Une fausse demande de coordonnées bancaires peut détourner le paiement d’une mission ou d’un salaire. Un exemple publié par la CNIL l’illustre : Célestin découvre que son salaire a été versé sur un compte qu’il ne connaît pas. Le nom affiché sur le courriel est le sien, mais l’adresse d’envoi provient d’une messagerie externe inconnue.
Ce cas aide à comprendre le risque : un fraudeur se fait passer pour une personne légitime afin de diriger les fonds vers un compte qu’il contrôle. Il ne s’agit pas d’un témoignage de consultant en portage salarial. À la date du 6 octobre 2026, nous proposons un décryptage pratique, sans avancer de nouveauté vérifiée ni confondre faits, prévisions et projets.
Vous trouverez des repères simples pour repérer une demande suspecte, vérifier l’identité de son auteur auprès d’un contact connu et savoir qui prévenir si un virement est parti. Un contrôle rapide peut éviter une erreur coûteuse.
Table of Contents
À retenir
- Une fausse demande peut détourner un salaire ou le paiement d’une mission.
- Le cas présenté par la CNIL montre l’intérêt de vérifier l’adresse d’envoi.
- Un nom connu dans un courriel ne confirme pas l’identité de son expéditeur.
- Confirmez toute nouvelle coordonnée bancaire auprès d’un contact habituel.
- Si un virement est parti, prévenez sans tarder votre entreprise de portage et votre banque.
Fraude au changement de RIB : protéger le règlement de ses missions de portage salarial
Un paiement peut partir vers un compte inconnu après une simple modification des coordonnées reçue par mail. Dans un cas, l’escroc imite un salarié et réclame un nouveau RIB. Dans l’autre, il remplace les coordonnées sur une facture fournisseur. Ces scénarios ne visent pas les mêmes personnes, mais reposent sur une demande qui semble légitime.
Comprendre le mécanisme du détournement
La fraude au changement de RIB consiste à faire remplacer les coordonnées habituelles du bénéficiaire par celles du fraudeur. Elle peut s’appuyer sur une messagerie compromise ou sur l’imitation d’un interlocuteur connu.
Repérer les cibles et les informations exploitées
Dans l’exemple de la CNIL, Célestin et trois autres salariés figuraient dans un magazine publicitaire récent. Robert, responsable des risques, a repéré d’autres demandes en recherchant le RIB et la banque utilisés. Une adresse proche d’un contact et des données publiques peuvent rendre le message crédible, sans accès au système interne.
Les chiffres suivants décrivent des signalements ou des cas rapportés, pas le marché du portage salarial.
| Source et date | Repère publié | Portée |
|---|---|---|
| Cybermalveillance.gouv.fr, 2025 | 13,5 % des demandes d’assistance professionnelles concernent la fraude au virement, en hausse de 93 % sur un an. | Demandes d’assistance, non volume des missions. |
Reconnaître une demande de modification suspecte
Un courriel peut sembler normal tout en cachant une tentative de détournement. Quelques indices méritent votre attention, sans suffire à prouver une fraude.
Examiner l’expéditeur et le contenu
Vérifiez l’adresse complète, pas seulement le nom affiché. Dans le cas de Célestin, le nom était juste, mais la boîte externe ne lui appartenait pas. Un domaine légèrement différent, un ton inhabituel ou des fautes peuvent alerter. Toutefois, un message bien rédigé n’est pas une preuve d’identité. Si le courriel vous paraît suspect, n’ouvrez pas ses pièces jointes et ne cliquez sur aucun lien.
Repérer l’urgence et les détails incohérents
Une demande pressante ou inattendue de changement de coordonnées, surtout avant un paiement, appelle à la prudence. Trois autres demandes suspectes ont été repérées après la première. Ce fait montre l’intérêt d’examiner les éléments, mais ne confirme pas à lui seul l’origine de chaque message.
Ne pas se fier au nom ou au RIB
Des informations personnelles, un nom exact ou des coordonnées bancaires plausibles ne prouvent pas qui écrit. Pour toute modification, n’utilisez pas le numéro indiqué dans le mail ou sur une facture. Choisissez un contact déjà enregistré pour la vérification.
Vérifier le changement de coordonnées par un canal connu
Avant toute modification, appelez votre société de portage avec un numéro déjà enregistré. Ne répondez pas au message et n’utilisez ni numéro ni adresse indiqués dans le mail ou sur la facture. Ce canal indépendant aide à confirmer l’identité de la personne qui demande le changement.
Confirmer la demande avant toute mise à jour
Votre entreprise peut joindre directement le consultant concerné, puis valider le nouveau RIB avant de modifier les instructions de paiement. Si la demande arrive d’une adresse interne, la CNIL cite aussi une confirmation en présentiel ou par visioconférence comme mesure de prévention.
La Verification of Payee (VoP), indiquée comme en vigueur depuis octobre 2025, compare le nom du bénéficiaire avec l’IBAN avant un virement. Elle apporte un contrôle utile, mais ne prouve pas à elle seule l’identité : un compte au nom attendu peut aussi servir lors d’une fraude. La vérification humaine reste donc essentielle.
Les démarches dépendent de votre situation et des règles applicables. Les références officielles indiquées dans cet article permettent de préciser les conditions avant de prendre une décision.
| Contrôle | Action conseillée | Limite |
|---|---|---|
| Canal connu | Appeler un numéro enregistré | Écarter les coordonnées du message |
| VoP | Comparer nom et IBAN | Ne confirme pas seule l’identité |
| Validation humaine | Confirmer en personne ou en visio | Informer l’entreprise si le téléphone change |
Sécuriser la procédure de paiement des missions
Une procédure claire réduit les erreurs et limite les occasions pour un escroc d’agir. Elle doit couvrir la paie, les fournisseurs et chaque facture, même lors des périodes chargées.
