Aller au contenu principal
BANQUEFACILE.

Arnaques

Email bancaire frauduleux : comment le repérer ?

Publié le

Un homme assis sur une chaise, dehors, consulte l'écran de son téléphone.

En bref

Trois vérifications suffisent presque toujours : l'adresse complète de l'expéditeur — pas le nom affiché —, la destination réelle des liens, obtenue en les survolant sans cliquer, et la présence d'une pièce jointe inattendue, qui est un signal d'alerte à part entière. Le cas le plus coûteux reste l'email annonçant un nouveau RIB : il se vérifie toujours par téléphone, à un numéro connu avant le message.

Les trois vérifications avant tout clic

  1. L'adresse complète de l'expéditeur

    Le nom affiché est librement choisi par l'émetteur. Affichez l'adresse complète : les fraudes s'y trahissent souvent par un domaine inhabituel, un sous-domaine ajouté, ou un caractère remplacé par un autre qui lui ressemble.

  2. La destination réelle des liens

    Survolez le lien sans cliquer : l'adresse de destination s'affiche, en bas de la fenêtre sur un ordinateur, ou par un appui long sur un téléphone. Le texte visible et la destination réelle sont deux choses distinctes.

  3. Les pièces jointes

    Un email bancaire légitime ne comporte pas de pièce jointe inattendue. Une facture, un formulaire ou un document « à compléter » reçu sans raison est un signal d'alerte à part entière.

Les scénarios les plus fréquents

Prétextes courants et objectif recherché
PrétexteCe qui est demandéObjectif
Opération suspecte à confirmerSe connecter via un lienVos identifiants
Coordonnées à mettre à jourRemplir un formulaireDonnées personnelles et bancaires
Remboursement en attenteSaisir un numéro de carteVos données de carte
Nouveau RIB du fournisseurPayer sur un autre compteUn virement direct vers l'escroc

Le cas le plus coûteux : le faux RIB

Ce scénario mérite un traitement à part, parce qu'il ne repose pas sur le vol d'identifiants mais sur un virement que vous effectuez vous-même, volontairement.

Le message annonce un changement de coordonnées bancaires, avec une justification plausible : changement de banque, réorganisation comptable. Il arrive au moment d'une facture importante. Et il peut partir d'une adresse parfaitement authentique, si la boîte mail du fournisseur a été compromise.

Depuis le 9 octobre 2025, votre banque vérifie avant validation que le nom du bénéficiaire correspond au titulaire du compte associé à l'IBAN. Un avertissement de non-correspondance à ce moment précis est un signal sérieux : il doit conduire à interrompre l'opération, pas à passer outre.

Si vous avez cliqué

La gravité dépend entièrement de ce qui a suivi le clic.

Ce qu'il faut faire selon ce qui s'est passé
SituationRisqueDémarche
Lien ouvert, rien saisiFaibleSurveiller les opérations quelques jours
Identifiants saisisÉlevéChanger le mot de passe, prévenir la banque
Données de carte saisiesÉlevéFaire opposition, prévenir la banque
Code SMS communiquéTrès élevéContacter la banque immédiatement
Pièce jointe ouverteVariableAnalyser l'appareil, changer les mots de passe

Dans tous les cas où des informations ont été saisies

  • Contactez votre banque par un numéro officiel que vous vérifiez vous-même.
  • Changez votre mot de passe bancaire depuis un appareil sain.
  • Vérifiez les bénéficiaires enregistrés et les opérations en attente.
  • Conservez l'email sans le transférer à des tiers : il constitue une pièce du dossier.
  • Déposez plainte, et consultez cybermalveillance.gouv.fr pour les démarches adaptées.

Réduire le risque au quotidien

  • N'accédez jamais à un site bancaire depuis un lien : tapez l'adresse ou utilisez votre application.
  • Activez l'authentification à deux facteurs partout où elle est proposée.
  • Utilisez un mot de passe unique pour votre banque : il ne doit servir nulle part ailleurs.
  • Vérifiez tout changement de coordonnées bancaires par téléphone, systématiquement.
  • Méfiez-vous des messages qui combinent urgence et lien, quel qu'en soit l'expéditeur.
L'adresse d'expédition était la bonne, est-ce forcément légitime ?

Non. Une boîte mail compromise envoie depuis une adresse authentique. C'est précisément ce qui rend le scénario du faux RIB si efficace : l'adresse ne suffit pas, la vérification par téléphone reste nécessaire.

Faut-il transférer l'email à sa banque ?

Certaines banques disposent d'une adresse de signalement dédiée, indiquée dans leur espace client. À défaut, conservez le message sans le rediffuser, et signalez-le via les dispositifs officiels.

Que faire si j'ai payé sur le mauvais compte ?

Contactez votre banque immédiatement : les chances de blocage des fonds dépendent presque entièrement de la rapidité de l'alerte. Déposez plainte, et conservez le message avec son en-tête complet.

Les contenus de BanqueFacile.fr sont fournis à titre informatif. Ils ne constituent ni un conseil financier, ni un conseil juridique ou fiscal personnalisé. Les règles évoluent et les conditions varient d'un établissement à l'autre : vérifiez votre situation auprès de votre banque ou d'un organisme officiel compétent.

Sources officielles

À vérifier aussi