En clair
Ces arnaques ne piratent rien : elles trompent une personne pour qu'elle fasse elle-même le virement ou valide l'opération. C'est pour cela que la banque ne bloque pas toujours, et que tout se joue dans les premières heures : un virement signalé avant d'être exécuté peut encore être annulé, un virement parti depuis plusieurs jours est rarement récupéré.
Les trois scénarios les plus courants
| Arnaque | Le déroulé | Le signal d'alerte |
|---|---|---|
| Faux conseiller bancaire | Un appel, souvent avec le vrai numéro de la banque affiché, signale une « opération suspecte » et vous fait valider dans l'application ce qui est en réalité un virement ou un ajout de bénéficiaire | On vous demande de valider une opération ou de lire un code reçu par SMS |
| Faux changement de RIB | Un e-mail d'un fournisseur connu, parfois depuis sa vraie adresse piratée, annonce de nouvelles coordonnées bancaires | Un changement de RIB annoncé par e-mail, sans appel |
| Fraude au président | Un faux dirigeant, avocat ou expert-comptable exige un virement urgent et confidentiel | L'urgence, le secret, une procédure inhabituelle |
Les règles qui déjouent presque tout
- Votre banque ne vous demande jamais de valider une opération pour en annuler une autre, ni de communiquer un code reçu par SMS. Raccrochez et rappelez le numéro de votre agence.
- Un changement de RIB se vérifie par téléphone, au numéro déjà connu du fournisseur, jamais à celui du message.
- Ne passez pas outre l'alerte de votre banque quand le nom du bénéficiaire ne correspond pas à l'IBAN : depuis octobre 2025, les banques de la zone euro vérifient cette correspondance avant chaque virement.
- En entreprise, imposez la double validation des virements et des changements de coordonnées bancaires. C'est le point H03 de la grille d'audit de sécurité.
Les numéros utiles
Opposition carte : le numéro de votre banque, ou le centre d'opposition interbancaire au 0 892 705 705. Conseils : Info Escroqueries au 0 805 805 817 (gratuit). Diagnostic et mise en relation : 17cyber.gouv.fr.