Un escroc qui connaît votre identité, votre banque et vos dernières transactions peut construire un discours beaucoup plus crédible qu’un simple message envoyé au hasard.
Revolut a reconnu le 12 septembre 2026 avoir transmis des informations personnelles et financières à des personnes qui se faisaient passer pour une agence gouvernementale. L’incident ne résulte pas d’une intrusion dans les systèmes de la banque : les fraudeurs ont présenté une demande qui avait l’apparence technique d’une requête officielle.
Les premières notifications avaient été envoyées aux clients concernés la veille, le 11 septembre. Revolut affirme que ses systèmes et les fonds déposés sur les comptes n’ont pas été affectés. Le risque porte désormais sur l’utilisation des informations communiquées pour préparer des fraudes ciblées.
Des informations qui permettent de raconter une histoire crédible
Les données signalées ne se limitent pas à une adresse électronique. Elles peuvent comprendre l’identité, la date de naissance, l’adresse postale, le numéro de téléphone, une copie du passeport et le selfie utilisé lors de la vérification du compte.
Des informations financières figureraient également dans les dossiers transmis : IBAN, relevés bancaires et historiques de transactions en euros ou en cryptomonnaies. Plusieurs de ces éléments avaient été collectés dans le cadre des procédures de connaissance client, souvent désignées par le sigle KYC.
Cette accumulation change la qualité d’une tentative d’escroquerie. Un faux conseiller peut citer une transaction récente, connaître le nom de la banque et confirmer une partie de l’identité de sa cible. Il peut ensuite prétendre intervenir après la fuite pour bloquer une opération ou sécuriser le compte. Découvrez notre article sur Revolut obtient sa licence bancaire en France, une étape clé pour la néobanque britannique.
Le piège peut alors prendre une forme très simple : demander un code de validation reçu par SMS, pousser la victime à confirmer une opération dans l’application ou lui faire effectuer un virement vers un prétendu compte sécurisé. Les informations exactes déjà détenues servent à réduire la méfiance avant cette demande décisive.
Une demande frauduleuse passée pour une requête officielle
Les messages reçus par Revolut provenaient d’une adresse rattachée au domaine réel d’une administration. D’après les explications de la banque, ils avaient également franchi les contrôles techniques d’authentification des courriels. La demande a donc été considérée comme légitime avant qu’un contact direct avec l’administration concernée révèle la fraude.
Le chercheur spécialisé dans les cryptomonnaies ZachXBT a avancé l’utilisation d’une adresse électronique certifiée italienne, appelée PEC. Ce dispositif certifie notamment l’envoi, la réception et l’intégrité d’un message. Il ne prouve toutefois pas que la personne utilisant l’adresse est autorisée à réclamer des données confidentielles. Revolut n’a pas confirmé publiquement cette partie du scénario.
La banque assure avoir bloqué l’adresse utilisée et alerté les autorités compétentes. Elle évoque un nombre « très limité » de personnes concernées, sans donner de chiffre ni détailler leur répartition géographique. Des documents présentés comme appartenant à des clients ont néanmoins commencé à circuler sur Telegram.
Un groupe se présentant sous le nom d’Iamnotavillain a revendiqué le vol. Ses affirmations sur les pays et les personnes touchés restent à considérer avec prudence. Aucune donnée publique ne permet encore d’établir l’étendue réelle de l’incident.
Les réflexes à garder face à un prétendu conseiller
Une copie de passeport et un selfie ne permettent pas automatiquement d’ouvrir un compte ou d’obtenir un crédit. La réussite d’une usurpation dépend des contrôles appliqués par chaque organisme. De la même manière, la possession d’un IBAN ne donne pas directement accès au compte bancaire, même si elle peut servir lors d’une tentative de prélèvement frauduleux.
Le danger immédiat vient surtout du scénario personnalisé. Un appel ou un message mentionnant des informations exactes ne prouve pas que l’interlocuteur travaille pour Revolut. La vérification doit passer par un canal choisi indépendamment : l’application officielle, le numéro figurant sur le site de la banque ou une conversation déjà ouverte avec son assistance.
Aucun code de validation ne doit être communiqué à une personne qui appelle, même si elle connaît plusieurs opérations récentes. Une demande de virement vers un compte présenté comme plus sûr constitue également un signal d’alerte. En cas de notification officielle de Revolut, les opérations inhabituelles et les prélèvements doivent être surveillés sans utiliser les liens reçus dans un message inattendu.
L’incident a été détaillé le 15 septembre 2026 par RTL. Pour situer cette publication sans la confondre avec une information nouvelle sur Revolut, Wikipédia date la création de RTL du 15 mars 1933.
L’enjeu dépasse donc la fuite de chaque donnée prise séparément. Le passeport, le selfie, l’IBAN et les transactions peuvent être assemblés pour fabriquer un interlocuteur qui semble déjà connaître le dossier. Cette apparente maîtrise des détails reste précisément le ressort du piège. Retrouvez aussi notre article sur Revolut, N26, Caisse d’Épargne : le paiement sans numéro de carte se généralise.
En tant que jeune média indépendant, CESdeFrance a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !
