Faux RIB : protéger les paiements de loyers et de travaux

Vous attendez une facture d’artisan ou les coordonnées du service chargé de votre location. Un message arrive au bon moment, avec un logo connu et le montant attendu. Il annonce un nouveau compte bancaire et demande un paiement rapide. Le contexte paraît crédible ; le destinataire des fonds peut pourtant être un escroc.

Cybermalveillance.gouv.fr décrit notamment des fraudes fondées sur l’usurpation d’un créancier et sur le piratage d’une messagerie. Une facture ou un RIB peut être remplacé dans un échange réel. L’absence de fautes, la présence d’une signature et l’adresse apparente de l’expéditeur ne suffisent donc pas à authentifier la demande.

Une demande inattendue n’est pas nécessairement frauduleuse. Elle constitue une modification à contrôler, surtout lorsqu’elle se combine à une urgence, une consigne de discrétion ou un interlocuteur temporairement « injoignable ».

Appelez votre interlocuteur sur un numéro déjà connu, issu du contrat ou de vos échanges antérieurs. N’utilisez pas simplement le numéro ajouté dans le message suspect. Une réponse dans la même conversation électronique peut aussi provenir d’un compte compromis.

Pour préparer cet appel, rassemblez quatre éléments : la facture ou l’échéance concernée, le montant, le nom exact du bénéficiaire et les coordonnées reçues. Faites confirmer le changement avant de l’enregistrer. Si vous n’obtenez pas de réponse fiable, clarifiez la situation avant de modifier le destinataire ; convenez avec le créancier du traitement de l’échéance.

Conservez la trace de la vérification dans votre dossier de gestion. Il n’est pas nécessaire de multiplier les copies de pièces d’identité ou de transmettre des informations bancaires à un service inconnu pour effectuer ce contrôle.

Depuis le 9 octobre 2025, la vérification du bénéficiaire est déployée dans la zone euro pour les virements concernés. La banque rapproche le nom saisi et l’IBAN du compte destinataire. Le service est gratuit.

Une concordance n’atteste pas la réalité du chantier, la qualité de l’artisan ou le droit de réclamer un paiement. Elle ne remplace pas la confirmation indépendante du changement. À l’inverse, une différence peut avoir une explication légitime : il faut l’établir avant de valider.

Situation fictive. Un propriétaire a accepté un devis et doit verser 2 000 € selon l’échéancier convenu. La veille du paiement, il reçoit une facture présentant un nouveau RIB. Le message explique que l’entreprise a changé de banque et que le chantier sera décalé sans paiement immédiat.

Le bon montant et la connaissance du calendrier rendent le message convaincant. Le propriétaire appelle pourtant l’entreprise au numéro utilisé lors de la visite. Si le changement n’est pas confirmé, il suspend l’ajout du nouveau bénéficiaire et conserve le message pour les vérifications. Il n’utilise pas le numéro fourni dans le nouvel email pour « confirmer » cet email.

Le même raisonnement vaut pour un loyer. Un contrôle bref, préparé à l’avance, est plus simple à appliquer qu’une décision prise sous pression. Le montant de 2 000 € est uniquement une illustration, pas un seuil de risque.

1. Contactez immédiatement votre banque par ses canaux habituels. Signalez la fraude, demandez l’arrêt de l’opération si cela reste possible ou une demande de retour des fonds.
2. Prévenez le véritable créancier. Il peut devoir vérifier sa messagerie et alerter ses autres interlocuteurs.
3. Conservez les éléments utiles. Messages, pièces jointes, coordonnées reçues, preuve de virement et chronologie aideront à documenter les faits.
4. Déposez plainte rapidement et transmettez à la banque les justificatifs qu’elle demande.

La rapidité compte, mais la récupération des fonds n’est pas garantie. Le traitement dépend de la situation et des démarches engagées. Ne versez pas une nouvelle somme à un prétendu service de récupération sans en avoir vérifié l’identité et la légitimité.

Utilisez des mots de passe distincts et activez l’authentification à deux facteurs lorsque disponible. En cas de suspicion de piratage, faites sécuriser la messagerie, ses règles de transfert et ses accès. Une adresse connue peut être compromise.

Une validation dans l’application bancaire autorise une opération ; elle ne sert pas à « annuler une fraude » sur instruction téléphonique. Ne communiquez pas vos codes à quelqu’un qui vous appelle et ne confirmez pas une opération que vous n’avez pas initiée. Reprenez contact avec votre banque via votre application ou votre numéro habituel.

Pour votre location, convenons dès le départ des interlocuteurs et du mode de confirmation des changements. Une gestion organisée facilite le suivi des paiements et des justificatifs. Avant des travaux, complétez cette lecture avec notre méthode pour comparer et accepter un devis.