Changement de bénéficiaire annoncé par email : vérifier avant d’agir

Identifier l’action que le message cherche à déclencher

Repérez précisément ce qui change : compte bénéficiaire d’un remboursement, coordonnées que le client dit avoir reçues ou nom du destinataire du transfert. Ne regroupez pas tous ces cas sous « changement d’adresse ». Une nouvelle adresse postale et une nouvelle destination de fonds demandent des contrôles différents.

Méfiez-vous de l’urgence qui vous pousse à agir avant vérification. Vous pouvez accuser réception du message sans exécuter la demande. Gardez le document reçu et les informations utiles au dossier ; votre première action consiste à comprendre ce qui est demandé, pas à tester les nouvelles coordonnées avec un petit transfert.

Revenir à des coordonnées déjà connues

Contactez la personne ou le service compétent avec un numéro ou un canal enregistré avant la demande. Utiliser seulement le numéro ajouté au message suspect ne constitue pas une vérification indépendante. Demandez si le changement a été demandé, à quel dossier il se rapporte et qui peut le confirmer dans l’organisation concernée.

Si vous ne disposez d’aucun canal connu, prenez le temps d’établir un contact vérifié plutôt que de poursuivre sous la pression du message. Une réponse dans la même conversation peut être utile pour l’historique, mais elle ne suffit pas à lever le doute lorsque c’est justement l’identité de l’expéditeur qui est en question.

Un changement demandé pour un remboursement

Le scénario ne démontre pas une fraude. Il montre le moment où une vérification indépendante doit remplacer la confiance dans l’apparence de l’email. Si le changement est confirmé, conservez qui l’a confirmé et quand, sans diffuser des informations bancaires à des destinataires inutiles.

Remboursement discuté avec le client : CHF 240.00.
Nouveau message : demande de verser la somme sur un autre compte.
Action interne : ne pas exécuter le transfert à ce stade.
Vérification : appeler le contact habituel avec le numéro déjà enregistré et confirmer la demande et le dossier.

Définir qui peut modifier les données utilisées

Dans une petite équipe, une seule personne peut préparer le dossier tandis qu’une autre contrôle la demande et les coordonnées avant l’action. Cette séparation est une organisation humaine à mettre en place ; un accès partagé ne constitue pas automatiquement une validation. Prévoyez aussi la marche à suivre quand la personne habituelle est absente.

Dans Bilyo, les paiements sont suivis manuellement et les remboursements ne sont pas exécutés par une saisie dans le logiciel. Le contrôle doit donc porter aussi sur votre service bancaire et sur les documents que vous transmettez. Un changement dans votre dossier ne garantit pas qu’un ancien PDF a été remplacé chez le client.

Contrôler le résultat après une modification confirmée

Si vous modifiez vos propres coordonnées de paiement pour de nouveaux documents, relisez le PDF généré et vérifiez les données affichées. Pour les factures déjà transmises, identifiez celles qui sont concernées et préparez une communication claire. Évitez que plusieurs versions circulent sans explication de leur rôle.

Si le client vous signale des coordonnées inattendues sur une facture portant votre nom, comparez le fichier qu’il a utilisé avec votre version conservée. Gardez les éléments utiles et demandez l’aide adaptée si une modification non autorisée est suspectée. Ne demandez pas immédiatement au client un second paiement avant cette clarification.

Faire de la vérification une habitude annoncée

Vous pouvez informer vos interlocuteurs habituels que toute demande de changement bancaire fera l’objet d’une confirmation par un canal connu. Cette règle réduit la gêne d’un contrôle et évite de négocier la procédure à chaque urgence. Elle ne garantit pas l’absence d’erreur, mais elle crée un point d’arrêt concret.

Lors de la revue des dossiers, vérifiez que les changements récents ont une trace et un responsable. Ne conservez que les données nécessaires dans les emplacements appropriés. La qualité du suivi dépend moins d’une formule rassurante dans vos emails que de la capacité à expliquer qui a confirmé quelle instruction avant son utilisation.