Un fraudeur intercepte vos échanges avec votre fournisseur chinois, remplace les coordonnées bancaires sur la facture, et vous payez un compte qui n'a jamais appartenu à votre fournisseur. C'est la fraude au faux RIB, et elle touche particulièrement les acheteurs qui négocient à distance avec la Chine, par email, sans jamais se voir.
Le fournisseur existe, la facture est authentique, la commande est réelle. Seul l'IBAN a changé, et c'est justement ce qui rend l'arnaque difficile à repérer avant qu'il soit trop tard.
Comment le fraudeur s'y prend concrètement
Trois scénarios reviennent le plus souvent. Dans le premier, la boîte mail de votre fournisseur est piratée : le fraudeur lit vos échanges, attend le bon moment, et vous envoie une facture identique à l'originale avec un nouveau RIB. Dans le second, c'est votre propre messagerie qui est compromise : le fraudeur intercepte le vrai mail du fournisseur, le supprime, puis vous envoie une version modifiée depuis une adresse presque identique à la vraie, souvent avec une seule lettre différente.
Le troisième scénario ne passe même pas par le piratage : quelqu'un se fait simplement passer pour votre fournisseur par téléphone ou par mail, invente un changement de banque, et demande la mise à jour de vos coordonnées de paiement. Avec les outils d'IA générative, ces messages sont de plus en plus difficiles à distinguer d'un vrai échange professionnel.
Pourquoi c'est encore plus risqué avec un fournisseur en Chine
Avec un fournisseur français, un appel ou une visite suffit souvent à lever le doute. Avec un fournisseur chinois, le décalage horaire, la barrière de la langue et l'absence de contact physique rendent la vérification plus lente, et c'est justement ce délai que le fraudeur exploite. Une fois le virement international parti, le récupérer est presque impossible : la banque ne rembourse pas un virement frauduleux dès lors que l'ordre a été validé par vous-même, et un rappel de fonds arrive presque toujours trop tard.
C'est une des raisons pour lesquelles beaucoup de vendeurs passent par un agent de sourcing plutôt que par des virements directs et répétés vers une usine : moins de comptes bancaires différents à vérifier, moins d'occasions pour un fraudeur de s'intercaler.
Les signaux à vérifier avant de valider un virement
- Un changement de RIB annoncé par email, même signé du bon nom : ne validez jamais sans un second canal de vérification.
- Une adresse d'expéditeur presque identique à l'habituelle, avec une lettre ou un domaine légèrement différent.
- Une urgence inhabituelle : « il faut payer aujourd'hui » est l'un des signaux les plus utilisés par les fraudeurs.
- Un nouveau compte bancaire domicilié dans un pays différent de celui du fournisseur habituel.
- Une demande de paiement qui arrive juste après une relance de votre part, au moment où vous l'attendez.
Vous avez déjà viré l'argent sur le faux compte : que faire ?
Contactez votre banque immédiatement pour demander un rappel de fonds, même si les chances de récupération diminuent fortement après quelques heures. Prévenez en parallèle votre vrai fournisseur par un canal différent de celui utilisé pour le paiement, pour confirmer qu'il n'a rien reçu. Déposez plainte : la démarche est nécessaire pour toute suite donnée à l'affaire, même si l'enquête aboutit rarement à une récupération des fonds à l'international.
Gardez une trace écrite de tout : la facture originale, le mail frauduleux, et les en-têtes techniques du message si vous pouvez les récupérer. Ces éléments comptent si vous devez un jour justifier la fraude auprès de votre banque.
Comment se protéger durablement
La règle la plus efficace reste la plus simple : tout changement de coordonnées bancaires se valide par un appel sur un numéro que vous connaissiez déjà, jamais sur celui indiqué dans le mail qui annonce le changement. Séparez, dans votre organisation, la personne qui enregistre un nouveau RIB de celle qui déclenche le paiement, et imposez un délai d'attente avant d'utiliser un IBAN qui vient de changer.
Si le changement concerne une usine que vous découvrez à peine, c'est aussi l'occasion de vérifier qu'elle existe vraiment avant d'aller plus loin. Et c'est ce qui change structurellement quand vous passez par un intermédiaire comme OrderBridge plutôt que par des virements directs et répétés vers des usines différentes : vous payez un seul interlocuteur français identifié, pas une succession de comptes bancaires chinois à vérifier à chaque commande.
Questions fréquentes
**Mon fournisseur chinois peut-il être piraté sans le savoir ?** Oui, c'est même le scénario le plus fréquent : le fournisseur ignore que sa messagerie a été compromise jusqu'à ce qu'un client lui signale un paiement jamais reçu.
**La banque va-t-elle me rembourser l'argent perdu ?** Rarement. L'ordre de virement a été validé par vous, la banque n'est donc pas responsable de la fraude elle-même, sauf si elle a manqué à une obligation de vigilance qui lui est propre.
**Dois-je changer de fournisseur après une tentative de fraude ?** Pas nécessairement si le fournisseur lui-même n'est pas en cause, mais c'est le moment de revoir avec lui votre façon de valider un changement de RIB.
**Un agent de sourcing supprime-t-il totalement ce risque ?** Il le réduit en limitant le nombre de comptes bancaires étrangers que vous manipulez vous-même, mais aucune organisation n'y échappe à 100 %, la vigilance reste nécessaire.
