Changement de RIB

Un fournisseur vous a envoyé un nouveau RIB par e-mail. Vérifiez avant de payer.

La plupart des fraudes à la facture reposent sur une phrase : « Our bank details have changed » (Nos coordonnées bancaires ont changé). Fromensics la repère, montre le compte sur lequel l’e-mail vous demande de payer et vous dit si ce contact a déjà utilisé ce compte.

Ce que vous verrez

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Pay: £12,480.00
For: Invoice 1048
To: LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By: Today

Ask Sterling Cooper to confirm

Quand cet écran apparaît : une adresse sosie vous demande de payer sur un compte que votre contact n’a jamais utilisé dans ses e-mails signés.

Verified

It’s really Sterling Cooper.

Signed with the key you confirmed on 12 March. Nothing in it changed after it was signed.

To: GB82 •••• 5432Covered by their signature · Same account as 6 signed emails from Sterling Cooper

A signature proves who sent it, not that the payment is due. If it’s unexpected, call them.

Quand cet écran apparaît : l’e-mail est signé avec une clé que vous avez confirmée, et rien de ce que couvre la signature n’a été modifié depuis.

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

Quand cet écran apparaît : un e-mail signé ne correspond plus à sa signature, ou il a été signé avec une autre clé que celle que vous avez confirmée.

Pasted bank account

Fromensics can’t tell who owns an account.

Before you pay it, confirm it with them on a number you already have.

Quand cet écran apparaît : vous collez un compte bancaire dans « Check anything » (Tout vérifier). Un compte collé n’est jamais présenté comme garanti.

Ce que Fromensics examine

Le compte : la ligne To (Bénéficiaire) affiche l’IBAN ou le numéro de compte, masqué, avec son pays quand la clé de contrôle de l’IBAN est valide.
La formulation : Says the bank details changed (Annonce un changement de coordonnées bancaires) apparaît sous « How we know » (Comment nous le savons), avec la phrase concernée.
Votre historique : pour les contacts de confiance qui signent leurs e-mails, Fromensics retient, sur cet ordinateur, les comptes qu’ils ont signés. C’est de là que viennent « Same account as 6 signed emails » (Même compte que dans 6 e-mails signés) et « Not an account they’ve used before » (Compte jamais utilisé par ce contact).
Une demande non repérée : si les règles n’ont pas remarqué une demande de paiement, choisissez It asks me to move money (Il me demande de transférer de l’argent) dans le menu « More » (Plus) du rapport.

Rendez votre propre RIB plus difficile à falsifier

Si vous envoyez des factures, signez vos e-mails. Vos contacts qui utilisent Fromensics voient Verified (Vérifié) quand le compte est celui que vous avez signé, et Don’t pay. This email was changed. (Ne payez pas. Cet e-mail a été modifié.) quand ce n’est pas le cas.

Dans « Settings » (Paramètres) → « Signing » (Signature), activez Bank details change only when signed (Coordonnées bancaires modifiées uniquement par e-mail signé). Votre engagement s’ajoute alors sous la signature. Si un e-mail non signé demande ensuite à l’un de vos contacts de modifier le compte sur lequel l’argent est versé, Fromensics l’avertit qu’un contact de confiance a demandé ce changement sans signature.

Questions

Fromensics peut-il confirmer qu’un IBAN appartient à mon fournisseur ?

Non. Il peut montrer qu’un compte correspond à ce que votre fournisseur a signé auparavant, ou qu’il n’y correspond pas. Seul votre fournisseur peut confirmer un nouveau compte, si vous le joignez à un numéro que vous avez déjà.

D’où vient l’indication « hasn’t used before » (jamais utilisé) ?

Des e-mails signés que vous avez reçus de ce contact, mémorisés sur cet ordinateur. Elle ne vient jamais du texte de l’e-mail lui-même : un escroc ne peut donc pas écrire « le même compte que d’habitude » et obtenir une ligne verte.

Et si les coordonnées bancaires sont dans une pièce jointe PDF ?

Fromensics lit le texte de l’e-mail, et une signature ne couvre pas les pièces jointes. Demandez à vos fournisseurs d’indiquer leurs coordonnées bancaires dans le corps de l’e-mail.

Vérifier une facture reçue par e-mail« Don’t pay », « Check first » ou « Nothing looks off », avant que l’argent ne parte.Signer vos e-mailsUne ligne discrète qui prouve qu’un e-mail vient de vous.Modifié après signatureCe que signifie « Don’t pay. This email was changed. » (Ne payez pas. Cet e-mail a été modifié.)