Un email arrive : « URGENT. Notre banque a changé. Merci de mettre à jour nos coordonnées avant 18 h, sinon la livraison de lundi sera bloquée. » Un RIB est joint. Quelques minutes plus tard, un appel : « Vous avez bien reçu notre mail ? Le virement doit partir ce soir. »
Trois signaux d’alerte
- L’urgence : un délai de quelques minutes, une conséquence immédiate.
- Un nouveau RIB juste avant le paiement d’une facture en attente.
- Un délai imposé qui pousse à contourner la vérification.
Ce que dit la procédure
- Je ne modifie rien et je ne réponds pas à l’email.
- J’appelle le fournisseur au numéro de son contrat : mon interlocuteur habituel confirme l’ancien compte, le nouveau et le motif.
- Je joins au dossier la trace du contre-appel.
- Une seconde personne habilitée valide avant tout paiement.
- Sans confirmation, je signale l’email à la sécurité et au service fraude.
Extrait de la procédure « Validation des paiements et des demandes sensibles » du plan loi 05‑20 d’Odeus. Situation illustrée.