L’ESSENTIEL
L’arnaque au faux RIB consiste pour un escroc à intercepter vos échanges avec un créancier pour substituer ses propres coordonnées bancaires aux siennes, détournant ainsi votre virement.
- Plus de 375 000 euros d’amende et 5 ans d’emprisonnement sont les peines maximales encourues par les auteurs de cette escroquerie en France.
- 90 % de ces fraudes proviennent du piratage préalable de la messagerie électronique de la victime ou du créancier.
- 0 € : c’est le coût du numéro d’assistance Info Escroqueries (0 805 805 817) pour obtenir de l’aide immédiatement.
Le taux de récupération des fonds dépend principalement de la rapidité de votre signalement à votre banque pour tenter de bloquer l’opération.
Qu’est-ce que l’arnaque au faux RIB et quel est son mode opératoire ?
Cette escroquerie consiste à tromper une victime en usurpant l’identité d’un créancier légitime comme un artisan, un notaire ou un propriétaire. Le but recherché est de détourner un paiement attendu vers un compte bancaire contrôlé par l’escroc. Pour ce faire, les fraudeurs envoient un document falsifié contenant de fausses coordonnées bancaires.
La différence entre un RIB et un IBAN
Selon l’Institut national de la consommation (INC), le relevé d’identité bancaire (RIB) est la carte d’identité complète d’un compte financier. Il rassemble le nom du titulaire, le code de la banque, le code du guichet, le numéro de compte et la clé de contrôle. Ces données permettent d’identifier précisément un compte au sein du système bancaire national français.
L’IBAN représente la version internationale de ces coordonnées, indispensable pour les virements au sein de la zone SEPA. Il commence toujours par l’identifiant du pays, par exemple ‘FR’ pour un compte géré en France, suivi de 25 caractères. Le code BIC ou SWIFT complète l’IBAN pour identifier de manière unique l’établissement financier lors de transactions internationales.
Le mécanisme de la fraude au virement (ou ‘hacker de messagerie’)
Cette escroquerie découle généralement du piratage de la boîte mail de la victime ou de son partenaire commercial. Le pirate surveille silencieusement les échanges à l’aide de règles de redirection discrètes jusqu’à repérer une facture imminente. Il intervient alors au moment opportun en usurpant l’adresse du créancier pour prétexter un changement de banque soudain.
L’arnaque au faux RIB s’appuie souvent sur des documents falsifiés imitant parfaitement les factures habituelles de vos fournisseurs. La victime procède au paiement en toute confiance, pensant de bonne foi régler sa dette. L’argent est immédiatement envoyé sur le compte bancaire détenu par l’escroc, qui transfère ensuite les fonds vers d’autres comptes pour faire perdre leur trace.
Comment vérifier la régularité d’un RIB ou d’un IBAN ?
Pour s’assurer qu’un document est authentique, plusieurs étapes simples permettent de lever le doute. Voici la marche à suivre rigoureuse avant de valider l’enregistrement de nouvelles coordonnées bancaires :
- Examinez attentivement le document physique ou numérique pour détecter des anomalies visuelles, des polices de caractères incohérentes ou des traces claires de retouche.
- Vérifiez la concordance entre le logo de l’établissement financier et le code BIC ou SWIFT indiqué sur le RIB.
- Contrôlez les deux premières lettres de l’IBAN pour vérifier que le pays du compte correspond bien à la zone d’activité habituelle de votre interlocuteur.
- Apprenez comment vérifier un rib avant virement en appelant systématiquement votre contact par son numéro de téléphone habituel, sans jamais utiliser les coordonnées inscrites dans le mail suspect.
Comment éviter la fraude : les signaux d’alerte et les bons réflexes
En 2026, la sophistication croissante des attaques par ingénierie sociale exige une vigilance renforcée. Seule une discipline stricte permet de déjouer les pièges les plus réalistes.
Les indices qui doivent vous alerter
La vigilance repose sur la détection précoce d’indices de manipulation dans vos échanges quotidiens. Certains signaux d’alarme doivent immédiatement stopper votre démarche de paiement :
- Un message justifiant une urgence inhabituelle ou un ton insistant pour obtenir un règlement immédiat.
- Un courriel faisant état d’une prétendue fraude modification rib ou d’un changement de banque inopiné de votre fournisseur.
- Une adresse de messagerie presque identique à celle de votre contact, mais comportant une légère variation d’un seul caractère ou un domaine différent.
Les bonnes pratiques pour sécuriser vos virements
Pour protéger vos transactions financières, vous devez adopter des processus stricts de vérification interne. Ces réflexes limitent drastiquement l’efficacité des pièges tendus par les cybercriminels :
- Mettez en place la double authentification sur toutes vos messageries électroniques et vos comptes bancaires.
- Utilisez des mots de passe complexes et uniques pour chaque outil informatique professionnel ou personnel.
- Exigez une confirmation orale de chaque nouvelle coordonnée bancaire reçue par le biais d’un canal de communication séparé et éprouvé.
Que faire si vous êtes victime d’une arnaque au faux RIB ?
La réactivité est le seul paramètre déterminant pour limiter le préjudice financier d’une telle attaque. Si la fraude est déjà consommée, des actions juridiques et administratives s’imposent immédiatement.
Le cadre légal en France et vos droits à remboursement
Si vous réalisez que vous êtes victime arnaque rib piraté, sachez que les recours pour obtenir un remboursement sont souvent complexes. La législation française considère que le payeur a lui-même autorisé le virement, ce qui décharge en partie les banques de leur responsabilité immédiate, sauf si une faute d’exécution ou une absence de contrôle de leur part est démontrée.
Selon le Code pénal français, cette fraude constitue un délit d’escroquerie punissable de 5 ans de prison et de 375 000 euros d’amende. Si un virement de 10 000 euros est exécuté vers un mauvais compte, la banque n’a pas l’obligation légale de rembourser cette somme si vous avez vous-même validé l’ordre de paiement avec négligence.
Les démarches d’urgence à effectuer auprès de votre banque
Dès la découverte de l’anomalie, vous devez agir dans les plus brefs délais pour tenter de bloquer la transaction. Suivez scrupuleusement ces étapes pour maximiser vos chances de récupérer les fonds :
- Contactez immédiatement votre conseiller ou le service d’opposition de votre établissement bancaire pour initier une procédure de rappel de virement (ou ‘recall’).
- Conservez méticuleusement toutes les preuves matérielles, y compris les échanges de courriels, les factures reçues et les relevés bancaires détaillés.
- Examinez les paramètres de sécurité de votre propre boîte mail pour désactiver d’éventuelles redirections automatiques configurées par les pirates.
Comment signaler l’escroquerie et porter plainte
La déclaration officielle de l’incident auprès des autorités est indispensable pour faire valoir vos droits. La plateforme gouvernementale Cybermalveillance.gouv.fr recommande d’effectuer les signalements officiels suivants :
- Déposez une plainte officielle auprès du commissariat de police, de la gendarmerie ou par écrit auprès du procureur de la République.
- Signalez l’escroquerie sur la plateforme gouvernementale d’aide aux victimes ou via le dispositif officiel Thésée.
- Sollicitez un accompagnement gratuit auprès du service Info Escroqueries en composant le numéro vert 0 805 805 817.