Ton IBAN a fuité ? Le vrai danger va t'appeler, et il sera très poli
Après une série de fuites de données en France, on démonte le scénario de l'arnaque qui suit. Ce qu'on peut faire avec un IBAN, ce qu'on ne peut pas, et le réflexe qui neutralise presque tout.
Mardi, 14 h 12. Ton téléphone sonne. Numéro inconnu, mais qui ressemble à un fixe. Tu décroches.
« Bonjour, ici le service fraude de votre mutuelle. Je vous appelle au sujet du compte se terminant par 4 7 2 1. Nous avons détecté une opération suspecte. Rassurez-vous, nous allons la bloquer ensemble. »
La voix est calme. Professionnelle. Elle connaît ton nom, ta mutuelle, la fin de ton IBAN. Elle ne te demande rien de bizarre, pas encore. Elle veut juste t'aider.
Raccroche. On va rembobiner la scène et comprendre comment elle a été montée.
Le décor : une rentrée chargée en fuites
Une place de marché, une mutuelle… La rentrée a été chargée côté fuites de données, et des centaines de milliers d'IBAN se baladeraient dans la nature. Une partie de ces chiffres vient de revendications de pirates, ce qui appelle toujours la prudence : un pirate qui se vante n'est pas une source.
Mais que les chiffres exacts soient gonflés ou non, la question que tout le monde se pose reste la même : c'est grave ?
Réponse honnête : moins que ce que la panique laisse croire. Mais plus que ce que « c'est juste un numéro de compte » laisse entendre.
Ce que l'escroc ne peut PAS faire avec ton IBAN
Retirer ton argent. Un IBAN n'est pas un moyen de paiement, c'est une adresse. Le connaître permet de t'envoyer de l'argent… ce qui est rarement le rêve d'un escroc.
Et contrairement à un numéro de carte, pas d'achat en un clic avec. Première bonne nouvelle.
Ce qu'il peut faire (et c'est là que le film commence)
Le prélèvement discret. Le prélèvement SEPA repose sur un mandat, et ce mandat est contrôlé après coup, pas avant. Un créancier malveillant peut donc lancer un prélèvement sur ton compte. Tu pourras le contester, mais seulement si tu le vois passer. Souvent, c'est un petit montant, avec un libellé qui a l'air parfaitement normal.
L'appel de 14 h 12. C'est le vrai danger, et de très loin. Relis la scène du début. L'escroc n'a pas volé un centime avec ton IBAN. Il s'en est servi comme d'un badge d'accès à ta confiance. Les quatre derniers chiffres, le nom de ta mutuelle : il ne lui en faut pas plus pour sonner vrai.
La suite du scénario, tu la devines : « pour bloquer l'opération, validez simplement la notification qui va apparaître dans votre application ». Et c'est toi qui valides le virement. Avec ton pouce. En croyant te protéger.
Le plan d'action, dans l'ordre
- Vérifie que tu es concerné. L'organisme a l'obligation de te prévenir. Les sites qui recensent les fuites sont utiles, mais ne remplacent pas la notification officielle.
- Active les alertes sur tous les mouvements de ton compte. C'est le geste qui transforme une fraude repérée trop tard en fraude repérée à temps.
- Relis tes prélèvements des trois derniers mois, ligne par ligne. Le petit montant au libellé banal, c'est lui qu'on cherche.
- Conteste si besoin. Le remboursement d'un prélèvement non autorisé est un droit, dans un délai qui se compte en mois.
- Ne change pas de compte par réflexe. C'est lourd, et ça ne protège pas du vrai risque, qui est l'appel de 14 h 12.
La règle qui casse le scénario
Si tu ne retiens qu'une chose : aucune action à partir d'un message que tu reçois. Pas de clic, pas de rappel du numéro affiché, pas de validation dans ton appli bancaire parce qu'un « conseiller » te l'a demandé au téléphone.
Tu raccroches. Tu ouvres toi-même ton appli, ou tu appelles le numéro inscrit au dos de ta carte.
C'est bête comme chou. Et ça transforme le thriller le mieux écrit en court-métrage raté. La prochaine fois que la voix très polie appellera, tu sauras exactement comment finit le film : sur une tonalité.