Un faux compte bancaire désigne un compte ouvert ou présenté de façon trompeuse pour détourner de l’argent. Trois situations dominent :
- un compte ouvert avec une identité volée ou inventée, utilisé pour encaisser des fonds frauduleux ;
- un faux RIB glissé dans une fraude au virement, souvent sous couvert d’un changement de coordonnées d’un fournisseur ;
- une fausse banque ou un faux solde affiché par une application ou un site d’hameçonnage.
Le bon réflexe : vérifier toute nouvelle coordonnée bancaire par un canal indépendant avant de payer.
Le faux compte bancaire est rarement une fin en soi. C’est l’outil qui permet à un escroc de recevoir un virement, de blanchir le produit d’une arnaque ou de crédibiliser un mensonge. Pour une entreprise, le danger prend presque toujours la forme d’un IBAN substitué au dernier moment ; pour un particulier, celle d’un faux site de banque ou d’une capture d’écran trafiquée. Ce guide décrit les mécanismes, ce que permet réellement un numéro de compte, puis la procédure de contrôle à mettre en place et les démarches si l’argent est déjà parti.
Contenu de l'article :
Faux compte bancaire : trois réalités derrière la même expression
Les résultats de recherche mélangent des sujets très différents, et c’est source de confusion. Un responsable financier, un développeur chargé de la lutte antifraude et un particulier inquiet ne parlent pas de la même chose.
Le compte frauduleux réellement ouvert. Un fraudeur obtient l’ouverture d’un compte, en ligne la plupart du temps, à partir de pièces d’identité volées, falsifiées ou d’une identité dite synthétique (un assemblage d’éléments vrais et inventés). Ce compte sert de réceptacle aux fonds détournés avant d’être vidé en quelques heures. Les plateformes de paiement parlent de « création de faux comptes » et y consacrent des dispositifs de détection entiers.
Le faux RIB. Ici, le compte existe bel et bien, mais il n’appartient pas à la personne qu’on croit payer. L’escroc envoie un document d’apparence officielle avec ses propres coordonnées, et la victime vire elle-même l’argent. C’est le cœur des escroqueries aux faux ordres de virement.
La fausse banque. Applications qui affichent un solde fictif, faux sites qui imitent l’espace client d’un établissement réel : on ne détourne pas directement un virement, on trompe sur une situation financière ou on collecte des identifiants.
Que peut-on faire avec un numéro de compte bancaire ?
C’est la question que se posent beaucoup de victimes après avoir transmis leur RIB à un inconnu. La réponse rassure en partie : un IBAN est conçu pour être communiqué, puisqu’il permet de recevoir de l’argent. Il ne donne en revanche aucun accès à l’espace client ni aux fonds. Le tableau ci-dessous résume les usages possibles, légitimes ou détournés.
| Usage avec un IBAN | Possible ? | Niveau de risque |
|---|---|---|
| Recevoir un virement | Oui, c’est sa fonction | Aucun |
| Mettre en place un prélèvement | Oui, avec un mandat | Modéré : un prélèvement non autorisé se conteste auprès de la banque |
| Retirer de l’argent ou payer par carte | Non | Nul avec le seul IBAN |
| Se connecter à votre banque en ligne | Non, il faut identifiants et validation forte | Nul sans vos codes |
| Rendre crédible une arnaque (faux conseiller, faux service fraude) | Oui | Élevé : l’IBAN rassure la victime et facilite la manipulation |
| Usurper votre identité pour ouvrir un contrat | Rarement avec l’IBAN seul | Élevé si l’IBAN est accompagné de pièces d’identité |
Le vrai risque tient donc à la combinaison des données. Un IBAN associé à une copie de carte d’identité, un justificatif de domicile et une adresse électronique forme un kit complet pour ouvrir un compte au nom de quelqu’un d’autre. La carte bancaire, elle, relève d’une logique différente puisque son numéro permet de payer : si vous hésitez à le communiquer, notre article Est-il dangereux de donner son numéro de carte bancaire passe en revue les situations à risque.
Fraude au faux compte bancaire en entreprise : le changement de RIB
Dans les entreprises, le scénario le plus fréquent ne suppose aucun piratage spectaculaire. Un courriel arrive au service comptable, apparemment envoyé par un fournisseur habituel : la société a « changé de banque » et demande que les prochaines factures soient réglées sur un nouveau compte. Un RIB à l’en-tête correct est joint. Si personne ne vérifie, le paiement suivant part vers le compte de l’escroc.
