Arnaque au faux RIB : preuves et enquête

La réponse en bref

En cas de virement vers un faux RIB, contactez immédiatement votre banque pour signaler la fraude et demander une tentative de retour des fonds. Préservez les messages et justificatifs, avertissez le créancier usurpé et déposez plainte. Une enquête privée peut compléter certaines vérifications, mais ne remplace ni la banque, ni les enquêteurs judiciaires, ni l’expertise informatique.

Comment fonctionne une arnaque au faux RIB ?

Le fraudeur se fait passer pour un créancier attendu : fournisseur, artisan, bailleur ou autre interlocuteur avec lequel un paiement est prévu. Le message paraît cohérent avec une transaction réelle, mais les coordonnées bancaires ont été substituées. Le logo, la facture et la signature peuvent sembler familiers sans authentifier l’expéditeur.^[1]

Le dossier doit distinguer plusieurs identités : l’entreprise dont le nom a été usurpé, la personne qui a envoyé le message, le titulaire apparent du compte destinataire et l’auteur effectif de la fraude. Ces personnes ne sont pas nécessairement les mêmes.

Il faut éviter de désigner publiquement un fournisseur comme complice sur la seule base de son nom dans un courriel. L’usurpation peut précisément signifier qu’il est lui aussi victime.

Les premières démarches : banque, sécurité, plainte

Appelez votre banque immédiatement, par un numéro fiable, pour signaler la fraude et demander une tentative de retour des fonds, appelée « recall ». Cette demande n’équivaut pas à une annulation certaine : son résultat dépend notamment de la situation des fonds et des démarches des établissements concernés.^[2]

Prévenez le créancier par ses coordonnées habituelles, pas par celles du message suspect. Déposez plainte rapidement et fournissez les éléments déjà disponibles.^[1] Si une messagerie a pu être compromise, faites sécuriser les accès et préserver les traces utiles par votre interlocuteur informatique.

Conservez la date de chaque démarche, le nom du service contacté et les références communiquées. Ne différez pas le signalement bancaire pour attendre une analyse complète ou un rendez-vous avec un détective.

Quelles preuves conserver après un faux RIB ?

Conservez les courriels originaux, leurs pièces jointes, les coordonnées utilisées, les justificatifs du virement et les échanges avec le véritable créancier. Cybermalveillance.gouv.fr recommande de préserver les messages, relevés, factures et autres éléments utiles au signalement.^[1]

Pour faciliter une analyse technique, gardez si possible une copie exportée du message complet, avec ses en-têtes, plutôt qu’un simple texte copié. Une capture d’écran est un complément visuel ; elle ne remplace pas nécessairement le fichier d’origine. Demandez de l’aide si vous ne savez pas réaliser cette conservation sans modifier l’environnement.

Construisez une chronologie : facture initiale, demande de changement de RIB, validation, virement, découverte, appels. Séparez les originaux des annotations. Ne publiez pas les coordonnées bancaires ou les noms recueillis sur les réseaux sociaux pour « retrouver l’escroc ».

Quel professionnel peut intervenir, et pour quoi faire ?

La banque traite la demande relative au virement. Les services de police ou de gendarmerie disposent des pouvoirs d’investigation judiciaire. Un spécialiste informatique peut examiner une compromission et aider à conserver les éléments techniques. L’avocat apprécie les recours et responsabilités au vu du dossier.

Le détective privé intervient, le cas échéant, sur une question factuelle complémentaire : vérifier l’existence d’une structure, recouper une identité ou examiner une adresse obtenue légalement. Le cadre des recherches privées ne lui donne pas les pouvoirs de réquisition des autorités.^[4]

Il ne peut pas promettre de suivre tous les mouvements bancaires, de révéler à coup sûr le bénéficiaire réel ou de faire restituer l’argent. Une mission sérieuse précise les renseignements accessibles, les limites et l’utilité attendue pour les démarches en cours.

Quand une enquête complémentaire est-elle pertinente ?

Une investigation devient envisageable lorsqu’une piste est suffisamment précise et qu’un résultat pourrait réellement éclairer le recours. Si un débiteur distinct est juridiquement identifié, une recherche de débiteur peut avoir un objet. Un nom inscrit sur un faux document ne suffit pas à établir cette qualité.

De même, une enquête de solvabilité ne se justifie qu’après avoir clarifié contre qui une créance ou une action peut être dirigée. Il serait prématuré d’analyser le patrimoine d’une personne simplement homonyme.

Pour des vérifications en région parisienne, notre agence de détective privé à Paris peut étudier les éléments disponibles. Lorsque les faits utiles se situent dans la métropole lyonnaise, notre agence de Lyon peut examiner ce volet local. L’enquête n’est engagée qu’après définition de son intérêt concret.

Prévenir une nouvelle fraude sans surpromesse technique

Un changement de RIB doit être confirmé auprès de l’interlocuteur connu, par un canal indépendant. La Banque de France recommande notamment le contre-appel au numéro habituel.^[3] La pression d’une prétendue urgence ne doit pas remplacer cette vérification.

Dans une entreprise, définissez qui peut modifier un bénéficiaire, qui valide le paiement et comment la confirmation est conservée. La procédure doit rester applicable pendant les congés ou en cas de remplacement : c’est souvent dans ces transitions qu’une demande inhabituelle paraît crédible.

Méfiez-vous aussi des offres de récupération garantie exigeant un nouveau versement ou vos codes d’accès. Après une fraude, l’objectif est de rétablir un circuit de décision fiable, pas de déplacer la confiance vers un nouvel interlocuteur non vérifié.

Questions fréquentes

Les réponses essentielles

Un virement vers un faux RIB peut-il être annulé ?

Prévenez immédiatement la banque pour demander une tentative de retour des fonds. Une fois le virement exécuté, le succès n’est pas garanti. Les recours et une éventuelle responsabilité bancaire nécessitent l’examen concret de l’opération.

Une capture du courriel suffit-elle ?

Elle peut être utile, mais il est préférable de conserver aussi le courriel original, ses pièces jointes et les informations techniques disponibles. Gardez les éléments intacts et faites-vous accompagner pour l’export si nécessaire.

Un détective peut-il récupérer directement l’argent ?

Non. Il ne peut ni ordonner un remboursement bancaire ni procéder à une saisie. Il peut éventuellement fournir des vérifications factuelles complémentaires, avec un périmètre précis et sans garantie de récupération.

Sources officielles et références

Information générale à jour des sources consultées, et non consultation juridique individuelle. Un avocat apprécie les règles applicables au dossier. Aucune collecte de preuve ni aucun résultat judiciaire ne sont garantis. Visuel d’illustration généré, sans représentation d’un dossier client réel.