Donner son RIB pour recevoir un virement est un usage normal : cela ne donne pas, à lui seul, accès à votre banque en ligne ni le pouvoir d’émettre des virements depuis votre compte. Ce document contient toutefois des données personnelles. Il peut servir à préparer une escroquerie ou à tenter un prélèvement frauduleux. Le bon réflexe consiste donc à vérifier à qui vous le transmettez, sans confondre coordonnées bancaires, autorisation de prélèvement et codes de connexion.
La Banque de France distingue ces usages du RIB : recevoir de l’argent par virement, ou accompagner une autorisation de prélèvement. Envoyer un RIB n’équivaut pas à signer cette autorisation.
Qu’est-ce qu’un relevé d’identité bancaire (RIB) ?
Le RIB identifie un compte bancaire et son titulaire. Il indique notamment le nom du titulaire, celui de la banque, le code banque, le code guichet, le numéro de compte, la clé RIB, l’IBAN et le BIC. Contrairement à une idée reçue, il contient donc bien des informations personnelles.
L’IBAN est l’identifiant international du compte ; le BIC identifie l’établissement bancaire. Ce ne sont pas des mots de passe. Vous pouvez généralement télécharger votre RIB depuis l’espace client ou l’application de votre banque, ou le demander au guichet.
Virement ou prélèvement : qui déclenche le paiement ?
La différence est essentielle pour comprendre le risque. Service Public explique que le virement est effectué par la personne qui verse l’argent, tandis que le prélèvement est déclenché par celle qui le reçoit, après accord du titulaire du compte débité.
- Pour recevoir un virement : vous communiquez votre RIB à la personne qui doit vous payer. Elle utilise votre IBAN pour envoyer de l’argent depuis son propre compte vers le vôtre, par exemple pour verser un salaire ou rembourser une somme.
- Pour payer par prélèvement SEPA : vous remplissez et signez un mandat, sur papier ou sous forme électronique, puis le transmettez au créancier avec votre RIB. Le mandat comporte notamment l’identifiant du créancier (ICS) et une référence unique (RUM).
La remise d’un RIB ne constitue donc pas, à elle seule, un consentement à être prélevé. Cette exigence légale n’empêche cependant pas toutes les fraudes : certains escrocs utilisent des mandats fictifs.
Quels sont les risques de donner son RIB ?
Des prélèvements non autorisés
La FAQ de la Banque de France sur le prélèvement SEPA décrit des prélèvements non autorisés émis à l’aide de mandats fictifs. Les IBAN utilisés peuvent notamment provenir de fuites de données. Il serait donc faux de promettre qu’un RIB ne peut jamais être détourné, tout comme il serait faux d’affirmer que sa possession autorise à vider un compte par virement.
La surveillance des relevés reste utile même si vous n’avez signé aucun nouveau mandat. Vérifiez les créanciers qui prélèvent votre compte et signalez rapidement un débit inconnu à votre banque.
Une tentative de faux conseiller bancaire
Un escroc peut utiliser des informations vous concernant pour rendre son appel crédible. Cybermalveillance.gouv.fr décrit la fraude au faux conseiller : l’interlocuteur connaît parfois votre identité et votre numéro de compte, prétend bloquer une fraude, puis réclame un code reçu par SMS ou une validation dans l’application bancaire. Ces actions peuvent au contraire valider un paiement ou un virement frauduleux.
Le fait qu’une personne connaisse votre IBAN ne prouve pas qu’elle travaille pour votre banque. Ne lui communiquez pas vos identifiants, mots de passe ou codes de confirmation, et ne validez pas une opération dont vous n’êtes pas à l’origine sous prétexte de l’annuler. Contactez votre banque par vos moyens habituels pour vérifier.
L’arnaque au faux RIB : un autre scénario
Cette fois, vous êtes la personne qui doit payer. Un fraudeur remplace le RIB joint à une facture par le sien : vous envoyez alors l’argent sur son compte en pensant régler le bon destinataire. La Banque de France recommande de vérifier les coordonnées par un contre-appel au numéro habituel de votre interlocuteur avant d’émettre le virement, notamment face à un message pressant ou à un changement de RIB.
Peut-on pirater un compte bancaire avec un RIB ?
Un RIB seul n’est pas un accès à la banque en ligne. Il faut distinguer l’utilisation frauduleuse de coordonnées bancaires du piratage d’un compte. Les scénarios décrits par Cybermalveillance.gouv.fr impliquent notamment le vol d’identifiants, l’hameçonnage ou une manipulation pour obtenir des validations de la victime. Les données d’un RIB peuvent aider l’escroc à convaincre, sans constituer elles-mêmes un code de connexion.
La double authentification renforce la protection des comptes, mais ne constitue pas une garantie contre toute fraude : un faux conseiller peut précisément chercher à vous faire valider l’opération. Il ne faut donc ni désactiver cette protection ni communiquer les codes à un interlocuteur. Lisez la demande affichée et ne confirmez aucune action que vous n’avez pas vous-même engagée.
