Le faux RIB repéré avant le virement.
Vigirib lit les mails de vos fournisseurs et vous prévient dès qu’un IBAN change. Même quand le mail vient de leur vraie adresse, piratée.
- Lecture seule
- Aucun IBAN stocké en clair
- Hébergé en France
De : Imprimerie Lambert <factures@imprimerie-lambert.example> adresse habituelle
Objet : Facture F-2026-125, règlement à 30 jours
Coordonnées bancaires de la facture
- IBAN
- FR92FR49300041000100060000000000101606
- Titulaire
- Imprimerie Lambert
Comment un faux RIB arrive jusqu’au virement
Le scénario le plus dangereux ne passe par aucune adresse imitée. Tout part de la vraie boîte d’un de vos fournisseurs.
La boîte du fournisseur est piratée
Un mail d’hameçonnage suffit à voler son mot de passe. Vous n’en savez rien.
L’escroc lit les échanges
Montants, échéances, noms des interlocuteurs : il attend la prochaine facture.
Il répond depuis la vraie adresse
Même fil, même signature, même ton. Seul l’IBAN de la facture a changé.
Le virement part
Les filtres ont vu un expéditeur connu et authentique. L’argent est chez l’escroc.
En 2025, la fraude au virement (faux RIB et faux ordres de virement) est entrée dans les trois principales menaces pour les entreprises et associations : 13,5 % des demandes d’assistance, 93 % de plus qu’en 2024, selon Cybermalveillance.gouv.fr. Le piratage de comptes en ligne arrive en tête des menaces touchant les professionnels. Et selon le baromètre Allianz Trade 2026, 60 % des PME ont subi au moins une tentative de fraude en un an.
Ce que fait Vigirib
Il se branche sur la boîte où arrivent vos factures et travaille seul, en arrière-plan.
Il retient l’IBAN de chaque fournisseur
À partir des factures que vous recevez déjà : texte du mail, PDF joints, RIB présentés en colonnes (banque, guichet, compte, clé). Aucune saisie de votre part.
Il vous alerte quand un IBAN change
Même si le mail vient de la vraie adresse du fournisseur et ne contient aucun mot suspect. L’alerte dit ce qui a changé et rappelle la seule vérification sûre : appeler le fournisseur au numéro que vous connaissez déjà.
Il comprend les demandes déguisées
« À compter de ce jour, les règlements se feront sur le compte suivant », « on passe chez Qonto », en anglais aussi. Sur notre banc de test interne de 37 mails, Vigirib a repéré 10 demandes de changement sur 10, là où une recherche par mots-clés n’en trouvait que 4.
Il repère les imitations
Un domaine qui imite celui d’un fournisseur connu, une adresse de réponse détournée, une demande de virement urgente et confidentielle.
Il ne touche à rien
Vigirib ne bloque, ne déplace et n’envoie aucun mail. Il vous prévient, vous décidez.
Et la vérification du bénéficiaire de votre banque ?
Depuis le 9 octobre 2025, votre banque compare le nom du bénéficiaire au titulaire du compte avant chaque virement SEPA. C’est une vraie protection. Elle ne regarde simplement pas la même chose que Vigirib.
| Critère | Vérification du bénéficiaire | Vigirib |
|---|---|---|
| Quand | Au moment où vous saisissez le virement | Dès que le mail arrive |
| Ce qui est comparé | Le nom saisi et le titulaire du compte | L’IBAN reçu et ceux déjà payés à ce fournisseur |
| Compte ouvert au nom du fournisseur | Le nom correspond : aucune alerte | L’IBAN reste nouveau : alerte |
| Virements envoyés par lots | L’entreprise peut y renoncer | Chaque mail est lu |
Les deux se complètent : gardez la vérification de votre banque active. Ce qu’elle bloque, ce qu’elle laisse passer.
Pourquoi confier vos mails à Vigirib
Laisser un service lire la boîte des factures demande de la confiance. Voici ce qui la justifie, vérifiable point par point.
- Un accès minimal
- Branchez seulement la boîte où arrivent les factures, par exemple compta@ ou factures@. Pas celle de la direction.
- Lecture seule, garantie par le code
- Vigirib ouvre la boîte en consultation. Il ne peut ni envoyer, ni supprimer, ni déplacer un mail : ces commandes sont refusées avant même d’atteindre votre messagerie.
- Aucun IBAN en clair
- Chaque IBAN est gardé sous forme d’empreinte, calculée avec une clé propre à votre entreprise et conservée à part : le fichier de mémoire, seul, ne révèle aucun IBAN.
- Hébergé en France
- Le service tourne sur un serveur OVHcloud à Strasbourg. Le contenu de vos mails n’est pas conservé.
- Une entreprise identifiée
- Vigirib est édité par Raviole Labs, à Lyon (SIREN 849 470 810). Un contrat de sous-traitance conforme au RGPD est signé avec chaque client.
- Tout est écrit
- Ce que nous lisons, gardons et effaçons est détaillé sur la page Sécurité et données.
Pour qui
Les PME
Vous payez vos fournisseurs par virement et les factures arrivent par mail. Vigirib surveille la boîte où elles arrivent.
Les cabinets d’expertise comptable
Vous voyez passer les factures de vos clients. Protégez-les tous d’un coup. Offre cabinets
Les messageries européennes
Vos clients quittent Microsoft 365 et perdent sa protection contre l’usurpation. Intégrez l’alerte au changement de RIB à votre offre. Devenir partenaire
Questions fréquentes
Faut-il changer de messagerie ?
Non. Vigirib se connecte à la boîte que vous utilisez déjà, en IMAP, le protocole que proposent OVHcloud, BlueMind, Infomaniak ou Gmail. La connexion à Microsoft 365 est en préparation.
Que se passe-t-il quand un fournisseur change vraiment de banque ?
Vous recevez l’alerte quand même, et c’est voulu : un changement de RIB doit toujours être vérifié par téléphone, au numéro que vous connaissez déjà. Une fois vérifié, le nouvel IBAN devient la référence.
Vigirib bloque-t-il des mails ?
Non. Vigirib ne modifie rien dans votre boîte : il ne bloque, ne déplace et n’envoie aucun mail. Il vous prévient, vous décidez.
Et si le premier mail d’un nouveau fournisseur est déjà frauduleux ?
Vigirib compare à ce qu’il connaît : pour un fournisseur jamais vu, il n’a pas d’historique. Il signale tout de même les domaines qui imitent vos fournisseurs connus et les adresses de réponse détournées.
Qui peut lire mes mails ?
Personne chez nous ne lit vos mails : Vigirib les analyse automatiquement et n’en garde pas le contenu. Pour certaines tournures que ses règles ne reconnaissent pas, le texte d’un mail peut être soumis à un service d’analyse, que vous pouvez désactiver. Tout est détaillé sur la page Sécurité.
Combien ça coûte ?
Vigirib ouvre progressivement, entreprise par entreprise. Demandez un accès : nous revenons vers vous avec une proposition adaptée à votre taille.
Demandez un accès
Vigirib ouvre progressivement. Dites-nous qui vous êtes et quelle messagerie vous utilisez : nous revenons vers vous par mail.