Arnaque à la facture interceptée : la fraude au faux IBAN en Suisse
L'arnaque à la facture interceptée, ou fraude au faux IBAN, frappe lourdement les particuliers et les entreprises en Suisse. Les escrocs piratent la messagerie d'un artisan pour modifier ses factures et détourner vos paiements.
Comment ça marche
La fraude à la facturation, également connue sous le nom de fraude au changement de compte bancaire ou compromission de messagerie d’entreprise (BEC), repose sur le piratage informatique et la manipulation.
Les cybercriminels ciblent généralement les petites entreprises suisses, comme des artisans, des garagistes ou des cabinets, en piratant leur boîte de réception par le biais de l’hameçonnage. Une fois infiltrés, ils surveillent discrètement les échanges de courriels. Dès qu’une facture légitime est envoyée à un client, les pirates l’interceptent. Ils modifient alors le document PDF pour remplacer les coordonnées bancaires originales par leur propre numéro IBAN, souvent lié à une banque étrangère ou à une néobanque.
Ils font ensuite suivre le message à la victime, en prétextant un changement de compte de dernière minute ou un problème technique. Si la victime paie la facture sans vérifier ce nouvel IBAN par téléphone avec son artisan, l’argent atterrit directement dans la poche des escrocs. L’entreprise légitime, quant à elle, ne reçoit rien et finit par relancer son client, découvrant ainsi la fraude lorsqu’il est déjà trop tard.
Le déroulé de l’arnaque
- Un artisan ou une entreprise de confiance vous envoie la facture de vos récents travaux par e-mail.
- Sans que votre prestataire ne s'en rende compte, sa boîte de messagerie a été piratée par des escrocs.
- Les pirates interceptent le message, modifient la facture PDF pour y insérer leur propre numéro IBAN, puis vous la font suivre.
- Leur e-mail est accompagné d'un message prétextant un changement récent de coordonnées bancaires ou une erreur comptable.
- Vous payez la facture de bonne foi. L'argent disparaît et l'artisan vous réclame son dû quelques semaines plus tard.
Exemples concrets
L'excuse du changement de fiduciaire
EmailLes escrocs justifient le changement de compte avec un argument administratif crédible pour endormir la méfiance de la victime.
Le prétexte du problème technique
EmailL'urgence et le prétexte technique justifient l'utilisation soudaine d'un nouveau compte, ce qui pousse la victime à agir sans réfléchir.
Le compte bancaire étranger
EmailUn IBAN étranger pour une entreprise locale suisse est un signal d'alerte majeur. Les escrocs utilisent ces comptes pour blanchir l'argent plus facilement hors de Suisse.
Signaux d’alerte
- Changement inattendu des coordonnées bancaires habituelles de votre prestataire.
- Le message insiste fortement sur le nouveau numéro de compte ou le changement d'IBAN.
- L'IBAN figurant sur la facture appartient à une banque étrangère ou à une néobanque.
- L'adresse e-mail de l'expéditeur comporte parfois une légère faute d'orthographe par rapport à l'adresse officielle.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Appelez systématiquement l'entreprise sur son numéro de téléphone officiel pour vérifier tout changement d'IBAN.
- Ne vous fiez pas au numéro de téléphone indiqué dans l'e-mail suspect ou sur la nouvelle facture.
- Comparez les coordonnées bancaires de la nouvelle facture avec celles de vos précédents paiements.
- Instaurez une double vérification systématique pour les paiements importants.
Que faire si vous êtes victime
- Appelez immédiatement votre banque pour tenter de bloquer ou de rappeler le virement.
- Prévenez l'entreprise ou l'artisan que sa boîte de messagerie est très probablement compromise.
- Déposez une plainte pénale auprès de la police cantonale de votre lieu de résidence.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire en ligne.
Questions fréquentes
La situation juridique est délicate. En règle générale, si vous n'avez pas vérifié un changement d'IBAN suspect par un autre canal, vous risquez de devoir payer la facture une seconde fois au véritable artisan.
Le système bancaire exécute les paiements sur la base du numéro IBAN saisi. Le nom du bénéficiaire n'est généralement pas vérifié automatiquement s'il ne correspond pas au compte.
Le plus souvent, l'entreprise a cliqué sur un lien frauduleux dans un e-mail d'hameçonnage, ce qui a permis aux pirates de voler son mot de passe de messagerie.
Même si la faille informatique vient de l'entreprise, c'est généralement celui qui effectue le paiement qui assume la responsabilité s'il paie sur un mauvais compte sans procéder à des vérifications.
Nous vous recommandons de solliciter votre assurance de protection juridique ou un avocat pour faire analyser les responsabilités précises en fonction de votre situation.
Les chances de réussite sont extrêmement minces. Les escrocs transfèrent l'argent vers d'autres comptes ou en cryptomonnaies dans les heures qui suivent, rendant sa récupération quasiment impossible.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 2 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.