3.3.2. Fraude au
Changement de coordonnées bancaires
3.3.2.1. Définition
La Fraude au changement de RIB consiste pour l'escrocà
envoyer un mail ou un courrier frauduleux à un collaborateur du service
de trésorerie ou de comptabilité de l'entreprise en se faisant
passer pour le nouveau comptable du fournisseur de l'entreprise, et lui
demander de diriger ses versements vers un autre compte bancaire appartenant
aux escrocs, généralement situé à
l'étranger
3.3.2.2. Scénario
Apres s'être suffisamment renseigné sur
l'entreprise, l'escroc envoie un courriel ciblé au service comptablede
l'un de ses sous-traitants, l'informant que suite à des
dysfonctionnements, le paiement des prochaines factures devraient s'effectuer
sur un supposé compte plus sécurisé et ouvert dans une
banque installé vers les pays de l'Est (compte à rebond). Il
joint à sa demande un faux courrier avec l'en-tête de l'entreprise
et portant des mentions d'identification exactes du fournisseur. Ensuite, Il
exerce une pression psychologique intense sur la personne en la rappelant
à plusieurs reprises. Ainsi, le concerné modifie les
coordonnées bancaires du fournisseur.Plusieurs paiements seront ensuite
réglés sur ce compte à rebond à destination finale
la Chine et réinvestis en Europe.
Figure 5 : fraude au changement de
coordonnées bancaires
Escroc
Envoie d'un nouveau RIB
contacte le service comptable
Les règlements de factures doivent dorénavant
être virés sur un compte à rebond ouvert à
l'étranger (pays de l'Est) avec pour destination finale la Chine.
Demande de changement de domiciliation bancaire
Factures payés à l'escroc
Faux courrier à en-tête très proche de
celui du véritable fournisseur
Source : l'auteur
3.3.2.3. Signaux d'alerte
Plusieurs critères permettent de reconnaitre ce type
d'attaque notamment :
· toute demande de modification de RIB d'un bailleur ou
fournisseur par courriel, email, téléphone, fax,etc. ;
· des emails similaires à ceux de l'entreprise
mais portant des mentions « Gmail ou Hotmail » ou un
chiffre ou une lettre rajouté ;
· le papier à en-tête diffère
légèrement de celui du vrai fournisseur ;
· d'importantes fautes d'orthographes,
généralement pas d'accents ni de
« s » ;
· la domiciliation du nouveau compte bancaire est
située à l'étranger.
| 
