Actualité : Danger sur votre IBAN : ce que les cybercriminels peuvent vraiment faire avec votre simple RIB

Publié le 18/04/26 à 08h52

Contrairement aux idées reçues, posséder l'IBAN d'un tiers ne sert pas qu'à lui envoyer de l'argent. Dans l'espace SEPA, ce numéro permet à un acteur malveillant d'émettre des ordres de prélèvement illégitimes. Les pirates utilisent vos coordonnées pour souscrire à des abonnements ou créer des mandats de prélèvement falsifiés. La faille repose sur le fonctionnement bancaire : les établissements ne vérifient pas systématiquement la signature du mandat avant d'autoriser le débit, se fiant à la demande du prétendu "créancier".

Cette menace prend souvent la forme de micro-prélèvements. En prélevant de très petites sommes sur des milliers de comptes, les fraudeurs évitent d'alerter les systèmes de vigilance tout en amassant des millions.

L'actualité de 2026 est marquée par l'explosion de l'arnaque au "faux conseiller". Ici, l'IBAN sert de preuve de crédibilité. Le fraudeur vous appelle en se faisant passer pour votre banque et, pour gagner votre confiance, vous dicte vos propres coordonnées bancaires. Une fois votre garde baissée, il vous manipule pour valider une opération ou livrer vos codes secrets.

Plus grave encore, la technique du SIM Swapping permet aux pirates, via une usurpation d'identité facilitée par vos données volées, de récupérer le contrôle de votre ligne mobile. Ils peuvent alors intercepter les SMS de double authentification (OTP) et vider vos comptes en toute impunité.

Le protocole de défense recommandé par la CNIL

Face à ces menaces, la réactivité est votre meilleure arme. Si vous constatez un prélèvement suspect, faites immédiatement opposition : sachez que vous disposez de 13 mois pour exiger un remboursement auprès de votre banque. En cas d'appel douteux d'un prétendu conseiller, ne fournissez aucune information ; raccrochez et contactez vous-même votre agence via le numéro officiel.

Si vous craignez une usurpation d'identité complète, déposez plainte en gendarmerie et consultez le fichier FICOBA pour vérifier qu'aucun compte n'a été ouvert à votre insu. Enfin, restez vigilant sur votre connexion téléphonique : une perte soudaine de réseau mobile peut trahir une tentative de SIM Swapping, nécessitant un appel d'urgence à votre opérateur pour bloquer toute interception de vos codes de sécurité.

D'une manière générale, la mise en place d'une "liste blanche" de créanciers auprès de votre banque reste la barrière la plus efficace. En cas de doute sur la compromission de vos données, la CNIL conseille également de renouveler vos mots de passe en utilisant un gestionnaire dédié et de généraliser l'authentification multifacteur pour vos services sensibles (impôts, banques, e-commerce).