Guide de sécurité

Arnaque au faux RIB ou changement d’IBAN

Comprendre l’arnaque au faux RIB ou changement d’IBAN, vérifier une demande de virement et éviter la fraude bancaire.

Édité par H. Omer Aktas

Écouter cette page Lit seulement le texte de l’article, pas le menu, le pied de page ni la colonne de droite.

Prêt à lire ce guide à voix haute.

Réponse directe

Une arnaque au faux RIB ou changement d’IBAN consiste à vous faire payer le bon montant au mauvais bénéficiaire. L’escroc usurpe l’identité d’un fournisseur, artisan, propriétaire, association, proche ou service comptable, puis envoie de nouvelles coordonnées bancaires. Le message peut paraître normal, surtout si une vraie facture ou une vraie relation existe déjà. Le réflexe vital est de confirmer tout changement de RIB par un canal séparé, avec une personne déjà connue, avant de virer l’argent. Une seule vérification téléphonique peut éviter une perte très difficile à récupérer.

Résumé simple

  • Le faux RIB change le destinataire du virement sans forcément changer la facture.
  • L’arnaque vise particuliers, associations et entreprises, mais aussi familles lors d’achats ou travaux.
  • Le message insiste souvent sur l’urgence, la confidentialité ou un nouveau compte bancaire.
  • L’IA peut aider à repérer les incohérences, mais ne peut pas valider un IBAN.
  • Tout changement de coordonnées bancaires doit être confirmé par un autre canal.

Prompt utile à tester

Supprimez l’IBAN complet, le nom réel, l’adresse et les références avant de demander une analyse.

Prompt :

J’ai reçu une demande de changement de RIB/IBAN pour un paiement. Analyse le texte anonymisé. Liste les signaux d’alerte, les vérifications à faire par un canal séparé, les questions à poser au bénéficiaire réel, et une réponse prudente avant tout virement.

Explication en français simple

Cette arnaque est dangereuse parce qu’elle ne demande pas forcément un paiement étrange. Vous aviez peut-être vraiment prévu de payer une facture. L’escroc intervient au bon moment et modifie seulement le compte destinataire. Le virement part alors vers lui, mais vous pensez avoir payé la bonne personne.

Cybermalveillance.gouv.fr décrit les faux ordres de virement et les changements frauduleux de RIB dans Cybermalveillance.gouv.fr sur les faux ordres de virement. Une fiche dédiée explique aussi quoi faire en cas de fraude au virement ou au faux RIB : la fiche Cybermalveillance sur la fraude au faux RIB. Le point commun est toujours la vérification indépendante avant paiement.

Le faux RIB peut arriver par e-mail piraté, faux message, facture modifiée, conversation de travaux, location, achat de voiture, acompte de vacances ou transaction professionnelle. Une adresse e-mail connue ne suffit pas : elle peut avoir été compromise ou imitée.

Comment l’IA peut aider avant un virement

  • Résumer la demande et isoler ce qui a changé : banque, IBAN, bénéficiaire, urgence, motif.
  • Préparer une liste de vérifications à faire par téléphone avec un numéro déjà connu.
  • Rédiger un e-mail prudent : “Je confirme tout changement de RIB par appel avant virement.”
  • Comparer une facture ancienne et une nouvelle version après avoir masqué les données sensibles.
  • Créer une checklist familiale ou professionnelle pour les paiements importants.

Étapes sûres avant de virer l’argent

  1. Arrêtez-vous dès qu’un RIB ou IBAN change.
  2. N’utilisez pas le numéro de téléphone ou le lien fourni dans le message de changement.
  3. Appelez la personne ou l’entreprise avec un numéro déjà connu ou trouvé sur un site officiel.
  4. Demandez une confirmation claire du changement et notez le nom de la personne contactée.
  5. Pour un gros montant, faites un petit virement test seulement si la procédure est validée par votre banque ou votre organisation.
  6. En cas de virement déjà parti, contactez immédiatement votre banque.

