Je voulais vous demander vos avis sur la chose suivante :
 
J0 : l'entreprise A (en allemagne) envoi une relance de facture en piece jointe a l'entreprise B (en france) a 2 destinataires (1 et 2), dont l'un des deux est absent avec un reply auto donnant l'adresse d'un autre destinataire (3)
 
J+3 : le destinataire (3) de l'entreprise reçoit un mail avec une adresse d'expedition qui est la 1ere mais suivi d'un @outlook.com, dans le corps du message figure un avertissement avec de nouvelles coordonnées bancaires (frauduleuses), manifestement ce mail a été écrit manuellement et n'est pas issu d un bot, il y a ensuite eu plusieurs relances (toujours manuelles) de la part de l'expéditeur @outlook.com pour que les factures soient payées
 
Ou se situe la faille a votre avis ? Dans l'entreprise A ou B ? Sur le serveur smtp de l'entreprise B ou sur le serveur entrant de l'entreprise A ?

La faille peut se trouver à chacun des endroits que tu as indiqué !!!