Le fournisseur a modifié ses coordonnées bancaires ? Arrêtez

Si un fournisseur transmet des coordonnées bancaires différentes, arrêtez le paiement et la mise à jour du maître fournisseur. Faites cela avant de demander une explication. Un fournisseur légitime peut changer de banque ou utiliser une société de recouvrement documentée ; un criminel peut avoir accédé à une vraie boîte mail et attendre une vraie facture. La même mesure de retenue protège les deux situations pendant que l'acheteur établit ce qui a changé et qui l'a autorisé.

Ne confirmez pas en répondant au même fil, en appelant un numéro imprimé sur la facture révisée ou en acceptant une signature familière. Récupérez les dossiers et la voie de contact que votre entreprise faisait confiance avant la réception de la demande. Traitez le changement comme un nouvel événement d'approbation, même lorsque le fournisseur est ancien et que l'expédition est urgente.

Les premières 30 minutes

Cette séquence est conçue pour la personne qui remarque en premier un bénéficiaire, un compte, un pays bancaire ou une route de paiement modifiés. Elle ne nécessite pas de conclusion de fraude. Son rôle est d'empêcher qu'un message non résolu ne devienne un transfert irréversible.

0-5 minutes : gelez les deux actions

Placez le paiement sur une retenue visible dans le système et bloquez la modification correspondante du maître fournisseur. Si un virement est préparé dans la banque en ligne, identifiez son statut : brouillon, approuvé mais non libéré, soumis ou terminé. Notifiez l'approbateur final par le canal contrôlé de l'équipe. Un message de chat disant « veuillez patienter » ne suffit pas si un autre réviseur peut toujours libérer le virement.

Attribuez une référence courte d'incident telle que PAY-CHANGE-2026-0715-04. Enregistrez le bon de commande, le montant, la devise, la date d'échéance, la personne qui a remarqué le changement et l'heure exacte de la retenue. Cela donne aux finances, aux achats, à l'informatique et à la direction un seul événement à discuter sans transférer la pièce jointe suspectée à plusieurs reprises.

5-10 minutes : préservez ce qui est arrivé

Sauvegardez le message original et la pièce jointe, pas seulement une capture d'écran ou une copie transférée. Préservez l'expéditeur visible, l'expéditeur d'enveloppe ou les en-têtes disponibles, répondre-à, destinataires, heure du message et fuseau horaire, nom de fichier de la pièce jointe et hachier de fichier le cas échéant, et le contexte du portail sécurisé ou du chat si l'instruction n'est pas arrivée par e-mail. Conservez la facture révisée exactement telle qu'elle a été reçue.

Ne modifiez pas la boîte mail du fournisseur, ne supprimez pas les règles de transfert et ne demandez pas à l'expéditeur suspecté d'expliquer les détails techniques avant que le propriétaire informatique ou de sécurité pertinent n'ait examiné la préservation des preuves. Limitez la circulation inutile des numéros de compte complets et des données personnelles. La copie financière peut utiliser des champs masqués tandis que les intervenants autorisés conservent l'original.

10-15 minutes : récupérez le dernier fichier valide connu

Ouvrez les dossiers créés avant le changement : le maître fournisseur, le contrat signé, le bon de commande, la facture précédente payée, l'approbation antérieure du bénéficiaire, la liste de contacts connue et la révision d'intégration ou de commande répétée. Ne construisez pas la ligne de base à partir d'un numéro de téléphone, d'un papier à en-tête ou d'une carte de contact fournis dans le message modifié.

Copiez le bénéficiaire précédent et le chemin bancaire dans un dossier de comparaison. Si le fournisseur n'a jamais été payé, utilisez le contrat approuvé et les preuves d'intégration, mais indiquez l'absence d'historique de paiement. Le guide des champs de bénéficiaire bancaire explique quels champs de partie et de banque sont distincts ; il ne valide pas la nouvelle instruction.

15-25 minutes : appelez en dehors du canal modifié

Appelez un contact fournisseur sur un numéro enregistré avant la demande. Pour un paiement de matériel, impliquez un second contact connu ou utilisez une chaîne vidéo précédemment établie. Indiquez le nom légal exact du bénéficiaire, le pays de la banque, la devise et une référence de compte masquée. Demandez si l'entreprise a autorisé chaque changement, qui l'a autorisé, pourquoi il est nécessaire et quand il prend effet.

