À quoi cela ressemble
Une fausse facture peut être une pièce jointe, un lien « voir la facture » ou un courrier. Elle imite souvent un fournisseur que vous utilisez déjà et copie sa façon d’écrire. Une version courante est un message crédible qui annonce : « nos coordonnées bancaires ont changé ».
De : comptabilite@bureau-factures.example
La facture 4821 est en retard. Dernier rappel : réglez 389,00 € aujourd’hui pour éviter des frais supplémentaires. Nos coordonnées bancaires ont changé, merci d’utiliser le compte ci-dessous.
Pourquoi c’est faux : une commande que vous ne connaissez pas, un « dernier rappel » qui presse de payer aujourd’hui, un nouveau compte et un domaine d’expéditeur qui n’est pas celui de votre fournisseur.
Inventé pour illustrer. L’expéditeur, l’entreprise et le lien n’existent pas.
Signes d’alerte
- Vous ne reconnaissez pas la commandeNi achat, ni contrat, ni personne avec qui vous travaillez. Consultez vos propres documents avant de croire que vous avez oublié.
- De nouvelles coordonnées bancairesUn fournisseur qui utilise soudain un autre compte, c’est la fraude classique. Confirmez par téléphone, à un numéro que vous avez déjà.
- Pression pour payer aujourd’hui« Dernier rappel », frais supplémentaires, menaces de procès. Les vraies relances vous laissent en général du temps.
- Un moyen de paiement bizarreUn compte personnel, des cartes cadeaux, des cryptomonnaies ou « payez via ce lien ». Les entreprises facturent normalement vers un compte professionnel.
- Un expéditeur légèrement fauxUn mot ou une lettre en trop dans le domaine, ou une adresse de réponse différente de l’expéditeur. N’ouvrez pas les pièces jointes avant d’avoir vérifié.
Que faire maintenant
- Ne payez pas, n’ouvrez pas la pièce jointe et ne répondez pas.
- Consultez vos propres documents : commandes, contrats et factures précédentes du même fournisseur.
- Si cela ressemble à un fournisseur que vous utilisez, appelez-le à un numéro de vos propres documents, pas celui de la facture.
- Au travail, prévenez la personne qui gère les paiements, et convenez que tout changement de coordonnées bancaires est toujours confirmé par téléphone.
Si vous avez déjà cliqué ou payé
- Si vous avez payé, contactez votre banque immédiatement. Plus elle est prévenue tôt, plus il y a de chances de pouvoir rappeler le virement.
- Si vous avez ouvert une pièce jointe ou saisi un mot de passe, changez-le et lancez une analyse antivirus sur l’appareil.
- Prévenez le vrai fournisseur, au cas où sa messagerie serait piratée et d’autres personnes visées.
- Conservez la facture, les e-mails et la preuve de paiement. Votre banque et la police en auront besoin.
Comment le signaler
Portez plainte auprès de la police ou de la gendarmerie, et signalez l’escroquerie sur Pharos (internet-signalement.gouv.fr). Si elle est arrivée par e-mail, signalez-la aussi comme hameçonnage auprès de votre fournisseur de messagerie.