La facture au bon montant et au mauvais IBAN

Une facture réelle est interceptée, son IBAN remplacé, puis renvoyée depuis une adresse presque identique. Le montant est juste, la référence est juste, le fournisseur est le bon. Seul l'IBAN change.

Le QR-code aggrave le problème : il n'est pas lisible à l'œil, et le logiciel de paiement remplit les champs automatiquement. Sans relecture de l'IBAN affiché avant validation, rien n'arrête l'opération.

La fraude n'est généralement découverte qu'à la relance du vrai fournisseur, plusieurs semaines plus tard — au moment où la dette initiale reste due, en plus du montant perdu.