Alertes fraudes : soyez vigilant lors de l'ajout d'un bénéficiaire de virement

Ces derniers mois, de nombreux Français ont été victimes d'escroqueries lors de transactions nécessitant un envoi de fonds par virement. De plus en plus répandue, l’arnaque menée par des cybercriminels aguerris consiste à envoyer de faux RIB par e-mail, en usurpant l'identité de notaires, commerçants ou artisans. 

 Pourtant, en adoptant la bonne posture, ces tentatives de fraude auraient facilement pu être déjouées. Faisons le point sur les situations à risque et les bons gestes, pour éviter de vous faire piéger.

LES BONS RÉFLEXES AVANT D'AJOUTER UN RIB

Toute réception de mail contenant un RIB pour un règlement par virement doit être traitée comme une fraude potentielle !

Avant d’ajouter le RIB d’un nouveau bénéficiaire sur votre espace sécurisé, la vérification prioritaire consiste à authentifier l’identité de l’interlocuteur qui vous transmet les coordonnées bancaires avant de réaliser le virement.

Pour cela, lorsque vous recevez un RIB par e-mail, nous vous recommandons d’appliquer systématiquement les gestes suivants.

CONTACTEZ LE DESTINATAIRE SUR UN NUMÉRO QUE VOUS CONNAISSEZ

Pour vous assurer que le bénéficiaire authentique est bien à l’origine de l’e-mail, appelez-le sur un numéro que vous connaissez ou que vous avez cherché par vos propres moyens (site internet, réseaux sociaux…).

N’appelez jamais sur le numéro indiqué dans l’e-mail.

VÉRIFIEZ QUE LE RIB N'A PAS CHANGÉ

Si ce n’est pas le premier virement que vous réalisez pour ce bénéficiaire, comparez le RIB reçu avec celui déjà enregistré dans votre espace en ligne. Si celui-ci a changé,
vous devez redoubler de vigilance et contacter le destinataire officiel du virement, toujours sur les coordonnées que vous connaissez.

DEMANDEZ UNE AUTHENTIFICATION DU RIB POUR UN PROFESSIONNEL

Lors d’une transaction avec un professionnel (commerçant, fournisseur, établissement), demandez-lui un RIB tamponné et signé.

CLIQUEZ SUR LE NOM DE L'EXPÉDITEUR

Vous devez toujours vérifier l’adresse e-mail de l’expéditeur en cliquant sur son nom pour que celle-ci s’affiche intégralement. Il est en effet très simple de falsifier un nom lors de l’envoi d’un mail, alors, une adresse différente doit vous alerter.

L’adresse e-mail d’un notaire se termine toujours par “notaires.fr”. Il peut également être précédé par le nom d’une ville ou d’une chambre de notaires spécifique telle que “@paris.notaires.fr” ou encore “chambre-versailles.notaires.fr”.

Si vous avez le moindre doute sur l’authenticité de l'émetteur d’un e-mail, et que vous n’avez pas pu réaliser l’un des gestes précédemment cités, ne procédez jamais au virement dans l’urgence. Si tel est le cas, contactez votre agence dans les plus brefs délais.

 DANS QUELS CAS DOIS-JE REDOUBLER DE VIGILANCE AVANT D'AJOUTER UN RIB

De manière générale, vous devez systématiquement être prudent avant d’ajouter un bénéficiaire sur votre espace sécurisé. Néanmoins, certaines situations sont plus exposées à ce type de fraude. 

Nous vous invitons donc à être particulièrement vigilant dans les cas ci-dessous :

• ACHAT IMMOBILIER

Après la signature du compromis de vente, et si vous découvrez pour la première fois les coordonnées bancaires du notaire chargé de votre projet immobilier. Soyez vigilant au moment de l’envoi de fonds pour le séquestre, ou pour votre apport personnel.

• SUCCESSION

Soyez prudent lorsque vous recevez un e-mail vous invitant à régler les frais de notaire liés à une succession.

• TRANSACTION AVEC UN COMMERÇANT OU UN ARTISAN

Vous êtes récemment entré en contact avec un commerçant ou un artisan ? Redoublez de vigilance si ce dernier revient vers vous avec ses coordonnées bancaires dans un courrier électronique pour le règlement d’une prestation ou d’un produit.

• NOUVEAU FOURNISSEUR

Si vous êtes un professionnel et que vous traitez avec un nouveau fournisseur, méfiez-vous si celui-ci vous fait parvenir son nouveau RIB par mail.

• CHANGEMENT DE RIB D'UN BÉNÉFICIAIRE USUEL

Vous avez l’habitude de régler une personne que vous côtoyez peu par virement bancaire ? Nous vous recommandons d’être prudent si celle-ci vous sollicite (par mail, téléphone ou sms) pour vous notifier un changement de coordonnées bancaires.

COMMENT IDENTIFIER UNE TENTATIVE DE FRAUDE PAR VIREMENT ?

Simples à identifier, quelques indices peuvent vous mettre sur la piste d’une tentative de fraude. Pour déjouer une éventuelle escroquerie, nous vous recommandons vivement d’être attentifs aux coordonnées bancaires qui vous sont envoyées. En effet, celles-ci doivent répondre à un certain nombre de critères qui dépendent de l’identité du bénéficiaire.

RECONNAÎTRE LES COORDONNÉES BANCAIRES D'UN NOTAIRE

Le compte sur lequel vous devez envoyer les fonds à votre notaire sera toujours hébergé à la Caisse des Dépôts et Consignations. Mais attention, la simple apparition du logo de l’institution financière sur le RIB ne vous prémunit pas contre une éventuelle falsification du document. Pour de meilleures garanties, vous devez vérifier que :

1. Le code SWIFT (ou BIC) correspond bien à celui de la Caisse des Dépôts et Consignations, soit le code suivant : CDCGFRPP.

2. Le code banque (les 5 premiers chiffresde l’IBAN) est bien 40031.

Si ce n’est pas le cas, ne réalisez pas l’opération.

UNE TRANSACTION IMMOBILIÈRE TRANSITE TOUJOURS PAR LE COMPTE D'UN NOTAIRE

Un notaire ne vous demandera jamais d’envoyer les fonds directement au vendeur. Alors, si vous recevez un ordre de virement émanant d’un présumé notaire pour virer le solde du séquestre ou de votre apport personnel sur le compte d'un particulier, ne réalisez pas l’opération.

AUTHENTIFIEZ LA BANQUE DU BÉNÉFICIAIRE

Lors de la saisie de l’IBAN de votre bénéficiaire, le code SWIFT s’affiche automatiquement. Servez-vous de cet indice pour déceler une éventuelle tentative de fraude. En effet, le code SWIFT qui apparaît doit impérativement correspondre à celui de la banque du destinataire. Si ce n’est pas le cas, il s’agit d’une information qui doit vous mettre en alerte.

1. Le code SWIFT d’un notaire

Le Crédit Agricole ne vous demandera jamais vos coordonnées bancaires, ni vos codes de connexion, ni vos codes à usage unique reçus par SMS.

____