Mon fournisseur chinois dit avoir changé de compte bancaire. Que faire ?

Des criminels piratent ou imitent la messagerie d'un véritable fournisseur. Ils attendent qu'une facture arrive à échéance, puis envoient un message d'apparence normale : même signature, même numéro de commande, « notre compte bancaire a changé en raison d'un audit / de questions fiscales / d'une nouvelle succursale ». L'argent leur est versé et le véritable fournisseur ne le reçoit jamais.

Le FBI appelle cela business email compromise, une fraude par compromission de messagerie professionnelle (alerte publique du FBI IC3 du 11 septembre 2024). La police britannique utilise le terme mandate fraud, une fraude aux instructions de paiement (Report Fraud).

1. Appelez au lieu de répondre. Utilisez un numéro vérifié auparavant, pas celui du nouveau message. Un appel vidéo ne suffit pas : les appels et les visages peuvent être falsifiés. Le FBI recommande de vérifier toute modification des coordonnées bancaires par un canal distinct.
2. Examinez attentivement l'adresse de l'expéditeur, surtout sur votre téléphone. Une lettre modifiée ou un mot ajouté est fréquent.
3. Qui est le bénéficiaire ? Privilégiez le paiement à l'entreprise avec laquelle vous avez signé le contrat. Si un autre bénéficiaire est proposé (par exemple un agent exportateur ou une entreprise liée), arrêtez-vous et vérifiez de manière indépendante le lien et l'autorisation écrite avant d'accepter. Un nom différent ne signifie pas automatiquement une fraude, mais il doit être vérifié.
4. Une lettre tamponnée n'est qu'un élément complémentaire. Elle ne prouve ni l'authenticité de la lettre ni l'appartenance du compte au fournisseur.
5. Un petit paiement test n'est utile qu'après avoir confirmé l'identité du véritable fournisseur et son autorisation sur le compte. Faites-lui ensuite confirmer la réception par votre canal de confiance antérieur. Un fraudeur peut aussi recevoir un paiement test : « c'est arrivé » ne prouve donc rien en soi.

1. Contactez immédiatement votre banque et demandez un rappel du virement.
2. Signalez les faits :

- États-Unis : ic3.gov. - Royaume-Uni : Report Fraud (choisissez le service correspondant à votre lieu de résidence). - Autres pays : l'unité nationale de police chargée des fraudes.

1. Prévenez le véritable fournisseur par un contact de confiance, afin qu'il vérifie si sa messagerie a été piratée.
2. Conservez tout : e-mails avec leurs en-têtes complets, captures des conversations, factures et justificatifs bancaires.

Un signalement ou une demande de rappel du virement ne garantit pas la récupération de l'argent.

• L'urgence : « payez aujourd'hui, sinon nous ne pourrons pas expédier ».
• Une raison invérifiable : « contrôle fiscal », « compte bloqué », « nouvelle succursale ».
• Le nouveau compte est à un autre nom ou dans un autre pays que ce qui était convenu.
• Ils évitent un appel au numéro que vous aviez déjà.

• Les canaux de signalement des pays autres que les États-Unis et le Royaume-Uni ne sont pas encore répertoriés ici.
• La possibilité pour une banque chinoise de geler les fonds après un signalement à une police étrangère dépend du dossier ; nous n'avons pas de source officielle sur les délais.