À lire aussi : Quelle différence entre une carte de crédit et une carte de débit ?
Comment transmettre son RIB et limiter les risques ?
- Identifiez le destinataire et le motif. Un RIB demandé pour vous verser de l’argent correspond à son usage normal. Une demande inattendue mérite une vérification auprès de l’organisme, à ses coordonnées officielles.
- Limitez les informations communiquées. Cybermalveillance.gouv.fr recommande de ne transmettre que les données nécessaires et de ne pas diffuser inconsidérément les documents personnels, dont les RIB et pièces d’identité.
- Restez vigilant avec les messages. Une demande reçue par courriel ou SMS n’est pas une preuve d’identité. Vérifiez l’expéditeur et, au moindre doute, contactez directement l’organisme plutôt que de suivre les instructions du message.
- Contrôlez les prélèvements. Vous pouvez demander à votre banque de bloquer ceux de certains créanciers (liste noire), ou de n’autoriser que ceux de créanciers désignés (liste blanche). Ces listes exigent un suivi rigoureux pour ne pas bloquer vos paiements légitimes.
Si votre IBAN a été divulgué, la fiche officielle sur les fuites de données recommande de surveiller le compte et permet d’identifier les démarches utiles : informer la banque, contester les opérations non autorisées et faire supprimer l’autorisation de prélèvement concernée le cas échéant. Une fuite ne signifie pas, à elle seule, qu’un débit frauduleux a déjà eu lieu.
Que faire en cas de prélèvement ou de virement frauduleux ?
Un prélèvement a été débité
Signalez rapidement l’opération par écrit à votre banque et conservez la preuve datée de votre demande. Pour les prélèvements SEPA des particuliers, les délais de contestation dépendent de l’autorisation donnée :
- Prélèvement autorisé : la contestation peut être faite dans les huit semaines suivant le débit. Service Public indique un remboursement dans les dix jours ouvrables suivant la réception de la demande.
- Prélèvement non autorisé : contestez sans tarder, au plus tard dans les treize mois suivant le débit. Lorsque l’établissement du bénéficiaire est situé hors de l’Union européenne ou de l’Espace économique européen, ce délai est ramené à soixante-dix jours ; le contrat peut le prolonger sans dépasser cent vingt jours.
Pour un prélèvement non autorisé, la règle présentée par Service Public prévoit un remboursement au plus tard à la fin du premier jour ouvrable suivant la réception de la demande, avec restitution des frais liés à l’opération. Ce droit ne doit pas être confondu avec une promesse de remboursement de toute escroquerie : la nature de l’opération et les circonstances du dossier comptent. La Banque de France précise qu’un refus doit être justifié, avec la preuve d’une négligence particulière dans la conservation des données bancaires. Service Public signale aussi un régime particulier des délais lorsque la banque n’a pas fourni les informations relatives à l’opération.
Pour éviter de nouveaux débits, demandez le blocage du créancier concerné à la banque et la révocation du mandat frauduleux. La révocation d’un mandat légitime se demande au créancier, en avertissant également la banque. Arrêter un prélèvement ou obtenir son remboursement n’efface pas une dette réellement due et ne résilie pas un abonnement.
Un virement est parti vers un escroc
Contactez immédiatement votre banque, décrivez les faits et demandez un rappel des fonds au motif de fraude. Cette démarche vise à récupérer l’argent, sans garantie de réussite. Ne lui appliquez pas automatiquement les règles des prélèvements : un virement que vous avez ordonné après avoir reçu un faux RIB n’est pas la même opération qu’un prélèvement sans mandat.
Conservez les messages, numéros de téléphone, RIB reçus et justificatifs des opérations, puis déposez plainte auprès de la police ou de la gendarmerie. Si vos accès bancaires ont été compromis, changez leur mot de passe ou demandez à votre banque de les réinitialiser. Pour un litige persistant sur un prélèvement, Service Public mentionne le recours au médiateur bancaire.
Dossier : Comment réagir en cas de carte bancaire avalée par un distributeur automatique
FAQ : donner son RIB pour un virement
Peut-on utiliser le RIB d’une autre personne ?
Oui, pour lui verser de l’argent par virement lorsqu’elle vous le communique à cette fin. Posséder son RIB ne vous autorise pas à prélever son compte ni à émettre des virements à sa place.
Faut-il communiquer un code SMS pour recevoir un virement ?
La communication du RIB destinée à recevoir un virement ne doit pas se transformer en transmission de codes de sécurité. Si un interlocuteur vous réclame un code ou une validation bancaire, interrompez l’échange et vérifiez la demande directement auprès de votre banque.
Demander une pièce d’identité suffit-il à vérifier un interlocuteur ?
Ne considérez pas un document transmis comme une garantie : l’usurpation d’identité fait partie des risques signalés par les sources officielles. Privilégiez une vérification indépendante auprès de l’organisme concerné et évitez de multiplier les échanges de documents personnels.
À lire aussi sur la sécurité :
En tant que jeune média indépendant, CESdeFrance a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !
