Un fournisseur, un artisan ou un notaire vous annonce que ses coordonnées bancaires ont changé et vous demande de régler la prochaine facture sur un nouveau RIB. La demande paraît normale, le ton est courtois, l’échéance proche. Sauf que ce RIB appartient à un fraudeur : c’est le principe de l’arnaque au faux RIB. Elle touche les particuliers comme les indépendants et les petites entreprises, et elle n’exige aucun talent technique, seulement une facture en attente et un destinataire pressé. Ce guide explique comment ce piège se met en place, quels signaux doivent attirer l’attention et comment vérifier un changement bancaire avant de payer, sans céder à la panique.
Un faux RIB, c’est quoi exactement ?
Un RIB n’est pas un document secret : il figure sur vos factures et sur celles que vous recevez. L’arnaque ne consiste pas à voler ce document, mais à le remplacer au bon moment. Le fraudeur s’insère dans une relation de paiement existante, vous présente un nouveau RIB en se faisant passer pour votre créancier habituel, et reçoit l’argent à votre place. Le créancier réel, lui, attend toujours son règlement.
La difficulté tient à la nature du virement : une fois exécuté, il est très difficile à annuler. Contrairement à un paiement par carte, il ne passe pas par une autorisation qui peut bloquer la transaction. C’est pourquoi la vérification doit avoir lieu avant, pas après.
Ce n’est pas non plus une question de niveau technique. Les victimes sont souvent des personnes attentives, simplement prises dans un enchaînement crédible : un email qui ressemble aux précédents, une facture au bon montant, une explication plausible. Le fraudeur ne joue pas sur la naïveté, il joue sur la confiance et sur le calendrier.
Comment un faux RIB arrive-t-il jusqu’à vous ?
Trois scénarios reviennent régulièrement. Les reconnaître aide à repérer le piège plus vite.
La boîte mail compromise. Le fraudeur prend la main sur la messagerie d’un fournisseur, d’un notaire, d’un syndic ou d’un proche. Il lit les échanges en cours, attend la bonne facture, puis envoie un message depuis le vrai compte ou depuis une adresse très proche : « suite à un changement de banque, voici nos nouvelles coordonnées ». Comme la conversation est authentique, le doute ne vient pas.
La fausse facture. Une facture arrive avec le bon logo, le bon montant et la bonne référence, mais un RIB modifié. Elle peut provenir d’une adresse qui imite l’originale, avec une faute discrète dans le nom de domaine. Il paie sans vérifier parce que tout le reste semble exact.
Le faux avis de changement de coordonnées. Un message autonome annonce un changement de banque, souvent avec un ton d’urgence : régularisation rapide, pénalité possible, relance imminente. Il vise un paiement ponctuel important : acompte de travaux, dépôt de garantie, première mensualité, solde d’une vente.
Le point commun : le fraudeur crée une fenêtre de précipitation. L’urgence annoncée est le premier motif de vérification, pas le premier motif de paiement.
Les signaux d’alerte à repérer avant de payer
Certains indices doivent déclencher une vérification, même si aucun n’est une preuve à lui seul :
- un changement de coordonnées annoncé uniquement par email, sans courrier ni appel préalable ;
- une adresse d’expéditeur légèrement différente de l’habitude (une lettre ajoutée, un tiret, un domaine proche) ;
- un ton inhabituel, plus pressant ou plus familier que d’ordinaire ;
- une demande de confidentialité, par exemple « ne communiquez pas ce changement à l’ancien contact » ;
- un IBAN dont le pays ne correspond pas à la banque habituelle du créancier ;
- un délai très court pour payer, assorti de menaces de pénalité ou de suspension.
Un signal isolé peut avoir une explication banale. En revanche, plusieurs signaux accumulés, ou simplement une sensation de malaise, justifient de tout suspendre. Dans le doute, on ne paie pas : on vérifie. Une facture en retard coûte moins cher qu’un virement perdu.
Vérifier un changement de coordonnées bancaires : la méthode
Quand un créancier annonce un nouveau RIB, la vérification doit passer par un canal indépendant de l’email reçu.
1. Appelez sur un numéro connu. Utilisez le numéro qui figure sur un ancien contrat, sur le site officiel ou sur une facture précédente, jamais celui indiqué dans le message suspect. Demandez à parler à une personne identifiée et posez la question directement : « confirmez-vous le changement de RIB annoncé par email ? »
2. Écrivez à l’adresse habituelle. Au lieu de répondre au message, ouvrez un nouvel email vers l’adresse que vous utilisez depuis des mois et demandez une confirmation écrite avec la référence de la facture. Si l’adresse est piratée, croisez cette confirmation avec l’appel téléphonique.
