Paiement de loyer : le réflexe avant d'accepter un nouveau RIB

Le mail reçu le 2 octobre ressemble à une relance ordinaire

Le 2 octobre 2026, une personne nous a transmis un message présenté comme une relance de gestion locative. Le courriel expliquait qu'un loyer de septembre n'avait pas été retrouvé. Il ajoutait que le bailleur aurait changé de partenaire bancaire. Il demandait ensuite d'utiliser de nouvelles coordonnées pour les prochains règlements.

Le message fournissait un nom complet, un IBAN et un BIC. Nous ne les reproduisons pas, car ces données peuvent désigner une personne utilisée comme prête-nom ou un compte de passage. Le point important est ailleurs : le courriel ne demandait pas seulement de payer. Il demandait aussi de répondre au message avec le justificatif de virement.

Cette demande crée une fausse impression de suivi comptable. Elle donne au message un ton professionnel. Elle pousse aussi la victime à rester dans le même fil de discussion. C'est précisément ce qu'il faut éviter. Quand un RIB change, la vérification doit sortir du mail.

La variante familiale montre le même mécanisme

Deux jours plus tard, le 4 octobre 2026, un autre signalement décrit une approche différente. Un père reçoit un SMS d'une personne qui se fait passer pour son enfant. Le message explique que le téléphone est tombé dans l'eau et qu'il faut utiliser un nouveau numéro. L'échange continue ensuite par une demande de virement de 1 200 euros pour une facture de technicien. Un RIB est envoyé.

Le décor change, mais la mécanique reste la même. Dans le premier cas, le prétexte est un loyer. Dans le second, le prétexte est une urgence familiale. Dans les deux cas, l'escroc veut faire accepter un RIB sans vérification indépendante.

Ce n'est pas une question d'intelligence. Un paiement de loyer est une obligation réelle. Une demande d'aide venant d'un proche peut faire peur. Les escrocs utilisent des situations où il paraît normal d'aller vite. C'est pour cela qu'il faut préparer le réflexe avant d'être sous pression.

Pourquoi un nouveau RIB mérite toujours une pause

Un RIB n'est pas dangereux parce qu'il existe. Il devient dangereux quand il remplace discrètement le bon bénéficiaire. La fraude au faux ordre de virement, souvent appelée FOVI, consiste justement à usurper l'identité d'une personne ou d'une organisation pour détourner un virement prévu. Cybermalveillance.gouv.fr décrit cette fraude comme un détournement de fonds planifié au profit d'un escroc.

Dans un paiement de loyer, l'habitude joue contre vous. Vous connaissez déjà le montant. Vous connaissez déjà le nom de l'agence ou du bailleur. Vous savez qu'un paiement revient chaque mois. L'escroc n'a pas besoin d'inventer une histoire spectaculaire. Il lui suffit d'insérer un nouveau compte bancaire dans une routine existante.

Le piège est encore plus fort si le message parle d'un retard, d'une échéance ou d'un dossier comptable. Ces mots donnent envie de régulariser vite. Pourtant, un vrai changement de coordonnées bancaires peut attendre quelques minutes de contrôle. Un virement mal orienté, lui, peut être très difficile à récupérer.

Le contre-appel ne se fait jamais depuis les coordonnées du mail

Le bon réflexe tient en une phrase : vous appelez par un canal que vous aviez déjà avant de recevoir le message. Pour un logement, utilisez le numéro inscrit sur votre bail, sur un ancien courrier fiable, dans votre espace client déjà connu, ou sur le site officiel que vous tapez vous-même. N'utilisez pas le numéro ajouté dans le mail. Ne cliquez pas sur le lien du message pour retrouver un contact.

Ce détail paraît simple. Il change tout. Si l'escroc contrôle le courriel, il peut aussi y ajouter un faux numéro de standard. Il peut répondre à vos questions avec assurance. Il peut vous dire que le changement est normal. Le contre-appel n'a de valeur que s'il sort du circuit créé par l'attaquant.

Pour un proche, la règle est la même. Appelez l'ancien numéro. Posez une question dont la réponse n'est pas disponible en ligne. Passez par une autre personne de la famille si l'appel n'aboutit pas. Un message qui interdit de rappeler ou qui impose de rester par SMS doit vous faire arrêter l'échange.

La méthode en trois minutes avant de payer

Avant tout virement vers un nouveau RIB, prenez trois minutes. Première minute : comparez la demande avec vos habitudes. Le montant, le destinataire, la date et le motif sont-ils cohérents avec vos paiements habituels ? Une réponse positive ne suffit pas à valider le paiement. Elle sert seulement à savoir quoi vérifier.