Les directives actuelles du FBI en matière de compromission des e-mails professionnels recommandent l'utilisation d'un canal secondaire ou d'une méthode à deux facteurs pour les modifications des informations de compte. Cette distinction est importante car l'instruction modifiée peut provenir d'un compte légitime. Un avis de sécurité publique chinois relayant l'avertissement d'enquête criminelle du Ministère de la Sécurité Publique décrit également des boîtes mail intrusées envoyant des noms de bénéficiaires et des comptes modifiés, et recommande une confirmation par téléphone, fax ou une autre voie avant le virement.

Un rappel n'est pas indépendant si la nouvelle facture fournissait le numéro. Ne laissez pas l'appelant éviter la vérification en confirmant uniquement les quatre derniers chiffres que vous avez lus à voix haute ; demandez au contact connu d'identifier le changement dans ses propres mots et de router la réponse vers la personne financière autorisée. Enregistrez la source du numéro, l'appelant, la contrepartie, l'heure, les questions, les réponses et toute seconde confirmation.

25-30 minutes : classer et attribuer des responsables

Ne libérez pas l'argent simplement parce que le rappel semblait rassurant. Classez la demande comme procéder, suspendre, rejeter, ou incident. Procéder nécessite une confirmation indépendante, une relation avec le payee résolue et une double approbation. Suspendre signifie que les faits restent ouverts. Rejeter signifie que le fournisseur contredit l'instruction ou que les preuves contrôlées ne la réconcilient pas. Incident signifie que l'argent a été envoyé, qu'une canal de communication peut être compromis, ou que des actions bancaires/de sécurité sont en cours.

Nommez des responsables pour quatre questions distinctes : identité et relation du fournisseur, données de paiement anciennes versus nouvelles, preuves de communication/sécurité, et autorité de libération. Il ne doit pas être permis à un seul commercial de répondre aux quatre questions.

Comparez l'intégralité du chemin de paiement

« Nous avons changé de banque » peut cacher plusieurs changements. Comparez les valeurs exactes et conservez la source de chaque valeur. Masquez les numéros de compte dans les notes de travail générales conformément à la politique, mais faites comparer les valeurs complètes par le réviseur contrôlé.

Une correspondance du nom du bénéficiaire ne suffit pas. La succursale du Guangdong de l'Administration d'État des changes de Chine a publié un cas dans lequel un réviseur bancaire a remarqué que le compte et l'adresse différaient du dossier établi même si le nom du destinataire semblait cohérent. Une confirmation indépendante a montré qu'aucun changement n'avait été autorisé, et le paiement a été arrêté. La comparaison champ par champ a créé la question qu'un contrôle uniquement sur le nom aurait manquée.

Trois structures nécessitent des preuves différentes

Même entité juridique, nouveau compte

Il s'agit du changement le plus restreint. Le fournisseur enregistré exact reste le bénéficiaire tandis que la banque, l'agence, la devise du compte ou le numéro de compte change. Obtenez une confirmation indépendante, une instruction écrite autorisée, la date d'effet et la raison, une comparaison complète des anciens/nouveaux détails, et une double approbation avant de mettre à jour le registre principal. Une correspondance du nom enregistré aide à résoudre l'identité ; elle ne prouve pas la propriété du compte.

Entreprise liée différente ou collecteur d'exportation

Un fournisseur continental peut proposer une filiale de Hong Kong, une société commerciale, un exportateur ou une entité de recouvrement. Une telle structure peut être légitime, mais une marque anglaise partagée ou une déclaration « notre société du groupe » ne la documente pas. Obtenez l'identité légale exacte de l'autre entité, son rôle sur la facture et l'expédition, des preuves de relation, une autorisation écrite de recouvrement, et une réponse claire sur qui reste responsable de la livraison, des défauts, des remboursements et de l'exécution du contrat.

Examinez la structure via le flux de travail de relation avec le bénéficiaire. Lorsque l'émetteur de la facture change également, l' analyse d'incompatibilité facture/bénéficiaire doit montrer toutes les parties transactionnelles. Un examen juridique ou de conformité peut être nécessaire ; les données de l'entreprise seules ne peuvent pas décider si le paiement à une autre entité satisfait au contrat.

