Type de fraude · Hameçonnage et fraude à la facture

Faux e-mails, fausses factures et coordonnées bancaires : les falsifications derrière presque chaque fraude

Clone, faux transporteur ou vol de marchandises : presque tout commence par un e-mail qui n’est pas tout à fait authentique. Repérez-le, et vous arrêtez la plupart des fraudes à la porte.

Base de connaissances SafetyBizz · mise à jour le 20 octobre 2026 · 7 min de lecture · NL · EN · DE · SV

Les quatre falsifications à connaître

1. Le domaine imité

L’expéditeur semble correct, mais le domaine diffère à peine : une lettre en plus, deux lettres inversées, .com au lieu de .fr, ou un tiret ajouté. Sur un téléphone, on le voit à peine. Lisez toujours le domaine après le @ lettre par lettre.

2. La boîte mail piratée

Plus dangereux encore : l’e-mail vient vraiment de la bonne adresse, parce que la boîte de votre partenaire a été piratée. Le fraudeur lit depuis des semaines et, au bon moment, envoie un message dans une conversation existante, généralement sur un paiement ou un changement d’itinéraire.

3. « Nos coordonnées bancaires ont changé »

Une facture ou un e-mail avec de nouvelles coordonnées bancaires et une raison plausible : un audit, une nouvelle banque, un rachat. Le nouveau compte est au nom de quelqu’un d’autre ou dans une banque d’un autre pays. C’est l’une des fraudes les plus coûteuses, justement parce qu’elle vise des relations existantes.

4. La facture modifiée ou le document falsifié

Factures, CMR, B/L, attestations d’assurance et extraits de registre sont falsifiés ou modifiés. Souvent l’original est authentique et seuls le compte, le montant ou l’adresse ont été changés. De petites différences de police, d’alignement ou de logo sont un signal.

Règle d’or : ne confirmez jamais un changement de compte, d’adresse ou d’itinéraire via l’e-mail qui l’annonce. Rappelez toujours à un numéro que vous avez trouvé vous-même.

10 signaux d’alerte

Le domaine après le @ diffère d’une lettre, ou une adresse gratuite alors que l’entreprise a son propre domaine.
De nouvelles coordonnées bancaires, surtout dans un autre pays ou à un autre nom.
Urgence et discrétion : « payez aujourd’hui », « n’appelez pas, nous sommes en réunion ».
Un ton ou une signature différents de ce que vous connaissez de ce contact.
Une pièce jointe ou un lien à ouvrir pour « voir » une facture ou un document.
L’adresse de réponse diffère de l’expéditeur quand vous cliquez sur répondre.
La facture est légèrement différente des factures précédentes du même fournisseur.
Un changement au milieu d’une conversation sur un paiement, une adresse ou un itinéraire.
Le domaine a été enregistré récemment alors que l’entreprise existe depuis des années.
La demande arrive hors des heures de bureau ou juste avant un week-end ou des vacances.

Un signal d’alerte n’est pas une preuve. Si vous en voyez deux ou plus, arrêtez-vous et vérifiez d’abord.

Liste de contrôle : avant de payer ou de modifier quoi que ce soit

Lisez le domaine de l’e-mail lettre par lettre et comparez-le aux e-mails précédents et au site officiel.
Rappelez pour chaque changement de compte à un numéro trouvé vous-même, jamais celui de l’e-mail.
Vérifiez que le compte est au nom de l’entreprise avant de payer un nouveau bénéficiaire.
Comparez la facture aux précédentes : logo, police, adresse, numéro de TVA et compte.
N’ouvrez pas de pièces jointes ou liens inattendus et faites d’abord vérifier les fichiers suspects.
Appliquez les quatre yeux pour les nouveaux bénéficiaires et les comptes modifiés.
Activez l’authentification à deux facteurs sur toutes les boîtes mail et demandez à vos partenaires de faire de même.

Que faire si cela tourne mal

Appelez immédiatement votre banque et demandez le rappel du paiement. Plus vous êtes rapide, plus les chances sont bonnes.
Portez plainte et conservez les e-mails avec les en-têtes complets.
Prévenez votre partenaire : si sa boîte mail est piratée, d’autres clients recevront de tels e-mails.
Changez vos mots de passe et vérifiez si des règles de transfert ont été ajoutées dans votre propre boîte.

Laissez Safetybizz vérifier

Safetybizz vérifie l’adresse e-mail, le domaine et son âge, le compte bancaire et les documents modifiés ou générés par IA. Collez l’e-mail ou déposez la facture, et vous voyez aussitôt ce qui ne colle pas.

Découvrir SafetyBizz

Questions fréquentes

Comment savoir si un e-mail est faux ?

Lisez le domaine après le @ lettre par lettre, vérifiez si l’adresse de réponse est la même et soyez attentif à l’urgence, aux nouvelles coordonnées bancaires et aux pièces jointes inattendues. En cas de doute, appelez l’expéditeur à un numéro trouvé vous-même.

Un fournisseur dit que ses coordonnées bancaires ont changé : que faire ?

Ne payez pas avant d’avoir confirmé le changement par téléphone, à un numéro trouvé vous-même, et vérifié que le nouveau compte est au nom de l’entreprise.

Un e-mail authentique peut-il quand même être une fraude ?

Oui. Si la boîte mail de votre partenaire est piratée, le faux e-mail vient de la vraie adresse. C’est pourquoi vous confirmez toujours un changement de paiement ou d’itinéraire par un autre canal.

Vérifications gratuites

Cette page est une information générale et non un avis juridique.