure, sur le site, dans vos contacts — et parlez à une personne.
- 3Demandez-lui de dicter le numéro de compte pendant que vous notez, puis confirmez le changement par écrit sur un canal déjà fiable.
- 4Si le paiement est déjà parti, appelez immédiatement votre banque et signalez une fraude au virement autorisé.
- 5Signalez l'e-mail à votre fournisseur de messagerie et prévenez le fournisseur : sa boîte est peut-être compromise, il ne le sait souvent pas.
Questions fréquentes
L'e-mail venait de l'adresse du fournisseur. Cela ne règle-t-il pas la question ?
Non. Une boîte peut être consultée à l'insu de son propriétaire, et les réponses lues via une règle de transfert. L'adresse prouve la boîte, pas l'intention.
Les coordonnées ont changé avec une lettre signée en pièce jointe. Un document suffit-il ?
Non. Les documents sont joints au même e-mail et falsifiés de la même façon. Seule une confirmation par un canal que vous possédiez déjà vérifie un changement de compte.
Nous sommes une petite structure. Est-ce que ça vaut la peine ?
C'est la règle la plus rentable que vous puissiez ajouter : tout changement de coordonnées bancaires est confirmé par un appel à un numéro déjà connu, avant tout paiement.
Écrit par L'équipe BaitScan
Dernière mise à jour 16 septembre 2026
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.