La fraude au faux RIB
Très fréquente Un escroc se fait passer pour votre artisan, votre notaire, votre bailleur ou votre fournisseur et vous envoie une facture avec un nouveau RIB : votre paiement part sur son compte.
| Par où elle arrive | E-mail, WhatsApp, Telegram…, Courrier |
|---|---|
| Qui est visé | Tout le monde, Entreprises |
| Ce que vous risquez | Perdre de l’argent |
| Aussi appelée | fraude au changement de RIB, fausse facture, faux RIB, fraude au virement |
Vous attendez une facture : celle de votre artisan, de votre notaire, de votre agence immobilière ou d’un fournisseur. Un courriel arrive, il a l’air normal, mais le RIB a changé. Vous payez… et l’argent part sur le compte d’un escroc. Le vrai créancier, lui, n’a rien reçu.
Cette fraude suit souvent le piratage d’une boîte mail, celle du créancier ou la vôtre. L’escroc lit les échanges, repère un paiement à venir, puis envoie le message au bon moment, parfois depuis la vraie adresse. Il peut aussi installer une règle de transfert qui détourne les réponses. Les entreprises sont touchées de la même façon avec de fausses factures de fournisseurs ou de faux changements de RIB de salariés.
Cybermalveillance.gouv.fr note une hausse de 170 % des fraudes au virement en 2025, tous publics confondus. La parade tient en un geste : avant de payer un nouveau RIB, appelez le créancier sur son numéro habituel. Les banques déploient aussi la vérification du nom du bénéficiaire avant un virement.
Comment ça se passe
- L’escroc pirate la boîte mail d’un créancier ou la vôtre, ou crée une adresse qui lui ressemble.
- Il repère un paiement à venir : travaux, loyer, frais de notaire, facture fournisseur.
- Il envoie une facture ou un message avec un RIB modifié.
- Vous faites le virement vers ce nouveau compte.
- Le vrai créancier vous relance plus tard : l’argent a disparu.
À quoi ça ressemble
- Changement de RIB annoncé par simple courriel
- « L’ancien compte est clôturé » pour éviter que vous utilisiez le bon
- Paiement attendu : l’escroc a lu vos échanges
- À vérifier en appelant l’artisan sur son numéro habituel
- Compte « exceptionnel »
- Urgence liée à une date importante
- Montant élevé, comme dans une vente immobilière
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Un nouveau RIB pour un créancier que vous payez habituellement
- Un message qui dit que l’ancien compte est fermé ou bloqué
- Un compte à l’étranger ou au nom d’une autre personne
- Une adresse mail légèrement différente de l’habituelle
- Une pression pour payer vite
- Votre banque vous signale que le nom du titulaire ne correspond pas
Comment vous protéger
- Avant de payer un nouveau RIB, appelez le créancier sur son numéro habituel, pas celui du message.
- Ne communiquez jamais le mot de passe de votre messagerie.
- Activez la double authentification sur votre boîte mail.
- Tenez compte de l’alerte de votre banque si le nom du bénéficiaire ne correspond pas.
- En entreprise, faites valider tout changement de RIB par une deuxième personne.
- Vérifiez régulièrement les règles de transfert et filtres de votre messagerie.
Vous êtes victime ?
Tout de suite
- Appelez votre banque tout de suite pour tenter de bloquer le virement ou demander le retour des fonds.
- Prévenez le créancier dont l’identité a été usurpée : sa messagerie est peut-être piratée.
- Changez le mot de passe de votre messagerie.
Ensuite
- Gardez les preuves : courriels, factures, relevés.
- Vérifiez les règles de transfert et filtres de votre messagerie ; faites une capture avant de les supprimer.
- Portez plainte rapidement (commissariat, gendarmerie, procureur, ou THESEE si votre messagerie a été piratée).
- Fournissez une copie de la plainte à votre banque si elle la demande.
- Faites-vous aider par France Victimes (116 006) ou sur 17Cyber (17cyber.gouv.fr).
Vos droits
Un virement que vous avez vous-même ordonné, même vers un faux RIB, est en principe considéré comme autorisé : le remboursement automatique prévu pour les opérations non autorisées (art. L133-18 du Code monétaire et financier) ne s’applique pas. La banque peut demander le retour des fonds à la banque du bénéficiaire, sans garantie de résultat. Selon les cas, la responsabilité du créancier dont la messagerie a été piratée peut être discutée devant un juge ; un avocat ou une association de consommateurs peut vous conseiller.
Qui contacter
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Téléservice du ministère de l’Intérieur pour déposer plainte ou faire un signalement en ligne pour une e-escroquerie. Après validation, vous êtes informé des suites, des aides possibles et de l’arrestation éventuelle de l’auteur.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Dépôt de plainte à distance sur Ma Sécurité pour une atteinte aux biens dont l’auteur est inconnu (vol, escroquerie hors certaines arnaques internet, abus de confiance, dégradation…). Si la déclaration est acceptée, une copie numérique du procès-verbal est mise en ligne.
masecurite.interieur.gouv.fr/fr/demarches-en-ligne/plainte-en-ligne ↗
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Numéro national d’aide aux victimes (ministère de la Justice) : écoute, information sur vos droits et orientation vers l’association d’aide aux victimes la plus proche, qui peut vous accompagner gratuitement, y compris pour porter plainte.
Arnaques du même type
Sources
- Que faire en cas de fraude au virement ou au « faux RIB » ? — Cybermalveillance.gouv.fr (2026-10-14)
- La fraude au virement bancaire (FOVI) ou au faux ordre de virement — Cybermalveillance.gouv.fr (2026-10-14)
- Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France — Cybermalveillance.gouv.fr (2026-03-26)
- Communiqué de presse du rapport 2025 de l’Observatoire de la sécurité des moyens de paiement — Banque de France (2026-09-07)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).