Les variantes sont connues :
- Le faux fournisseur, qui exploite une relation commerciale réelle, parfois après la compromission de la messagerie du vrai fournisseur ;
- La fraude au président, où l’escroc se fait passer pour un dirigeant et exige un virement urgent et confidentiel ;
- Le faux technicien bancaire, qui demande de « tester » un ordre de virement ou de se connecter au portail de la banque via un lien piégé contenant un logiciel espion ;
- La fausse facture d’un prestataire inexistant, souvent de faible montant pour passer sous les seuils de contrôle.
Le point commun est l’ingénierie sociale : l’urgence, l’autorité et le secret neutralisent les procédures. Les comptes bénéficiaires sont souvent ouverts à l’étranger ou dans des établissements en ligne où l’argent est transféré à nouveau très vite. Les sociétés écrans servent aussi de façade, ce qui explique que les obligations d’ouverture de compte pour les structures professionnelles reviennent régulièrement dans le débat ; nous avons fait le point dans Le compte bancaire professionnel est-il toujours obligatoire.
Les signaux d’alerte d’un faux ordre de virement
Aucun signal n’est décisif seul, mais leur accumulation doit suspendre tout paiement :
- une demande de modification de coordonnées bancaires arrivée uniquement par courriel ;
- une adresse d’expéditeur très proche de l’adresse habituelle, à une lettre ou un domaine près ;
- un IBAN domicilié dans un pays sans lien avec le fournisseur ;
- un nom de titulaire différent de la raison sociale ;
- une pression inhabituelle sur le délai, ou une consigne de ne pas en parler ;
- un interlocuteur qui refuse d’être rappelé ou qui ne fournit qu’un numéro mobile.
Création de faux comptes bancaires : identités volées et mules financières
Pour encaisser l’argent détourné sans être identifiés, les réseaux ont besoin de comptes. Ils les obtiennent de deux façons. La première est l’ouverture à distance avec des documents volés ou retouchés, ce qui pousse banques et néobanques à renforcer la vérification d’identité : contrôle de cohérence des pièces, reconnaissance faciale avec détection du vivant, analyse de l’appareil utilisé, repérage des inscriptions en série.
La seconde, plus insidieuse, consiste à utiliser de vrais comptes appartenant à de vraies personnes. Ce sont les « mules » : des titulaires recrutés via les réseaux sociaux ou de fausses offres d’emploi, à qui l’on promet une commission pour recevoir puis transférer des fonds. Les jeunes adultes et les étudiants sont particulièrement visés. La mule n’est pas considérée comme une simple victime : elle peut voir sa responsabilité engagée et son compte clôturé. Les parents qui accompagnent un adolescent dans ses premiers pas bancaires trouveront des conseils de prévention dans notre dossier Mon enfant a une carte bancaire.
Pour une équipe sécurité, la leçon est claire : un compte bénéficiaire « réel », ouvert dans un établissement connu, ne prouve rien sur la légitimité de son titulaire.
Fausse banque, faux solde et faux site bancaire côté particulier
Les applications de type « faux solde » ou « ma fausse banque » se présentent comme des outils de blague. Elles deviennent problématiques quand une capture d’écran sert de preuve : un acheteur qui « prouve » avoir payé sur un site de petites annonces, un candidat locataire qui affiche des revenus inventés, un escroc sentimental qui exhibe une fortune imaginaire. Une capture n’a aucune valeur de preuve de paiement : seule la consultation de votre propre compte compte.
Les faux sites bancaires visent, eux, à voler les identifiants. Ils reproduisent l’apparence du site officiel et sont généralement atteints depuis un courriel ou un SMS d’hameçonnage. Plusieurs indices les trahissent :
- un message d’urgence (compte bloqué, opération suspecte à annuler) que les sites officiels n’affichent pas de cette manière ;
- une fenêtre surgissante qui réclame les identifiants bancaires, procédé que les vraies banques n’utilisent pas ;
- une mise en page approximative, des logos flous ou des fautes ;
- une adresse dans la barre du navigateur qui ne correspond pas au domaine habituel de la banque.
Ces faux sites alimentent souvent des escroqueries par téléphone où un prétendu conseiller annonce une fraude et propose de « sécuriser » l’argent sur un compte de protection, qui est en réalité un faux compte bancaire. Le même ressort se retrouve dans l’Arnaque faux coursiers carte bancaire, où l’on vient récupérer physiquement la carte de la victime.
Vérifier des coordonnées bancaires pas à pas avant un paiement
La parade la plus efficace reste une procédure simple, écrite et appliquée sans exception, y compris quand la demande semble venir de la direction.
- Geler la demande. Toute modification de RIB suspend les paiements vers ce tiers jusqu’à validation.
- Rappeler par un canal indépendant. Utiliser le numéro figurant dans le dossier fournisseur ou le contrat, jamais celui du courriel reçu.
- Contrôler la cohérence. Nom du titulaire, pays de l’IBAN, établissement teneur du compte : tout doit correspondre à l’entité connue.
- Exiger une double validation. La personne qui saisit le changement n’est pas celle qui l’approuve.
- Tracer. Conserver la date, l’interlocuteur joint et le justificatif reçu.
- Surveiller le premier paiement. Un petit virement de test confirmé par le fournisseur limite les dégâts en cas d’erreur.
Les entreprises qui travaillent avec des fournisseurs passés par un établissement en ligne doivent rester vigilantes sans être méfiantes par principe : un IBAN étranger ou une néobanque ne signifient pas fraude. Pour comprendre ces nouvelles offres, notre guide Compte pro sans banque détaille leur fonctionnement. Côté outils, les solutions de vérification automatisée de comptes et les contrôles de concordance du nom du bénéficiaire proposés par certaines banques complètent utilement la procédure manuelle, sans la remplacer.
Virement vers un faux compte bancaire : réagir dans les premières heures
Le facteur temps est déterminant, car les fonds sont rapidement déplacés. L’ordre d’action recommandé :
- Appeler sa banque immédiatement pour demander un rappel ou un blocage du virement, puis confirmer par écrit ;
- Prévenir le vrai fournisseur ou le vrai dirigeant, dont la messagerie est peut-être compromise ;
- Porter plainte auprès de la police ou de la gendarmerie, avec tous les éléments : courriels complets avec en-têtes, faux RIB, relevés, chronologie ;
- Changer les mots de passe et analyser les postes concernés si un lien ou une pièce jointe a été ouvert ;
- Se faire accompagner : le dispositif public Cybermalveillance.gouv.fr oriente les victimes, particuliers comme professionnels, vers les démarches et prestataires adaptés.
Sur le plan de la responsabilité, la situation varie selon que le virement a été autorisé par la victime, selon les contrôles appliqués par la banque et selon le contrat. Pour un litige d’un montant important, l’avis d’un avocat ou d’un juriste spécialisé permet d’évaluer les recours possibles.
Un escroc peut-il vider mon compte avec seulement mon IBAN ?
Non, l’IBAN seul ne permet ni de retirer de l’argent ni de payer en ligne. Le risque principal est un prélèvement non autorisé, que vous pouvez contester auprès de votre banque. Surveillez vos relevés et demandez le blocage des prélèvements d’un créancier inconnu.
Créer un faux compte bancaire pour piéger un arnaqueur, est-ce une bonne idée ?
C’est déconseillé. Ouvrir un compte avec une fausse identité ou fabriquer de faux documents peut constituer une infraction, même avec une bonne intention. Pour neutraliser un escroc, conservez les preuves (messages, coordonnées, captures) et signalez les faits à la police, à la gendarmerie ou à votre banque.
Les applications de faux solde bancaire sont-elles légales ?
Afficher un solde fictif pour une blague entre proches n’est pas un problème en soi. Tout change dès que la capture sert à tromper quelqu’un : obtenir un logement, un prêt, un crédit de confiance ou simuler un paiement. Dans ce cas, l’usage peut relever de l’escroquerie ou du faux.
La banque rembourse-t-elle un virement envoyé sur un faux RIB ?
Pas automatiquement. Un virement que vous avez vous-même validé est en principe considéré comme autorisé, même si le bénéficiaire était frauduleux. Contactez votre banque immédiatement pour tenter un rappel des fonds : plus la demande est rapide, plus les chances de récupération sont réelles. La responsabilité dépend ensuite des circonstances.
Comment vérifier qu’un IBAN appartient bien à mon fournisseur ?
Rappelez le fournisseur sur un numéro déjà connu, jamais sur celui indiqué dans le courriel de changement. Comparez le nom du titulaire avec la raison sociale, vérifiez le pays de l’IBAN et, si votre banque affiche un contrôle de concordance du nom du bénéficiaire, tenez compte de toute alerte.
