Guide de sécurité

Faux RIB et demande de virement

Reconnaître une fraude au faux RIB, vérifier un changement de coordonnées bancaires et agir vite après un virement suspect.

Édité par H. Omer Aktas

Écouter cette page Lit seulement le texte de l’article, pas le menu, le pied de page ni la colonne de droite.

Prêt à lire ce guide à voix haute.

Réponse directe

Une arnaque au faux RIB consiste à vous faire envoyer un virement vers le compte d’un escroc en se faisant passer pour une personne ou une organisation que vous connaissez : artisan, propriétaire, notaire, fournisseur, association, école ou proche. Le message peut annoncer un changement de coordonnées bancaires, une facture corrigée ou une urgence de paiement. Le réflexe essentiel est de vérifier le RIB par un autre canal avant tout virement, surtout si le changement arrive par e-mail ou message. Après un virement suspect, contactez immédiatement votre banque.

Résumé simple

  • Le faux RIB détourne un paiement prévu vers un compte frauduleux.
  • L’arnaque peut viser les particuliers comme les professionnels.
  • Un changement de RIB reçu par e-mail doit toujours être confirmé séparément.
  • L’IA peut aider à analyser le message, mais ne doit pas recevoir l’IBAN complet.
  • En cas de virement déjà fait, la rapidité avec la banque est essentielle.

Prompt utile à tester

Ne copiez pas l’IBAN complet. Remplacez-le par [IBAN masqué].

Prompt :

Analyse ce message de changement de RIB ou de demande de virement. Repère les signaux d’arnaque, les vérifications à faire avant paiement, les questions à poser au créancier par un autre canal, et les actions si le virement a déjà été fait. Texte anonymisé : [coller le message].

Explication en français simple

Le virement bancaire est pratique, mais il peut être difficile à récupérer une fois envoyé. Les escrocs le savent. Ils tentent donc de se placer au milieu d’une vraie relation : une facture d’artisan, un loyer, un acompte, une vente, une succession, une prestation ou un paiement professionnel.

Cybermalveillance.gouv.fr explique que l’arnaque au faux RIB vise à tromper la victime en usurpant l’identité d’un créancier pour lui faire réaliser un virement vers un compte détenu par l’escroc : voir la fiche Cybermalveillance.gouv.fr sur la fraude au faux RIB. Ce type de fraude ne repose pas forcément sur un message grossier. Il peut reprendre un échange réel, surtout si une boîte mail a été compromise.

La bonne protection est une règle fixe : tout nouveau RIB se vérifie par un canal déjà connu. Pas avec le numéro écrit dans le message de changement. Pas avec une réponse au même e-mail. Un appel ou une confirmation depuis un espace officiel vaut mieux qu’un paiement rapide.

Comment l’IA peut aider

  • Repérer les mots de pression dans une demande de virement.
  • Préparer une liste de questions à poser avant de payer.
  • Rédiger une réponse prudente : “Je confirmerai ce changement par téléphone avant virement.”
  • Expliquer à un parent pourquoi un RIB envoyé par e-mail doit être vérifié.
  • Créer une check-list interne pour une petite association ou entreprise.

Étapes sûres avant un virement

  1. Considérez tout nouveau RIB comme une information à vérifier.
  2. Comparez avec les anciennes coordonnées et les anciens échanges.
  3. Appelez le créancier avec un numéro déjà connu ou trouvé sur un site officiel.
  4. Ne vous fiez pas au numéro inclus dans l’e-mail suspect.
  5. Pour un gros montant, demandez une double validation humaine.
  6. Gardez une trace de la vérification avant d’envoyer l’argent.

Notes de sécurité et confidentialité

Ne collez pas un IBAN complet, une facture complète, un contrat, une carte d’identité ou des coordonnées bancaires dans une IA.

Pour demander conseil, masquez les chiffres et gardez seulement la situation : “nouveau RIB reçu par e-mail pour une facture attendue”.

Erreurs fréquentes à éviter

  • Payer vite parce que la facture était attendue.
  • Confirmer le changement en répondant au même e-mail suspect.
  • Appeler le numéro ajouté dans le message de changement de RIB.
  • Croire qu’un IBAN commençant par FR est forcément sûr.
  • Ne pas prévenir la banque immédiatement après un virement douteux.

Tableau de décision

Faux RIB : signaux et actions
SituationRisqueAction sûre
Nouveau RIBCompte escrocConfirmer avec un contact déjà connu.
Facture corrigéeDocument falsifiéComparer avec l’espace client ou le contrat.
UrgencePression pour éviter la vérificationReporter le virement.
Gros montantPerte difficile à récupérerDouble validation humaine.
Virement déjà faitFonds à rappeler viteContacter la banque immédiatement.

Qu’est-ce qu’une fraude au faux RIB ?

C’est une fraude où le bénéficiaire apparent d’un paiement est remplacé par l’escroc. La victime croit payer la bonne personne, mais l’argent part vers un autre compte. L’arnaque peut utiliser un faux e-mail, un document modifié, un piratage de boîte mail ou une usurpation d’identité.

Que faire si le virement est déjà parti ?

Contactez votre banque immédiatement pour signaler la fraude et demander les actions possibles. Conservez les e-mails, factures, captures, numéros et preuves de vérification. Changez les mots de passe si vous pensez qu’une messagerie ou un compte a été compromis. Déposez plainte selon la situation.

Où vérifier les informations qui changent ?

Consultez la fiche Cybermalveillance.gouv.fr sur la fraude au faux RIB pour les réflexes officiels et Service-Public.fr sur l’usurpation d’identité si des documents personnels ont été utilisés. Les possibilités de rappel de fonds dépendent du délai, des banques concernées et du type de virement.

FAQ

Un RIB envoyé par e-mail est-il toujours dangereux ?
Non, mais un changement de RIB doit être confirmé par un canal séparé.

Un IBAN français est-il une preuve de sécurité ?
Non. Un compte frauduleux peut aussi avoir un IBAN français.

Puis-je demander à l’IA de vérifier l’IBAN ?
Non. L’IA ne peut pas confirmer le vrai propriétaire du compte.

Que faire après un virement suspect ?
Contactez votre banque immédiatement et gardez toutes les preuves.

Pourquoi appeler un ancien numéro ?
Parce que le numéro du message suspect peut appartenir à l’escroc.

Une petite entreprise doit-elle avoir une règle spéciale ?
Oui : tout nouveau RIB devrait être validé par une deuxième personne ou un canal fiable.

À retenir

Un faux RIB transforme une facture normale en perte réelle. Ne payez pas un nouveau compte simplement parce qu’un message le demande. Confirmez par un canal connu, surtout pour un virement important. Si l’argent est déjà parti, la rapidité avec votre banque compte plus que la honte ou l’hésitation.