Entreprise sans lien ou compte personnel

Un ami, un employé, un agent de change de devises, un collecteur temporaire ou un compte personnel constitue une exception majeure, et non une mise à jour administrative. Un petit paiement test prouve uniquement que le compte peut recevoir de l'argent. Il ne prouve pas le droit au paiement de la commande ni ne donne à l'acheteur un moyen clair de récupération. Maintenez le virement en attente et signalez-le conformément aux règles financières, juridiques, fiscales, de sanctions et de conformité de l'acheteur.

Un rappel réussi n'est pas une approbation finale de paiement

Un rappel indépendant répond à une question de communication : le fournisseur connu a-t-il intentionnellement demandé ces instructions ? Il ne décide pas si l'acheteur est autorisé à les suivre. Un vrai fournisseur peut proposer un arrangement qui entre en conflit avec le contrat signé, crée un chemin de collecte tiers non justifié, modifie la facture ou le traitement fiscal, ou sort du cadre de la politique interne de l'acheteur.

Gardez trois conclusions séparées dans le dossier. Authenticité de la demande enregistre qui a confirmé la demande et par quel canal pré-changement. Autorité du destinataire enregistre pourquoi le bénéficiaire nommé est habilité à percevoir cette facture et quels documents établissent la relation. Acceptabilité du paiement enregistre si les exigences financières, juridiques, fiscales, de sanctions, de conformité et contractuelles applicables à l'acheteur sont satisfaites. La première conclusion ne peut pas être copiée dans les deux autres.

Si le rappel confirme une nouvelle filiale de Hong Kong, demandez au contact financier ou de gestion autorisé du fournisseur de fournir les documents de relation et de recouvrement par un canal établi. Comparez la réponse avec le contrat, la facture actuelle, les documents d'expédition et les registres de l'entreprise. Si l'appelant dit « payez simplement ; nous expliquerons plus tard », enregistrez la réponse et maintenez le virement en attente. L'urgence modifie le délai de signalement, pas le seuil de preuve.

Lorsque le contact connu ne peut pas être joint, ne substituez pas un numéro nouvellement fourni, un compte de réseau social ou un deuxième e-mail provenant de la même boîte mail. Signalez le problème en interne, essayez un autre contact pré-établi et laissez le fournisseur combler l'écart de communication. Un départ manqué peut être commercialement douloureux ; un transfert non vérifié peut faire disparaître à la fois l'argent et le levier nécessaire pour résoudre l'expédition.

Dossier de cas : la vraie boîte mail et le bon bon de commande

L'acheteur fictif Westmere Controls doit 70% à Shenzhen Taoyun Motion Equipment Co., Ltd. L'inspection est passée et la date de départ approche. La vraie boîte mail du vendeur familier envoie une facture révisée nommant Taoyun Global Trading Limited à Hong Kong. Le message cite le bon BC, le montant, la date d'inspection et la pression expédition.

1. Les comptes créditeurs bloquent le virement en attente et la modification du maître fournisseur à 09:12, puis enregistrent le message original et le PDF.
2. Le fichier précédent indique que le fabricant continental agit comme vendeur contractuel, émetteur de facture et bénéficiaire. Aucun collecteur hongkongais n'apparaît dans le contrat.
3. L'enregistrement de comparaison montre quatre modifications simultanées : bénéficiaire, pays de la banque, compte et émetteur de facture. Cela n'est pas décrit en interne comme une simple mise à jour bancaire.
4. L'approvisionnement appelle le directeur financier de l'usine en utilisant le numéro de bureau conservé lors de l'intégration. Le directeur déclare qu'aucune modification n'a été demandée et demande à l'informatique d'inspecter la boîte mail.
5. L'informatique trouve une règle de transfert. La finance qualifie l'instruction de rejetée, maintient le paiement en attente et n'accepte des documents propres qu'à travers les canaux connus après que les parties aient sécurisé l'accès.

La recherche d'entreprise n'a pas détecté la compromission de la boîte mail. Son rôle était de maintenir Westmere ancré au vendeur légal tandis que les preuves de communication et de paiement étaient revalidées. L'appel de rappel indépendant a empêché le transfert. C'est pourquoi le fichier de preuve de virement doit préserver à la fois les enregistrements des entités et la source des instructions de paiement.

