Arnaque aux faux RIB – cela peut aussi vous arriver !

De quelle arnaque s’agit-il?

Cela peut arriver lorsque vous envoyez un RIB par mail à votre client ou fournisseur ou lorsque ces derniers vous en envoient un pour que vous puissiez régler votre facture.

Entre l’envoi et la réception, le RIB est remplacé par un autre RIB par une manipulation informatique complexe.

Concrètement

Le pirate parvient à prendre le contrôle de votre boite mail mais il n’y a aucun signe visible.

Tous vos messages sortants et entrants sont néanmoins filtrés par le pirate qui va attendre la bonne occasion: une transaction avec un client/fournisseur et échanges d’informations bancaires.

Il va donc réceptionner le message entrant contenant le RIB de votre fournisseur, ou le message sortant par lequel vous donnez votre RIB à votre client, et va placer son propre RIB en pièce jointe.

Le règlement va donc naturellement s’effectuer sur le compte du pirate et non sur celui du client ou du fournisseur.

Comment éviter cette arnaque?

• Sauf cas exceptionnel, ne jamais envoyer de RIB par mail.
• Si vous n’avez pas le choix et dans la mesure du possible, avant d’envoyer votre RIB, appelez votre client pour qu’il puisse être devant son mail pour vous assurer de la bonne réception du RIB et vérifier les éléments contenus dans ce dernier. Attention: appelez le sur un numéro que vous avez déjà ou qui se trouve sur des documents ou sites publics, ne demandez pas un numéro de téléphone par mail car le pirate pourra, là aussi, vous donner le sien.

N.B : Dans les échanges avec votre banque, utilisez la messagerie à  votre disposition via votre compte client sur le site de la banque.

Que faire?

• Alertez immédiatement votre banque pour tenter de suspendre le virement ou demander le retour des fonds
• Prévenez le créancier dont l’identité a été usurpée car il est possible que sa messagerie ait été piratée
• Conservez les preuves
• Vérifiez les paramètres de votre messagerie pour vérifier les connexions
• Changez immédiatement votre mot de passe
• Déposez plainte

Reforcer la sécurité sur internet

• Utilisez des mots de passe forts et changez les régulièrement
• Anti-virus, pare-feu
• Vigilance sur les mails douteux et leurs pièces jointes
• Audit, contrôles et actions par un prestataire spécialisé
• Pour plus de conseils, contactez Info escroqueries au 0 805 805 817 (appel et service gratuits

Infractions pouvant être retenues selon les cas:

• escroquerie (article 313-1 du Code pénal)
• accès frauduleux à un système de traitement automatisé de données (article 323-1 du Code pénal)
• atteinte au secret des correspondances (article 226-15 du Code pénal)

Tous ces conseils valent également pour vos transactions personnelles !

Enfin, prenez le temps de lire la fiche mis en ligne par l’Etat en cliquant ici

De quelle arnaque s’agit-il?

…