La fausse facture
Une facture pour un abonnement que vous n'avez jamais pris, un achat que vous n'avez pas fait, ou une facture fournisseur dont le RIB a changé.
À quoi ça ressemble
- Un PDF en pièce jointe : un abonnement s'est renouvelé, une grosse somme va être prélevée.
- Une ligne : « si vous n'êtes pas à l'origine de cette opération, appelez ce numéro » — c'est là le vrai piège.
- Pour les entreprises : la facture d'un fournisseur connu arrive avec de nouvelles coordonnées bancaires.
Comment la reconnaître
- Êtes-vous réellement abonné ? Vérifiez votre relevé. Pas de prélèvement, pas de facture.
- N'appelez pas le numéro de la facture. Il appartient aux escrocs, et « l'annulation » passera par une prise en main à distance ou vos données de carte.
- Le changement de RIB sur une facture fournisseur est le plus vieux tour de la fraude aux entreprises. Confirmez toujours par téléphone, à un numéro que vous aviez déjà.
- Plutôt que d'ouvrir la pièce jointe, consultez vos factures dans l'application du service.
Que faire
- Ne payez pas, n'appelez pas, n'ouvrez pas la pièce jointe.
- Connectez-vous vous-même au service et regardez votre historique de facturation.
- En entreprise, faites de la confirmation orale de tout changement de RIB une règle. Une règle évite beaucoup de pertes.
Si c'est déjà arrivé
- Si vous avez appelé et installé un logiciel de prise en main à distance, coupez l'appareil, désinstallez, et changez vos mots de passe depuis une autre machine.
- Si vous avez payé, appelez la banque — pour les virements professionnels, les premières heures comptent.
- S'il s'agit d'un paiement d'entreprise, prévenez la comptabilité et la banque le jour même et conservez tout le fil d'e-mails.
Questions fréquentes
J'ai ouvert le PDF. Ai-je pu être infecté ?
Possible mais rare : l'objectif de cette arnaque est de vous faire téléphoner. Maintenez tout de même l'appareil à jour et supprimez ce qui se serait installé.
Cela semblait venir de notre vrai fournisseur.
Les boîtes mail sont compromises et les réponses insérées dans de vrais échanges. C'est pourquoi un changement de RIB se confirme par téléphone, pas par e-mail.