Usurpation d’entreprise : vérifiez le canal officiel avant paiement, accès ou signature

Les signes les plus fréquents d’une usurpation d’identité d’entreprise

Les usurpations B2B gagnent sur la routine : compta pressée, process contourné, changement “exceptionnel”.

• Email “presque officiel” (domaine proche, tiret, variante) : Ex : support@entreprise-secure.com au lieu de @entreprise.com. Les fraudeurs jouent sur 1 caractère ou une extension.
• Nouveau contact qui sort des process : Un “nouveau responsable”, “nouveau service compta”, “nouveau support” qui refuse les canaux habituels est suspect.
• Changement sensible : RIB, bénéficiaire, portail, procédure : Tout changement de paiement ou de procédure doit être vérifié via un autre canal (téléphone connu, portail officiel).
• Pression : urgence, confidentialité, menace : “Ne transférez à personne”, “dernier rappel”, “délai aujourd’hui” : c’est le carburant des usurpations.
• Liens et pièces jointes : Lien de paiement, faux portail, faux login, PDF “facture/contrat”. Le contenu sert souvent à vous faire cliquer.
• Preuves faibles : signature, logo, documents “pro” : Une identité visuelle se copie. Ce qui aide : canal officiel + preuve vérifiable (page publique + PDF).

La méthode prudente en 30 secondes

Objectif : empêcher l’usurpation de “piloter” votre process.

• Ne payez pas, ne donnez pas d’accès, ne signez pas sous pression.
• Vérifiez le domaine (fin du domaine) et le canal : comparez avec vos contacts habituels.
• Confirmez via un canal indépendant : numéro connu, portail officiel, contact déjà validé.
• Si l’échange se dit officiel : cherchez ou demandez une preuve publique consultable avec statut vérifiable.

Arnaques fréquentes liées à l’usurpation d’identité d’entreprise

Les variantes sont nombreuses, mais le mécanisme reste : crédibilité + urgence + action.

• Faux fournisseur + changement de RIB : Arnaque B2B classique : “notre banque a changé”, “nouvel IBAN” → virement détourné.
• Faux support / faux portail : On vous fait entrer vos identifiants sur un clone (Microsoft/Google/outil pro) pour récupérer votre compte.
• Fausse facture / faux devis : PDF crédible + lien de paiement : le but est un paiement rapide, parfois de petits montants répétés.
• Usurpation “CEO / direction” : Mail/voix/vidéo “du dirigeant” pour déclencher un paiement urgent ou un accès.

Ces scénarios passent souvent par des factures ou des liens : voyez aussi arnaque paiement / facture et faux site web.

Que faire si vous pensez être ciblé ?

• Stop : aucune action sensible tant que ce n’est pas confirmé : Paiement, accès, RIB, signature : tout passe en “vérification obligatoire” dès qu’il y a un doute.
• Confirmez via un canal indépendant : Ne répondez pas à l’email reçu. Appelez un numéro connu, ou retrouvez l’interlocuteur via le site officiel.
• Vérifiez l’historique : Est-ce un contact déjà connu ? Même ton, mêmes procédures, mêmes coordonnées ? Les usurpations cassent la cohérence.
• Conservez des preuves : Email, en-têtes, PDF, URL, captures de la page : en cas d’incident, le dossier doit être reconstituable.

Si ça vient d’un email, commencez par vérifier l’email et, si besoin, créer une preuve d’email.

FAQ

• Un email bien écrit prouve que c’est officiel ? Non. Les usurpateurs écrivent très bien. Le contrôle est : domaine + canal officiel.
• Un logo / une signature / une facture “pro” suffisent ? Non. Tout se copie. Vérifiez le bénéficiaire et la source.
• Quel est le meilleur réflexe ? Refuser l’urgence et confirmer via un canal indépendant.
• Kicklinks empêche l’usurpation ? Non. Kicklinks aide à vérifier s’il existe une preuve vérifiable consultable publiquement ou un canal officiel déclaré. Cela n’empêche pas l’usurpation à lui seul.

Liens utiles

Tous les guides · Vérifier une preuve

Guides liés : paiement / facture · faux document · faux site web