Rédigez la décision de libération ou de rejet

Un rapport de clôture doit indiquer l'ID de l'événement, l'ancien et le nouveau destinataire, les champs modifiés, la source de la route de contact avant modification, les participants et l'heure du rappel, la conclusion sur l'entité/la relation, les exceptions non résolues, la décision et deux approbateurs. Évitez un label « vérifié » vert qui masque le parcours.

Une note de libération peut se lire : « Demande reçue 15 juillet ; compte, agence et SWIFT exacts modifiés tandis que le bénéficiaire restait le vendeur enregistré ; le directeur financier a confirmé la modification lors d'un appel passé au numéro stocké 3 mars ; instruction signée reçue via le portail établi ; deuxième réviseur a comparé les valeurs complètes ; aucune exception ouverte ; maître fournisseur effectif 16 juillet. »

Une note de rejet doit être tout aussi explicite : « Le directeur financier du fournisseur a nié l'instruction hongkongaise lors d'un appel sortant vers le numéro d'intégration ; le paiement reste en attente ; pièce jointe suspecte préservée ; maître fournisseur inchangé ; contacts IT et banque ouverts sous l'incident PAY-CHANGE-2026-0715-04. »

Si le virement a déjà été envoyé

Contactez immédiatement la banque émettrice par son canal officiel de fraude ou de virement. Fournissez la référence de transaction, le montant, la devise, l'heure d'envoi, le bénéficiaire, la banque réceptrice et la raison de la fraude suspectée. Demandez quels rappels, annulations, indemnités, contacts avec la banque réceptrice ou processus de gel sont disponibles. La IC3 conseille également aux victimes de contacter l'institution financière émettrice dès que la fraude est reconnue. Le recouvrement n'est pas garanti.

Préservez les e-mails, les en-têtes, les pièces jointes, les factures, les relevés bancaires, les notes d'appel de rappel, les journaux d'accès et la comparaison ancien/nouveau. Notifiez le fournisseur par un canal connu afin que les deux parties puissent sécuriser les comptes affectés sans détruire les preuves. Respectez les exigences applicables des banques, assureurs, forces de l'ordre, régulateurs, conseils et confidentialité dans les juridictions concernées.

Le bureau étranger du ministère chinois du Commerce a également mis en garde contre l'accès aux boîtes mails et la modification des comptes de collecte contractuelle, et recommande le fax, le téléphone ou une autre voie en plus de l'e-mail pour les changements importants de fonds ou de compte. Ne continuez pas à négocier dans le fil suspect pendant que les équipes bancaires et de sécurité tentent de contenir l'événement.

Mettez en place le contrôle avant le prochain changement

• Stockez le vendeur enregistré, la partie contractuelle, l'émetteur de facture, le bénéficiaire approuvé, le chemin bancaire et les sources de contact connues dans un seul enregistrement fournisseur contrôlé.
• Bloquez les modifications par e-mail des données de bénéficiaire ou de compte.
• Exigez un appel de sortie vers un numéro pré-défini avant modification et une seconde approbation pour chaque changement de chemin de paiement.
• Faites en sorte que le système conserve les anciennes et nouvelles valeurs, le demandeur, le vérificateur, l'approbateur, l'horodatage et la date d'effet.
• Revérifiez la relation complète entre l'entreprise et la transaction lorsqu'une entité légale change, et non uniquement les champs bancaires.
• Incluez tout collecteur ou exportateur offshore habituel dans le contrat et le dossier d'onboarding avant qu'une facture urgente n'apparaisse.
• Exécutez un examen des commandes répétées lorsque les contacts, la propriété, les entités de facturation ou les itinéraires de paiement changent.

ChinaValidate peut aider à résoudre l'identité enregistrée, le statut, le nom juridique chinois, le USCC et le profil de registre public d'une entreprise continentale via la recherche d'entreprise. Elle ne peut pas authentifier un e-mail, confirmer l'identité d'un interlocuteur téléphonique, prouver la propriété d'un compte bancaire ou décider si un collecteur est autorisé en vertu d'un contrat. Le paiement ne peut être effectué que lorsque ces chaînes de preuves distinctes sont complètes.