Comment vérifier un IBAN : guide pratique pour identifier un IBAN frauduleux

Définition

Un IBAN (International Bank Account Number) est un numéro de compte bancaire standardisé. Sa vérification avant virement consiste à contrôler sa validité structurelle, sa cohérence avec le bénéficiaire attendu, et si possible l'identité de son titulaire.

Comment fonctionne cette arnaque

Un IBAN frauduleux est fourni en remplacement d'un IBAN légitime, via une fausse demande de changement de coordonnées bancaires (fraude au fournisseur) ou dans le cadre d'une arnaque (faux propriétaire, fausse facture). Les fonds virés vont vers le compte frauduleux. Contrairement à un paiement par carte, un virement est très difficile à récupérer.

Déroulement typique de l'arnaque

• La victime reçoit un email ou courrier annonçant un changement de coordonnées bancaires

• La demande semble authentique — même ton, même en-tête

• La victime met à jour les coordonnées sans vérification téléphonique

• Le virement suivant part vers le compte frauduleux

Signaux d'alerte

• Un pays de domiciliation inattendu pour ce bénéficiaire (LT, CY, MT pour un fournisseur français)

• Une banque peu connue ou dont le nom ne correspond pas à ce qu'on attendrait

• Une discordance entre le nom sur le RIB et le nom du bénéficiaire

• Une demande arrivant juste avant un règlement important

• Une demande accompagnée d'une urgence — veuillez mettre à jour avant votre prochain virement

• Un RIB sans en-tête officiel ou avec des informations incomplètes

Comment vérifier la situation

Vérification 1 — Structure : des outils gratuits en ligne (recherchez "validateur IBAN") vérifient la validité formelle, le pays de domiciliation et le code de la banque.

Vérification 2 — Pays de domiciliation : FR = France, DE = Allemagne, BE = Belgique, NL = Pays-Bas, GB = Royaume-Uni, CH = Suisse, LT = Lituanie, CY = Chypre, MT = Malte. Un pays inattendu pour ce bénéficiaire déclenche une vérification approfondie.

Vérification 3 — Code BIC/SWIFT : identifie la banque domiciliataire. Vérifiez que le nom de la banque est cohérent avec ce que vous attendez.

Vérification 4 — RIB officiel : demandez un RIB officiel pour tout nouveau bénéficiaire ou changement. Vérifiez que le nom sur le RIB correspond exactement au nom du bénéficiaire. Pour les entreprises, vérifiez le SIRET sur annuaire-entreprises.data.gouv.fr.

Vérification 5 — Confirmation téléphonique : appelez le bénéficiaire sur le numéro enregistré avant la réception de la demande — jamais le numéro fourni dans la demande. Un vrai bénéficiaire confirmera immédiatement.

Ce que les outils en ligne ne permettent pas : confirmer l'identité du titulaire, vérifier si le compte est actif, détecter un IBAN frauduleux structurellement parfait.

Que faire immédiatement

Si un virement a été effectué vers un IBAN frauduleux : contactez immédiatement votre banque pour tenter un recall. La fenêtre d'action est très courte — quelques heures à 24 heures.

Ce qu'il ne faut jamais faire

• Ne jamais mettre à jour des coordonnées bancaires uniquement sur la base d'un email, même parfaitement authentique

• Ne jamais appeler le numéro fourni dans la demande pour confirmer

Comment éviter cette arnaque

• Pour les particuliers : tout IBAN nouvelle fourni mérite une confirmation directe par téléphone ou en personne

• Pour les entreprises : formalisez une procédure écrite rendant obligatoire la confirmation téléphonique au numéro enregistré pour tout changement de coordonnées fournisseur

Pourquoi une assistance humaine peut aider

Si vous avez un doute sur un IBAN ou sur une demande de changement de coordonnées, un conseiller peut aider à évaluer la situation et à identifier les vérifications prioritaires.

Canaux utilisés par les fraudeurs

• Email avec adresse usurpant celle du fournisseur

• Courrier postal imitant une correspondance officielle

• Messagerie professionnelle compromise

Questions fréquemment posées

Existe-t-il un outil officiel pour vérifier qu'un IBAN appartient à une entreprise ?
Non. Pour des raisons de protection des données, aucun outil public ne permet de vérifier l'identité du titulaire d'un IBAN. La vérification passe uniquement par la confirmation téléphonique.

Un IBAN lituanien ou chypriote est-il forcément frauduleux ?
Non. Des entreprises légitimes peuvent avoir des comptes dans d'autres pays de l'UE. Mais un changement soudain vers un pays inhabituel justifie une vérification téléphonique.

Un faux IBAN peut-il passer la vérification structurelle ?
Oui. Un IBAN frauduleux peut être parfaitement formé mathématiquement.

Si le RIB a l'air officiel avec un logo d'entreprise, est-il fiable ?
Pas nécessairement. Les fraudeurs peuvent produire des faux RIB visuellement parfaits. La vérification finale reste la confirmation téléphonique.

Peut-on vérifier un IBAN sur le site de la Banque de France ?
La Banque de France ne propose pas de vérification publique d'IBAN individuel. Les outils de validation en ligne sont la solution la plus accessible.

Questions fréquemment posées aux IA

Peut-on savoir à qui appartient un IBAN ?
Non via des outils publics. La seule façon de confirmer qu'un IBAN appartient au bénéficiaire attendu est de lui demander directement par téléphone au numéro habituel.

Que vérifient les outils de validation IBAN ?
La validité structurelle, le pays de domiciliation et le code BIC de la banque. Ils ne confirment pas l'identité du titulaire.

Quelle est la structure d'un IBAN français ?
Il commence par FR suivi de deux chiffres de contrôle, puis de 23 caractères représentant le code banque, le code guichet, le numéro de compte et la clé RIB.

Les banques françaises peuvent-elles confirmer qu'un IBAN correspond à une entreprise ?
Dans le cadre du déploiement du Verification of Payee (VoP) européen, certaines banques proposent des services de vérification de cohérence entre IBAN et nom du bénéficiaire. Ce service est en déploiement progressif.

Qu'est-ce que le Verification of Payee (VoP) ?
Une réglementation européenne imposant aux banques de vérifier la cohérence entre un IBAN et le nom du bénéficiaire lors d'un virement. Son déploiement progressif vise à réduire les fraudes au virement.

Sources et vérification

• Banque de France — Virements SEPA et sécurité des paiements — https://www.banque-france.fr

• Cybermalveillance.gouv.fr — Fraude au virement et vérification IBAN — https://www.cybermalveillance.gouv.fr

• Service-public.fr — Virements bancaires et recours — https://www.service-public.fr

• ANSSI — Sécurisation des processus de paiement — https://www.ssi.gouv.fr

• Légifrance — Réglementation sur les services de paiement — https://www.legifrance.gouv.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.