Virements
Faux RIB et changement de coordonnées bancaires : vérifier avant de virer
En 2025, la fraude au virement a atteint 485 millions d'euros en France, dont 61 % viré par les victimes elles-mêmes après avoir été trompées, par un faux RIB ou un faux président. La parade tient en un geste : confirmer tout nouveau RIB par téléphone, au numéro que vous connaissiez déjà.
Publié le 17 février 2026, mis à jour le 19 octobre 2026
Pourquoi un faux RIB coûte plus cher qu'une carte volée
Quand on utilise votre carte sans votre accord, la loi oblige en principe la banque à rembourser. Un virement vers un faux RIB, lui, a été ordonné par vous : la banque l'exécute selon les informations que vous lui avez données, et n'est en principe pas tenue de le rembourser. Elle doit en revanche s'efforcer de récupérer les fonds et, si elle n'y parvient pas, vous communiquer à votre demande les informations utiles à un recours.
La Banque de France prévient que la demande de retour des fonds (le « recall ») ne réussit pas toujours, surtout si elle est faite tardivement. Tout se joue donc avant le virement, ou dans les heures qui suivent.
Comment le RIB est remplacé
L'escroc prend la main sur la boîte mail d'un professionnel (par hameçonnage ou avec un mot de passe déjà volé), ou crée une adresse presque identique : un mot ajouté, une lettre remplacée, une autre extension. Il suit la conversation, puis intervient au bon moment : un nouveau RIB « suite à un changement de banque », ou une vraie facture dont seul l'IBAN a été modifié.
Comme la boîte du vrai professionnel peut être piratée, l'adresse d'expéditeur ne permet pas de conclure. Un IBAN étranger inattendu doit alerter, mais un IBAN commençant par FR ne prouve rien : l'Observatoire de la sécurité des moyens de paiement relève un recours croissant à des comptes ouverts en France.
Ce que change la vérification du bénéficiaire, depuis le 9 octobre 2025
Le règlement européen 2024/886 impose aux banques de la zone euro de vérifier, avant d'exécuter un virement d'un particulier, instantané ou classique, que le nom du bénéficiaire correspond à l'IBAN. Le service est gratuit. Votre banque vous renvoie l'un de ces résultats :
- concordance exacte : le virement part ;
- non-concordance : vous êtes prévenu avant l'exécution ;
- concordance partielle : la banque vous indique le nom associé à l'IBAN, et vous décidez ;
- vérification impossible : vous pouvez abandonner ou continuer.
Vous restez libre de virer malgré l'alerte. Face à un RIB reçu par mail, une non-concordance ou une concordance partielle est précisément le moment de suspendre et d'appeler. Une concordance exacte, elle, confirme seulement que le nom saisi est celui du titulaire du compte : si c'est le message frauduleux qui vous a donné ce nom, la vérification ne vous protège pas.
Les situations où appeler avant de virer
- Un appel de fonds de notaire. Il porte en une fois sur une part importante du prix et arrive à une date attendue. Confirmez le RIB auprès de l'étude, au numéro de votre dossier ou de l' annuaire des notaires, jamais à celui du message.
- Un acompte d'artisan, surtout s'il est présenté comme urgent « pour commander les matériaux ».
- Un loyer ou un dépôt de garantie : un propriétaire qui « change de banque » par mail. Voir aussi la fausse location immobilière.
- Une facture de fournisseur, ou un salaire : en entreprise, exigez pour tout changement de coordonnées une confirmation par un second canal, et la même règle pour un salarié qui demande par mail de changer le RIB de versement de sa paie.
Exemple type, reconstitué
Mail rédigé par nos soins pour illustrer le schéma décrit ci-dessus. Ce n'est pas la copie d'un message réellement reçu.
Objet : RE: Devis rénovation salle de bain. Bonjour, suite à un changement de banque, merci d'utiliser le RIB ci-joint pour l'acompte. Nous devons commander les matériaux cette semaine. Cordialement.
Le message arrive dans une conversation réelle (« RE: »), ce qui le rend crédible. Les deux éléments à retenir : un changement de RIB annoncé par mail, et une urgence.
Vous avez viré sur un faux RIB
- Appelez votre banque immédiatement et demandez un retour des fonds pour fraude.
- Portez plainte, avec les mails et le RIB frauduleux.
- Prévenez le vrai créancier : sa boîte mail est peut-être piratée, et d'autres clients exposés.
- Info Escroqueries répond au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9 h à 18 h 30).
Les démarches communes sont sur notre page que faire si vous êtes victime d'une arnaque.
Ce que disent les chiffres, et ce qu'ils ne disent pas
- Selon l'Observatoire de la sécurité des moyens de paiement, le montant moyen d'un virement frauduleux était de 1 668 euros en 2025, toutes fraudes au virement confondues.
- Les faux ordres de virement visant des entreprises, administrations et collectivités dont la police judiciaire a eu connaissance : 640 affaires en 2025, pour 43 millions d'euros de préjudice. C'est un échantillon, pas un total.
- Les particuliers restent les plus nombreux : les personnes morales représentent 8 % des victimes d'escroquerie et de fraude aux moyens de paiement enregistrées en 2025.
- Le rapport 2025 de Cybermalveillance.gouv.fr écrit que les fraudes au virement « s'intensifient (+170 %) ». Ce pourcentage mesure l'évolution des demandes d'assistance adressées au dispositif, pas le nombre de victimes en France.
Sources
- Observatoire de la sécurité des moyens de paiement, rapport annuel 2025 (Banque de France, p. 21, 25, 26 et tableaux T19 et T20), mis à jour le 9 septembre 2026, consulté le 18 octobre 2026.
- Banque de France, « Foire aux questions : les incidents et litiges relatifs aux virements SEPA », consultée le 18 octobre 2026.
- Service-Public, « Les virements bancaires plus sécurisés grâce à une nouvelle étape de vérification », publié le 29 septembre 2025.
- Cybermalveillance.gouv.fr, rapport d'activité et état de la menace 2025, publié le 25 mars 2026.
- Banque de France, mise en garde face aux appels et SMS frauduleux (horaires d'Info Escroqueries), mise à jour le 24 septembre 2026.