Un fournisseur nous demande de changer ses coordonnées bancaires. Comment vérifier que c'est authentique ?

Vérifiez par un canal autre que celui de la demande. Appelez le fournisseur à un numéro que vous avez déjà dans vos dossiers, tiré du contrat ou d'une facture antérieure, jamais celui indiqué dans le nouveau message, et confirmez le changement avec une personne que vous connaissez là-bas. Beaucoup d'entreprises exigent aussi une seconde validation en comptabilité avant de modifier les données du fournisseur, et signalent le premier paiement vers le nouveau compte pour un contrôle supplémentaire. Soyez particulièrement prudent quand la demande s'accompagne d'urgence, d'un nouvel interlocuteur, d'une banque dans un autre pays ou d'une explication du type audit ou changement de banque. Cette fraude fonctionne même quand l'e-mail vient réellement de l'adresse du fournisseur, car sa boîte peut avoir été piratée. La surveillance réseau ne peut pas juger une telle demande ; c'est le rappel téléphonique qui le fait.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes