Faux RIB, faux éleveur : comment une arnaque au virement vide la trésorerie d'un négociant

Les fraudeurs ne s'attaquent pas au hasard. Ils cherchent des activités où l'on déplace de grosses sommes, vite, par email, entre gens qui se font confiance. Le commerce de bestiaux coche toutes les cases :

• Des transactions de plusieurs dizaines de milliers d'euros, parfois pour un seul lot d'animaux.
• Des relations installées entre négociants, éleveurs et engraisseurs, où l'on paie « comme d'habitude ».
• Des échanges par mail ou téléphone, souvent sans processus formel de validation des coordonnées bancaires.
• Une urgence commerciale permanente : un animal, un cours, un départ camion qui n'attendent pas.

Ce cocktail est exactement ce qu'exploite la fraude au faux RIB (aussi appelée fraude au faux fournisseur ou au président). Un attaquant s'insère dans une relation existante et détourne le paiement vers son propre compte.

Un négociant traite l'achat d'un lot de charolaises auprès d'un éleveur partenaire. Les échanges se font par email. La boîte mail de l'éleveur ayant été compromise, un fraudeur observe la conversation puis, au bon moment, envoie une relance depuis une adresse quasi identique : « suite à un changement de banque, merci de virer sur notre nouveau RIB ».

Le négociant, en confiance, procède au virement de 38 000 €. Trois jours plus tard, l'éleveur réclame son paiement : l'argent est parti sur un compte mule, déjà vidé.

Le piège est double : non seulement l'argent est perdu, mais la dette envers l'éleveur reste due. Le négociant paie deux fois. Pour une structure à faible fonds de roulement, ce type d'attaque menace directement la survie de l'entreprise.

Beaucoup de dirigeants pensent que leur banque ou leur RC Pro les couvrira. En pratique, un virement volontairement émis par le professionnel, même trompé, est difficile à récupérer : il n'y a pas eu de piratage du compte, seulement une manipulation.

C'est là qu'intervient l'assurance cyber. Attention toutefois à une nuance essentielle :

• La cyber de base couvre le plus souvent le piratage technique : intrusion, rançongiciel, perte de données, restauration des systèmes.
• La fraude par manipulation (social engineering, faux ordre de virement) est fréquemment une garantie distincte à activer, avec ses propres plafonds et conditions.

Les conditions typiques à vérifier :

• Existence d'une garantie « fraude au président / faux fournisseur / détournement de fonds ».
• Respect d'une procédure de contrôle imposée (double validation, rappel téléphonique) : son absence peut motiver un refus.
• Le plafond et la franchise, souvent plus serrés sur ce type de garantie que sur le volet piratage.

Sans clause de fraude aux moyens de paiement expressément souscrite, une cyber-assurance peut parfaitement rembourser une attaque par rançongiciel… et refuser un faux RIB.

La meilleure garantie reste la prévention. Ces réflexes, intégrés dans la routine de paiement, bloquent la quasi-totalité des tentatives :

• Rappeler systématiquement le bénéficiaire sur un numéro connu (jamais celui figurant dans l'email) avant tout virement important.
• Traiter tout changement de RIB comme une alerte : validation orale obligatoire, jamais sur la seule base d'un mail.
• Mettre en place une double signature au-delà d'un certain montant.
• Vérifier l'adresse d'expéditeur caractère par caractère (les fraudeurs jouent sur une lettre modifiée).
• Se méfier de l'urgence artificielle : « virez aujourd'hui sinon on perd le lot » est un signal d'alerte classique.
• Sécuriser les boîtes mail (double authentification) : la fraude commence souvent par une messagerie compromise.
• En cas de doute après un virement, agir dans l'heure : contacter sa banque pour tenter une opposition avant que les fonds ne disparaissent.

Combinez ces règles à une couverture adaptée pour dormir tranquille. Notre fiche négociant en animaux vivants (bestiaux) récapitule les risques financiers et numériques propres au métier.