« Toute nouvelle coordonnée exige une validation indépendante avant le paiement. »
La CNIL décrit un portail RH sécurisé. Pour un changement de RIB, la demande passe en personne ou par une adresse interne, puis l’identité est vérifiée en visioconférence. Consignez chaque modification et gardez une trace de l’accord.
- Faites confirmer la demande par téléphone ou vidéo.
- Séparez la saisie des coordonnées et l’autorisation du virement : deux personnes distinctes valident l’opération.
- Renforcez les contrôles en fin de mois et pendant les congés.
Utilisez des mots de passe distincts, activez la double authentification si possible et installez les mises à jour. En août 2026, une fuite signalée à la DGFiP aurait touché 678 000 particuliers et professionnels ; cela ne signifie pas que chacun subira une attaque.
La vérification du bénéficiaire complète le contrôle humain : toute discordance ou demande inhabituelle doit conduire à vérifier les coordonnées auprès d’un contact déjà connu, par un autre canal.
Réagir rapidement si un virement est parti vers un compte frauduleux
Lorsqu’un ordre bancaire a été exécuté, chaque minute compte pour lancer les démarches utiles. Agissez vite, sans présumer que les fonds pourront être récupérés : les recours dépendent des circonstances.
Prévenir immédiatement la banque et la société de portage
Appelez votre banque avec un numéro officiel. Donnez-lui le montant, la date, le bénéficiaire et toute information sur l’opération. Demandez si elle peut bloquer le transfert ou solliciter un retour des fonds. Prévenez aussi votre entreprise de portage : elle pourra vérifier si d’autres paiements utilisent le même RIB suspect.
Si un transfert suspect a eu lieu, alertez immédiatement la banque et la société de portage, conservez les échanges et signalez les faits. La récupération des fonds dépend de la situation et ne peut pas être garantie.
Conserver les preuves, signaler l’incident et déposer plainte
- Gardez le courriel d’origine, les pièces jointes, les coordonnées utilisées, les dates et les échanges avec la banque.
- Déposez plainte auprès de la police ou de la gendarmerie. Signalez aussi l’incident par un canal officiel adapté.
Le délai de 72 heures concerne la notification à la CNIL d’une violation de données, lorsque l’organisme doit la déclarer. Ce n’est pas un délai de remboursement. Pour toute fraude par virement, les démarches et les droits varient selon le dossier.
Conclusion
Une demande inattendue de changement de RIB exige une confirmation indépendante. Appelez la société de portage ou le consultant au numéro déjà enregistré. Comme l’illustre le cas CNIL concernant Célestin, un nom familier et des coordonnées plausibles ne prouvent pas l’identité de l’expéditeur.
Pour réduire le risque, toute entreprise gagne à formaliser ses bonnes pratiques : consigner chaque demande, séparer saisie et validation, puis effectuer une vérification avant paiement. Ce système complète la vigilance, sans garantir un résultat absolu.
FAQ — Comment vérifier un RIB ? Confirmez la demande par un contact connu. Après une fraude par virement, que faire ? Prévenez vite votre banque et votre société de portage ; aucun remboursement n’est assuré. Quelles preuves garder ? Courriels, factures, dates et échanges avec la banque.
Pour évaluer votre revenu potentiel, consultez le simulateur salarial : il fournit une estimation indicative.
FAQ
Comment un faux message peut-il détourner un paiement professionnel ?
Un escroc peut usurper l’identité d’une personne ou d’une entreprise. Il transmet un nouveau compte bancaire et réclame un virement. Les fonds partent alors vers un tiers.
Quelles informations peuvent rendre une demande crédible ?
Un nom connu, une facture récente, une adresse professionnelle ou un montant en euros peuvent sembler fiables. Ces éléments ne prouvent pourtant pas l’identité de l’expéditeur.
Quels signes repérer dans un mail suspect ?
Examinez l’adresse mail, les fautes, le ton pressant et les pièces jointes inattendues. Une adresse proche d’un contact habituel peut aussi cacher une usurpation.
Comment vérifier une nouvelle coordonnée bancaire ?
Appelez la société ou la personne concernée avec un numéro déjà enregistré dans vos contacts. N’utilisez pas celui indiqué dans un message suspect. Demandez une confirmation orale avant tout virement.
Un nom identique sur un compte suffit-il comme preuve ?
Non. Un nom cohérent ne garantit pas que le compte appartient à la bonne personne. Vérifiez chaque information par un canal connu, surtout si la demande arrive par mail.
Quelles vérifications mettre en place avant un paiement ?
Comparez les coordonnées avec celles déjà validées, puis faites confirmer toute modification par une seconde personne. Limitez aussi l’accès aux données bancaires et gardez une trace des contrôles.
Que faire si un virement est parti vers un compte suspect ?
Alertez sans délai votre banque et la société de portage. Demandez un rappel du virement. Conservez le mail, la facture, les captures d’écran et les informations sur le compte destinataire. Signalez les faits et déposez plainte.
Source : Cybermalveillance.gouv.fr : rapport d’activité 2025, données sur l’assistance aux entreprises.
Pour approfondir : références officielles et professionnelles
Pour comparer vos hypothèses de mission, utilisez le simulateur de portage salarial. Les estimations sont indicatives et ne remplacent pas une étude personnalisée.
La Banque de France confirme la vérification du bénéficiaire depuis le 9 octobre 2025.
