Le mode opératoire est assez vicieux. Déjà il faut que le Pirate ait accès à votre boite mail. ⇒ on ne le répète pas assez, mettez en place l'authentification à 2 facteurs (Two-step verification) !
Ensuite il "écoute" gentiment ce qui s'y passe. S'il voit arriver un email avec une facture, hop il le copie et l'efface. Puis le renvoie en rajoutant un RIB, le sien.
Le pauvre PRO, il croit payer sa facture, généralement attendue, mais en fait non ...
Le temps de s'en rendre compte (relance etc...) too late.