5 Min
Arnaques et fraudes types
17
En cas de fuite d'IBAN, il existe principalement deux types de risques :
1. L'escroc se fait passer pour vous (usurpation de votre identité)
Dans ce premier cas, le fraudeur utilise vos données personnelles pour se faire passer pour le titulaire du compte, c'est-à-dire vous.
Concrètement, il peut :
2. L'escroc se fait passer pour un créancier (usurpation de l'identité d'une entreprise)
Dans ce second cas, le fraudeur usurpe l'identité de vos créanciers légitimes ou d'organismes que vous connaissez.
Il peut vous :
Plus un escroc détient d'informations vous concernant, plus il peut manœuvrer efficacement dans ces deux types d'arnaques. Ex : numéro de sécurité sociale, identifiants bancaires, numéro de téléphone, adresse, e-mail, etc.). Les attaques de phishing, sur le dark web ou les réseaux sociaux permettent de récupérer ces données facilement.
En cas de vol d'IBAN, vous devez redoubler de vigilance :
À savoir : Les mandats de prélèvement sont conservés uniquement chez les créanciers. Cependant, la banque peut vous permettre de constituer une liste blanche de créanciers autorisés à prélever votre compte, ou encore une liste noire pour ceux qui ne peuvent pas prélever votre compte.
Vos données personnelles détenues par une entreprise ont fuité lors d'une cyber-attaque ? Adoptez immédiatement les bonnes pratiques pour contrer les attaques des pirates.
La réglementation impose en France que toute personne concernée par une fuite ou un vol de ses données soit notifiée. La brigade de lutte contre la cybercriminalité et la CNIL sont saisies pour enquêter.
Vous pouvez faire opposition à un prélèvement déjà effectué.
Attention, si l'opération non autorisée a été réalisée vers un pays en dehors de ces zones, vous avez 70 jours pour la contester (jusqu’à 120 jours dans certains contrats).
Si vous voyez des opérations frauduleuses ou une usurpation d’identité, déposez plainte (police ou gendarmerie) en mentionnant l’usage frauduleux de votre IBAN et de vos données.
À noter : Votre banque vous remboursera l'opération contestée. Elle pourra cependant annuler ce remboursement s'il s'avère que vous aviez en réalité autorisé la transaction.
Tous les créanciers qui vous offrent un service, par exemple les grands facturiers (téléphonie, électricité, etc.), détiennent l'IBAN que vous leur avez remis. Vous les payez ainsi par prélèvement automatique. C'est pratique pour tous les paiements récurrents.
Chaque fichier peut cependant être attaqué et les données récupérées. Plusieurs entreprises ont subi des cyber-attaques comme Free, SFR, Viamédis, etc. mais pas seulement.
En janvier 2026, des "accès illégitimes" au fichier national des comptes bancaires (Ficoba) ont permis à "un acteur malveillant" de consulter les données d' 1,2 million de comptes. Les données concernées : RIB et Iban des comptes, identité du titulaire, son adresse et, dans certains cas, identifiant fiscal de l'usager, indique le ministère de l'Economie. On y trouve également la date et le lieu de naissance du titulaire.
La réglementation oblige le teneur du fichier à révéler aussitôt la fuite de données. Autrement dit, il doit prévenir les personnes concernées afin qu'elles puissent surveiller leurs comptes et réagir rapidement.
En principe, contrairement aux autres moyens de paiement, l'IBAN seul ne permet pas de débiter directement un compte. Le pirate informatique ou l'escroc doit d'abord se faire passer pour vous, (usurpation d'identité). Cette manipulation nécessite souvent des données personnelles supplémentaires comme votre nom complet, adresse ou numéro de téléphone. Autrement dit, un escroc peut falsifier un mandat de prélèvement à partir d'un IBAN et mettre en place des paiements vers son compte. Il peut aussi souscrire des abonnements et des services grâce à un Iban volé, bénéficiant ainsi de vrais services payés par la personne dont l’Iban a été volé.
Surveillez régulièrement vos comptes et recherchez toute transaction suspecte : achats que vous n'avez pas effectués, prélèvements d'organismes inconnus, ou montants inhabituels. Soyez attentif aux changements non autorisés de vos informations personnelles : modification de votre adresse, numéro de téléphone, ou coordonnées de contact sans votre accord. Contactez immédiatement votre banque si vous ne parvenez plus à accéder à votre compte avec vos identifiants habituels. Les alertes de sécurité répétées concernant des tentatives de connexion suspectes constituent également un signal d'alarme à ne pas négliger.
L'IBAN (International Bank Account Number) est un identifiant unique de votre compte bancaire, composé de chiffres et de lettres, incluant le code banque, le code guichet et le numéro de compte. Il est ainsi indispensable pour effectuer ou recevoir des virements et des prélèvements.
Vous le retrouvez sur votre RIB depuis le site ou l'application de votre banque.
Envie d'en savoir plus sur le compte ? Testez notre module : Mon 1er compte bancaire
Je m'inscris à la newsletter
Pour être informé régulièrement des actualités du site
Merci pour votre inscription à la newsletter
0 document sélectionné