Deuxième minute : retrouvez vous-même un canal fiable. Pour une agence, passez par le bail, l'espace locataire ou le numéro déjà enregistré dans vos contacts. Pour un artisan, utilisez le devis signé ou le site officiel déjà connu. Pour un proche, utilisez son ancien numéro ou un autre membre de la famille.

Troisième minute : demandez une confirmation claire. Ne demandez pas seulement si un mail a été envoyé. Demandez si les coordonnées bancaires ont changé, à quelle date, et pour quel compte bénéficiaire. Si la personne légitime hésite, vous avez bien fait de vérifier. Si elle confirme, vous pouvez payer plus sereinement.

Les signaux qui doivent vous arrêter

• Le message annonce un changement de RIB sans information préalable par un autre canal.
• Le courriel demande un justificatif de virement en réponse directe.
• L'adresse d'envoi ne correspond pas au domaine habituel de l'agence, du bailleur ou du fournisseur.
• Le texte parle d'urgence, de retard, de blocage de dossier ou de pénalité.
• Le message fournit un numéro à rappeler, mais ce numéro n'était pas connu avant la demande.
• La personne refuse l'appel vocal et impose de continuer par SMS ou par mail.
• Le bénéficiaire du RIB ne correspond pas clairement au bailleur, à l'agence ou à l'entreprise attendue.

Si vous avez déjà envoyé le virement

Commencez par contacter votre banque tout de suite. Demandez si le virement peut encore être rappelé ou bloqué. Plus vous agissez tôt, plus la banque a une chance d'intervenir. Notez l'heure de l'appel, le nom du service joint et la réponse donnée. Demandez une confirmation écrite quand c'est possible.

Ensuite, prévenez le vrai bailleur, la vraie agence ou le vrai proche. Le but n'est pas seulement de dire que vous avez été piégé. Le but est aussi de vérifier si leur boîte mail a été compromise, si d'autres personnes ont reçu le même message, et si un vrai paiement reste dû.

Gardez toutes les preuves avant de nettoyer votre boîte mail : message initial, adresse d'envoi, en-têtes si vous savez les récupérer, RIB reçu, accusé de virement, captures d'écran, numéro de téléphone, heures des échanges. Ces éléments aideront la banque, les enquêteurs et les services de signalement.

Quels recours utiliser sans perdre de temps

Cybermalveillance.gouv.fr recommande de déposer plainte pour une fraude au faux ordre de virement, en fournissant les preuves disponibles. Si les faits se sont déroulés en ligne ou par téléphone, 17Cyber peut vous aider à qualifier la situation et à trouver le bon parcours. Service-Public décrit 17Cyber comme une assistance qui aide les victimes à identifier leur problème, par exemple un hameçonnage ou un message frauduleux.

Si une opération de paiement est non autorisée, l'article L133-18 du code monétaire et financier prévoit le remboursement par le prestataire de services de paiement, sauf soupçon de fraude de l'utilisateur signalé dans les formes prévues. Attention toutefois : un virement que vous avez validé vous-même après manipulation peut être discuté différemment par la banque. C'est pour cela qu'il faut déclarer les faits précisément et demander une réponse écrite.

THESEE sert au dépôt de plainte en ligne pour plusieurs e-escroqueries. Perceval vise la fraude à la carte bancaire. Le 33700 sert aux SMS frauduleux. SignalConso est utile pour un litige avec une entreprise identifiée. Pharos ne doit pas être utilisé pour une simple escroquerie : il traite les contenus illicites en ligne, pas le suivi d'un faux virement.

La règle à installer pour tous les paiements sensibles

Le plus efficace est de décider une règle familiale ou professionnelle avant le prochain message suspect. Aucun nouveau RIB ne doit être payé sans vérification hors du mail. Aucun proche ne doit recevoir un virement important sans appel vocal ou validation par un second canal. Aucun fournisseur ne doit changer de coordonnées bancaires sur la seule base d'un courriel.

Cette règle protège sans accuser personne. Elle évite les débats au moment où l'émotion monte. Vous n'avez pas besoin de prouver que le message est faux pour suspendre le paiement. Vous avez seulement besoin de constater qu'un élément important change : le compte bancaire du bénéficiaire.

Si la demande est légitime, la personne en face comprendra. Une agence sérieuse peut confirmer un RIB par un canal déjà connu. Un proche réel peut accepter un appel. Un fournisseur honnête peut attendre quelques minutes. Celui qui refuse toute vérification vous donne, sans le vouloir, la meilleure raison de ne pas payer.