Notes de sécurité et confidentialité

Ne publiez jamais un IBAN complet, une facture complète ou une conversation bancaire dans un outil IA.

Masquez les chiffres, noms et références. Pour l’analyse, l’important est la structure de la demande : qui demande, pourquoi, depuis quel canal, avec quelle urgence et quelle modification.

Erreurs fréquentes à éviter

  • Payer parce que la facture semble attendue.
  • Confirmer le RIB en répondant au même e-mail suspect.
  • Utiliser le numéro fourni dans le message au lieu d’un contact connu.
  • Penser qu’un petit changement de banque est normal sans vérification.
  • Laisser une seule personne valider un virement important dans l’urgence.

Exemples concrets

  • Travaux : un artisan vous envoie une facture avec un nouveau RIB deux jours avant l’acompte. Appelez avec le numéro du devis initial.
  • Loyer : un faux propriétaire annonce un changement de compte. Vérifiez par téléphone ou courrier officiel.
  • Entreprise : un fournisseur demande une mise à jour bancaire urgente. Appliquez une procédure de double validation.
  • Association : un message demande de verser les cotisations sur un nouveau compte. Vérifiez avec le trésorier.
  • Famille : un proche vous transmet un RIB par messagerie après un piratage. Confirmez par appel vocal.

Tableau de décision

Faux RIB / changement d’IBAN : réflexes de vérification
SituationRisqueVérification sûre
Nouveau RIB sur factureFacture modifiéeAppeler le bénéficiaire connu.
E-mail urgentCompte piraté ou usurpéUtiliser un autre canal.
Montant importantPerte difficile à récupérerDouble validation avant paiement.
Numéro dans l’e-mailFaux contactChercher un numéro indépendant.
Virement déjà envoyéFraude en coursContacter la banque immédiatement.

Qu’est-ce qu’une arnaque au faux RIB ?

C’est une fraude qui remplace les coordonnées bancaires du vrai bénéficiaire par celles de l’escroc. La demande peut être intégrée dans une facture, un e-mail ou une conversation existante. La victime pense régler une dette légitime, mais l’argent part ailleurs. La fraude est particulièrement dangereuse parce qu’elle utilise un contexte réel.

Est-ce que l’IA peut vérifier un IBAN ?

Non. L’IA peut expliquer le format d’un IBAN ou repérer une demande suspecte, mais elle ne peut pas confirmer que le compte appartient au bon bénéficiaire. Cette vérification se fait auprès de la personne, de l’entreprise, de la banque ou d’une procédure interne fiable.

Où vérifier les informations qui changent ?

Utilisez la fiche Cybermalveillance sur la fraude au faux RIB pour les réflexes après fraude, Cybermalveillance.gouv.fr sur les faux ordres de virement pour comprendre les faux ordres de virement, et votre banque pour les démarches urgentes. Les délais de rappel de fonds et les responsabilités peuvent dépendre du type de virement et de votre contrat bancaire.

FAQ

Un IBAN peut-il changer légitimement ?
Oui, mais tout changement doit être confirmé par un canal indépendant.

Dois-je répondre à l’e-mail pour confirmer ?
Non. Utilisez un numéro ou contact déjà connu.

Que faire si j’ai déjà viré l’argent ?
Contactez immédiatement votre banque et demandez les démarches possibles.

L’IA peut-elle comparer deux factures ?
Oui, après masquage des informations sensibles, pour repérer ce qui a changé.

Un e-mail connu est-il fiable ?
Pas toujours. Une boîte peut être piratée ou imitée.

Faut-il porter plainte ?
Votre banque ou les autorités peuvent vous demander un dépôt de plainte selon la situation.

À retenir

Un changement de RIB doit toujours déclencher une pause. Ne confirmez pas dans le même canal, n’utilisez pas le numéro donné dans le message et ne laissez pas l’urgence décider. Appelez par un moyen indépendant, vérifiez le bénéficiaire et contactez votre banque immédiatement si un virement suspect est déjà parti.