3. Exigez un document et comparez. Un vrai changement de banque s’accompagne généralement d’un RIB officiel ou d’un courrier sur papier à en-tête. Comparez l’IBAN avec les virements précédents : le pays, l’établissement, les premières lettres doivent rester cohérents. Un saut vers un pays inattendu est un signal fort.
4. Appliquez une règle écrite si vous gérez des paiements. Pour une association, un commerce, une TPE ou simplement un compte commun, posez une règle : toute modification de coordonnées bancaires est confirmée par un second canal et validée par deux personnes. Cette règle protège aussi contre la pression interne, quand le fraudeur écrit « le dirigeant est en déplacement, il faut payer aujourd’hui ».
La méthode paraît lourde pour une petite facture, alors qu’elle prend deux minutes.
Un paiement est déjà parti : les gestes qui comptent
Si vous réalisez qu’un virement est parti vers un compte frauduleux, le réflexe n’est pas la honte mais la rapidité.
Contactez votre banque immédiatement. Expliquez clairement qu’il s’agit d’une fraude au faux RIB. Selon le stade du virement, la banque peut tenter de l’interrompre ou d’engager une demande de rappel auprès de l’établissement destinataire. Cette procédure existe, mais son succès dépend des délais et de la coopération de la banque réceptrice : plus vous agissez tôt, plus les chances sont réelles. Gardez en tête que la banque ne peut pas tout : aucun interlocuteur sérieux ne garantit une récupération.
Rassemblez les preuves. Conservez les emails, si possible avec leurs en-têtes techniques, la fausse facture, le RIB frauduleux, l’ordre de virement et vos relevés. Ne modifiez et ne supprimez rien : ces éléments servent à la banque, à la plainte et à l’enquête.
Prévenez le vrai créancier. Le fournisseur ou le professionnel concerné doit savoir que le paiement est parti sur un autre compte. Il pourra confirmer qu’il s’agit bien d’une fraude et, le cas échéant, signaler l’incident à sa propre banque.
Déposez plainte. La plainte se dépose en commissariat, en brigade de gendarmerie ou en ligne ; elle est indispensable pour la suite du dossier. Conservez précieusement le récépissé et le numéro d’enregistrement.
Signalez l’arnaque. Le signalement sur les dispositifs officiels de lutte contre les escroqueries, comme la plateforme nationale dédiée aux signalements, permet aux autorités de regrouper les dossiers et d’identifier les réseaux. Votre banque et les sites d’assistance aux victimes d’arnaques en ligne décrivent la marche à suivre adaptée à votre situation.
Deux mises en garde pour la suite. D’abord, méfiez-vous des « sociétés de récupération » qui vous contactent après coup en promettant de retrouver les fonds contre une avance : c’est une arnaque dans l’arnaque. Ensuite, si votre messagerie a été compromise, changez vos mots de passe et activez la double authentification avant de reprendre une activité normale.
Se protéger pour la suite : prévention et limites
La prévention repose sur des habitudes simples :
- garder à jour les coordonnées de contact de vos fournisseurs, artisans et intermédiaires habituels, pour pouvoir les joindre par un canal de confiance ;
- activer les notifications de votre banque pour chaque virement émis, afin de repérer un mouvement anormal le jour même ;
- ne jamais enregistrer un nouveau RIB dans vos outils de paiement sans la vérification décrite plus haut ;
- en entreprise ou en association, formaliser la règle des deux validations et la rappeler aux personnes qui émettent des paiements.
Le faux RIB n’est pas la seule arnaque qui imite un tiers de confiance : les QR codes frauduleux posés dans des parkings ou glissés dans des courriers jouent sur le même réflexe, tout comme les faux SMS de livraison qui exploitent l’attente d’un colis. Même réflexe dans tous les cas : ralentir et vérifier par un canal indépendant.
Gardons aussi en tête les limites de ce guide. Il décrit des mécanismes généraux et des réflexes utiles, mais il ne remplace ni l’avis de votre banque ni une démarche adaptée à votre situation. Personne ne peut promettre une protection totale : un fraudeur inventif trouvera toujours un scénario nouveau. En revanche, la vérification systématique des changements de coordonnées, la réaction rapide en cas d’incident et la conservation des preuves réduisent nettement le préjudice possible.
Si vous devez retenir une chose : un changement de RIB annoncé par email n’est jamais une raison de payer plus vite, mais toujours une raison de vérifier. Quelques minutes de contrôle valent mieux qu’un virement difficile à récupérer.