Fraude commerciale B2B : signaux d'alerte et étapes de vérification

Schéma 1 : coordonnées bancaires modifiées

C'est le schéma le plus courant et le plus coûteux. Le fraudeur compromet la messagerie du fournisseur ou enregistre un domaine similaire (une lettre échangée suffit) et, en pleine transaction, annonce qu'« en raison d'un audit » ou d'« un changement de banque » le paiement doit être effectué sur un nouveau compte. Europol décrit cela comme de la fraude à la facture : le criminel se fait passer pour le fournisseur, et la victime ne s'en aperçoit généralement que lorsque le vrai fournisseur relance pour la facture impayée.

Comment vous protéger :

• confirmez tout changement de compte par téléphone, à un numéro que vous connaissez déjà par vos échanges passés ou par le site officiel, jamais à un numéro figurant dans l'e-mail qui demande le changement ;
• exigez l'approbation de deux personnes pour modifier les coordonnées bancaires d'un fournisseur dans votre système de paiement ;
• comparez le domaine de l'expéditeur caractère par caractère ;
• considérez la pression du temps (« payez aujourd'hui ou nous perdons le navire ») comme un signal d'alerte ;
• pour tout paiement à une société polonaise supérieur à PLN 15,000, vérifiez que le compte figure sur la liste blanche polonaise de la TVA le jour du paiement.

Un schéma voisin est la fraude au président : quelqu'un se fait passer pour votre propre direction générale et ordonne un virement urgent. La parade est la même : vérifier par un canal distinct.

Schéma 2 : le prix trop beau

Une offre bien inférieure au marché, généralement assortie d'une exigence de paiement intégral d'avance. Fréquent sur les matières premières liquides : sucre, huiles alimentaires, carburants, métaux, alcool, engrais. Elle s'accompagne souvent de demandes de frais préalables « pour les documents », « une licence d'exportation » ou « la réservation du navire ».

Ce qu'il faut vérifier :

• d'où le vendeur tient les marchandises, s'il est le producteur et si sa capacité correspond aux volumes proposés ;
• si le prix a une explication logique (fin de saison, surplus, spécification différente) ;
• si le vendeur accepte un mode de paiement protecteur pour l'acheteur, comme l'encaissement documentaire D/P ou la lettre de crédit. Le refus de tout autre mode que le paiement d'avance sur une opération importante est un signal sérieux.

Schéma 3 : sociétés fictives et usurpation d'identité

Les fraudeurs enregistrent des domaines ressemblant à ceux de producteurs connus et copient leurs sites web, photos d'usines et certificats. Parfois ils commercent sous le nom d'une société réelle et immatriculée avec laquelle ils n'ont aucun lien.

Vérification :

• contrôlez la société dans le registre officiel de son pays d'origine et comparez le numéro d'immatriculation, l'adresse et les représentants avec les documents ;
• contactez la société à partir des coordonnées du registre ou de son site officiel, pas de l'e-mail que vous avez reçu ;
• vérifiez l'ancienneté du domaine et si l'adresse e-mail utilise le même domaine que le site web ;
• demandez un appel vidéo depuis l'usine ou une inspection indépendante.

Pour les exportateurs philippins, l'envers compte aussi : les acheteurs de l'UE sont prudents, facilitez donc la vérification. Communiquez d'emblée vos références d'immatriculation SEC ou DTI, un domaine de messagerie d'entreprise et des références vérifiables.

Le processus complet figure dans notre guide pour vérifier un fournisseur étranger.

Schéma 4 : faux documents

Des faux connaissements, certificats d'analyse, certificats de qualité, certificats d'origine ou polices d'assurance servent à encaisser le paiement de marchandises jamais expédiées ou différentes de la commande.

Comment vérifier :

• connaissement : vérifiez le numéro de B/L et le numéro de conteneur dans le système de suivi du transporteur sur son site officiel ; comparez le navire, le port et les dates ;
• certificats : contactez l'organisme de certification ou le laboratoire via son site officiel et confirmez le numéro du document ;
• certificat d'origine : confirmez auprès de l'émetteur, par exemple la chambre de commerce ;
• assurance : confirmez auprès de l'assureur, pas auprès du vendeur.

Signaux d'alerte dans les documents : polices de caractères mélangées, numéros de référence manquants, dates incohérentes, noms de navires qui n'ont pas effectué le trajet, champs de signature vides.

Schéma 5 : l'acheteur qui ne paie jamais

Les vendeurs sont aussi des cibles. Un nouvel acheteur commande un gros lot à paiement différé, demande une expédition rapide et disparaît. Autre variante : l'« acheteur » envoie une fausse confirmation de paiement et insiste pour que les marchandises soient libérées.

Protection du vendeur :

• premières opérations en paiement d'avance, lettre de crédit ou encaissement documentaire D/P ;
• ne libérez les marchandises qu'une fois les fonds effectivement crédités, et non sur une « confirmation SWIFT » au format PDF ;
• assurance-crédit pour les ventes en compte ouvert.

Les signaux d'alerte en un coup d'œil

Si vous avez été victime d'une fraude

1. Contactez immédiatement votre banque et demandez-lui de tenter de bloquer ou de rappeler le virement. Le temps est déterminant.
2. Signalez les faits à la police. Europol conseille de signaler aussi les tentatives, même échouées.
3. Signalez les messageries compromises ou les e-mails usurpés à votre CERT national ou à votre unité de lutte contre la cybercriminalité.
4. Conservez la correspondance, les en-têtes d'e-mail et les documents.
5. Informez la contrepartie authentique si quelqu'un a usurpé son identité.

Comment Hiram réduit le risque

Sur Hiram, les sociétés disposant d'un numéro de TVA de l'UE sont contrôlées dans VIES, et les sociétés polonaises le sont aussi par rapport à la liste blanche polonaise de la TVA et au KRS ; chaque profil indique le niveau de vérification effectivement atteint. Les sociétés hors UE ne sont pas contrôlées automatiquement dans les registres. Toutes les contreparties sont filtrées par rapport aux listes de sanctions de l'UE, de l'ONU, du Royaume-Uni et des États-Unis. Hiram ne détient pas de fonds et ne garantit pas le paiement : l'acheteur paie directement le vendeur, de sorte que les vérifications des coordonnées bancaires ci-dessus restent nécessaires.

Pour voir le niveau de vérification de chaque contrepartie avant d'engager la discussion, créez un compte Hiram.

Sources

• Europol, Invoice fraud (awareness material): https://www.europol.europa.eu/cms/sites/default/files/documents/6_invoice_fraud.pdf (s’ouvre dans un nouvel onglet)
• Europol, Focus on CEO Fraud: https://www.europol.europa.eu/media-press/newsroom/news/focus-ceo-fraud (s’ouvre dans un nouvel onglet)
• Biznes.gov.pl, Polish VAT white list (Polish): https://www.biznes.gov.pl/pl/portal/00226 (s’ouvre dans un nouvel onglet)
• ICC, URC 522 - Uniform Rules for Collections: https://2go.iccwbo.org/urc-522-uniform-rules-for-collections-config-1+book_version-Book/ (s’ouvre dans un nouvel onglet)