Fraude à la facture : cinq signaux d'alerte et un coup de fil

Comment fonctionne la fraude à la facture

Dans une fraude à la facture, un escroc se fait passer pour un fournisseur avec qui vous travaillez vraiment. L'e-mail a le même aspect que d'habitude : le même nom, un logo connu, une facture d'un montant cohérent. Seul le numéro de compte change. Parfois, l'escroc a accès depuis des semaines à la boîte mail du fournisseur et écrit depuis sa vraie adresse ; parfois, l'adresse ne fait que ressembler à la bonne.

Le SPF Économie a reçu 215 signalements de fraude à la facture en 2024, pour plus de 3,3 millions d'euros de préjudice (source). Ce sont seulement les cas signalés.

Les cinq signaux d'alerte

1. L'adresse est presque la bonne : le nom est celui de votre fournisseur, le domaine non (.co au lieu de .be, une lettre en trop, un tiret).
2. On vous presse : « aujourd'hui avant 16 h », « sinon nous arrêtons la livraison ».
3. Il y a un nouveau numéro de compte, « suite à un changement auprès de notre banque ».
4. On vous déconseille d'appeler.
5. La pièce jointe n'est pas un PDF ordinaire, par exemple facture.pdf.html ou un fichier zip.

Un signal seul prouve peu de chose. Un nouveau numéro de compte associé à une demande urgente suffit pour suspendre le paiement.

Le coup de fil qui déjoue la fraude

Appelez le fournisseur au numéro que vous connaissiez déjà : celui de votre comptabilité, d'une ancienne facture ou de son propre site, jamais à un numéro tiré de l'e-mail. Demandez-lui s'il a changé de numéro de compte. Cela prend deux minutes.

Faites-en une règle écrite : personne ne paie une facture avec un numéro de compte modifié sans cet appel, même quand le gérant est en vacances.

Votre banque vous aide désormais

Depuis le 9 octobre 2025, chaque banque de la zone euro vérifie, pour un virement en euros, si le nom du bénéficiaire correspond au numéro de compte (SPF Économie). Si vous recevez un avertissement indiquant que le nom ne correspond pas, ne payez pas avant d'avoir appelé. Un nom qui correspond n'exclut pas pour autant la fraude, car un escroc peut aussi utiliser un compte à un nom proche. Et si vous payez par fichier groupé depuis votre logiciel comptable, vous ne verrez peut-être pas l'avertissement : les entreprises peuvent désactiver le contrôle pour ce type de paiement.

Que faire d'un tel e-mail ?

• Ne payez pas, ne répondez pas, n'ouvrez pas la pièce jointe.
• Appelez le fournisseur à un numéro que vous connaissiez déjà.
• Transférez l'e-mail à suspect@safeonweb.be, puis supprimez-le (Safeonweb).
• Déjà payé ? Appelez tout de suite le service fraude de votre banque, portez plainte auprès de la police et signalez la fraude au Point de contact du SPF Économie (pointdecontact.belgique.be).

Exercez-vous avec votre personnel

Sur notre page consacrée à la sensibilisation à la cybersécurité, un faux e-mail de facture vous permet de chercher vous-même les cinq signaux (essayez). Pendant l'atelier, nous faisons de même avec des exemples de votre propre secteur.

Vous préférez avoir la règle sur papier ? Notre aide-mémoire d'une page A4 reprend les cinq signaux d'alerte, la règle du contre-appel et la marche à suivre si vous avez déjà payé. Imprimez-le pour la personne chargée des paiements.