Usurpation d'identité, faux sites bancaires, messages et appels trompeurs, comptes piratés… Les escroqueries liées aux opérations bancaires à distance se multiplient. Les banques renforcent leurs dispositifs, mais votre vigilance reste déterminante pour limiter les risques et faire valoir vos droits.
Communiquer son RIB peut présenter des risques. En effet, certains escrocs utilisent des RIB pour enregistrer de faux mandats de prélèvement. Ils peuvent ainsi prélever des sommes sur les comptes bancaires ciblés.
L'escroc va alors identifier une transaction imminente ou récurrente entre les 2 parties pour se faire virer l'argent sur son compte. Si vous recevez ce type de mail avec un RIB que vous n'avez jamais utilisé, contactez immédiatement le créancier sur son numéro habituel pour vous faire confirmer le numéro du RIB reçu.
Il pourrait aussi usurper l'identité de vos créanciers, ou vous manipuler pour vous faire réaliser des opérations... Il faut donc éviter de divulguer son IBAN, comme pour toute autre information bancaire et personnelle.
Jamais votre conseiller bancaire ne vous demandera un code, un mot de passe ou un identifiant, ni d'effectuer ou de valider des opérations : il n'en a pas besoin ; ne communiquez jamais vos données de sécurité à des tiers.
Porter plainte (sur place)
Pour déposer plainte, vous devez vous rendre au commissariat de police ou à la gendarmerie de votre choix.
Faux prélèvements : une personne mal intentionnée peut tenter de mettre en place un prélèvement frauduleux sans votre autorisation. Usurpation d'identité : le RIB peut être une pièce parmi d'autres dans un dossier d'usurpation d'identité (surtout s'il est combiné avec une pièce d'identité).
L'exploitation frauduleuse d'IBAN (coordonnées bancaires)
L'IBAN est un identifiant bancaire que vous avez utilisé pour payer un abonnement ou un service. Cet identifiant peut dans certains cas permettre à un pirate d'émettre des ordres de prélèvement illégitimes qui ciblent les IBAN obtenus frauduleusement.
Le numéro de compte bancaire est-il confidentiel ? Le numéro de compte bancaire n'est pas une information confidentielle et peut en principe être divulgué à des tiers lorsque cela est nécessaire. Contrairement aux numéros qui figurent sur une carte bancaire, il ne permet pas d'effectuer un paiement en ligne.
De plus, vous ne devez jamais communiquer vos informations bancaires personnelles, telles que votre code PIN, votre numéro de carte, la date d'expiration de votre carte et votre code CVV (il s'agit du numéro à trois chiffres qui, dans le cas de Starling, se trouve sur le côté droit de la bande de signature).
Voici un panorama des 8 fraudes bancaires les plus répandues et les réflexes de sécurité à adopter pour éviter d'en être victime.
Par courrier
Vous pouvez déposer plainte auprès du procureur de la République. Pour cela, vous devez envoyer un courrier au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.
Consultez le fichier des comptes bancaires (Ficoba) pour savoir si des comptes ont été ouverts à votre nom par le cybercriminel. Vous pouvez effectuer cette démarche sur le site www.impots.gouv.fr depuis « votre espace particulier », rubrique « Autres services ».
Concernant les risques associés à la communication d'un RIB, il est à noter qu'envoyer un RIB permet à un tiers de créditer votre compte, mais ne donne pas le droit de débiter sans votre autorisation explicite.
Pour recevoir un virement, la simple transmission de votre BIC/IBAN au tiers lui suffit pour réaliser ce transfert. De même pour émettre un virement vous aurez besoin du BIC/IBAN du bénéficiaire. Vous pouvez réaliser cette opération directement depuis votre espace client sécurisé.
Bien que le partage de vos coordonnées bancaires, comme vos numéros de compte, soit généralement sans danger pour les transactions courantes , il est important de s'assurer que vous ne les partagez qu'avec des personnes ou des entreprises de confiance.
Ne transmettez jamais vos codes d'accès ou de validation
Certaines escroqueries reposent sur la récupération de vos codes d'accès ou de validation : identifiant de banque à distance, mot de passe, code confidentiel de carte, cryptogramme au dos, code reçu par SMS, code affiché dans l'application, etc.
Sachez qu'un numéro de compte bancaire seul ne permet pas à un escroc de faire grand-chose. Il ne pourra ni retirer d'argent de votre compte, ni émettre de chèques, ni payer des achats en ligne .
Il est possible de transférer de l'argent par virement ACH depuis le compte d'une personne en utilisant simplement les informations figurant sur un chèque . Cependant, de nombreuses protections encadrent cette pratique et vous serez pris si vous le faites illégalement. Ainsi, toute tentative de vol vous exposera à des poursuites pour vol. La fraude à la carte bancaire est beaucoup plus simple et il est plus facile de s'en tirer impunément.
Un escroc pourrait utiliser ces informations de manière malveillante (ex : usurpation d'identité).
Le RIB contient les informations bancaires de l'entreprise et est incontournable pour recevoir de l'argent ou réaliser un paiement. On peut comparer le RIB à la carte d'identité du compte bancaire professionnel. Ainsi, le RIB donne la possibilité de prélever de l'argent très facilement.
En résumé, le numéro de compte bancaire international (IBAN) fait partie d'un système mondialement reconnu visant à standardiser l'identification des comptes à travers le monde. Il s'agit d'une information essentielle pour envoyer ou recevoir des paiements internationaux .
Que peut-on faire avec un IBAN volé ? En principe, contrairement aux autres moyens de paiement, l'IBAN seul ne permet pas de débiter directement un compte. Le pirate informatique ou l'escroc doit d'abord se faire passer pour vous, (usurpation d'identité).
Un RIB contient uniquement les coordonnées de votre compte bancaire. Il ne permet pas, à lui seul, d'effectuer des virements sortants ou des prélèvements sans votre autorisation. Cela dit, un fraudeur peut tenter d'utiliser ces informations pour créer un faux mandat ou usurper votre identité.
En effet, l'IBAN seul ne permet pas de retirer de l'argent d'un compte. Il sert à identifier le compte lors d'un virement ou d'un prélèvement, mais seul le titulaire du compte peut initier un retrait d'argent. Cependant, il est possible de mettre en place un prélèvement automatique à partir d'un compte grâce à l'IBAN.