On en parle · Paiements
Trois objets du quotidien bancaire, trois pièges.
Une confusion d'interface, une donnée jugée sans importance, et un dispositif de protection encore mal connu.
1. La demande de paiement : recevoir ou payer ?
📰 Le cas
En Creuse, un hôte Gîtes de France pensait recevoir 665 € pour une réservation. Il a été débité de 5 000 €. Un faux « client » lui a fait installer Wero et valider une procédure présentée comme une réception de paiement.
Sur Wero, comme sur Lydia ou Paylib, deux gestes se ressemblent trait pour trait à l'écran :
📥
Recevoir
J'envoie une demande, l'autre valide, l'argent arrive chez moi.
📤
Payer
Je valide une demande reçue, l'argent part de mon compte.
🧩 Ce n'est pas un piratage
C'est une confusion d'interface, exploitée avec sang-froid : l'hôte croyait valider sa réservation, il validait un ordre de paiement à son propre débit.
✅ Le réflexe
Avant de valider : est-ce que je donne de l'argent, ou est-ce que j'en reçois ? Au moindre doute, fermez l'application et vérifiez par un autre canal.
Source : ici (France Bleu), Creuse
2. L'IBAN : la donnée qu'on donne sans y penser
📰 Le cas
Début août 2026, plus de 170 signalements en quelques heures pour la campagne de faux abonnements « Cellcast Vidéos » (49,99 €/mois). Leur objectif : récupérer un IBAN. Pas de mot de passe, pas de numéro de carte, pas de code SMS. Plusieurs victimes ont dû faire bloquer le prélèvement SEPA.
On partage son IBAN sans y penser (facture, e-mail à un syndic, artisan, association) parce qu'il ne « ressemble » pas à une donnée secrète. Or un IBAN seul suffit à mettre en place un prélèvement SEPA.
🎯
La seule donnée qui suffit
Les fraudeurs efficaces ciblent ce qui suffit à agir.
📨
Pas besoin de piratage
L'IBAN circule déjà chaque jour.
👀
La parade : surveiller
Relevés consultés, prélèvements inconnus contestés sans délai.
✅ Le réflexe
Traitez votre IBAN comme un mot de passe : canal vérifié, et surveillance de vos prélèvements comme de vos connexions.
Source : CNews, 4 août 2026
3. La vérification du bénéficiaire (VoP) : le nom doit correspondre à l'IBAN
🏦
Le dispositif
Depuis le 9 octobre 2025, les banques de la zone euro doivent proposer la Verification of Payee sur les virements SEPA, classiques ou instantanés. Le nom saisi est comparé au titulaire réel du compte ; une alerte s'affiche en cas d'écart. Gratuit.
🔔
Ce que cela change
Un faux avis de paiement qui vous fait virer vers un compte sans lien avec l'organisme annoncé doit déclencher une alerte à la saisie. Un « pas de match » est un signal sérieux.
⚠️
Ses limites
Une alerte ne protège que si on la lit ; elle contrôle la cohérence nom/IBAN, pas l'honnêteté de la demande ; certains cas sont exclus (Livret A…). Extension à toute l'UE prévue d'ici juillet 2027.
Source : La Banque Postale · Banque Populaire · Paperjam
Le fil rouge : dans quel sens va l'argent ?
| Situation | La question à se poser |
|---|---|
| Une appli me demande de « valider » | Est-ce que je donne ou est-ce que je reçois ? |
| On me demande mon IBAN | Par quel canal, et pour quel usage précis ? |
| La banque m'affiche une alerte de bénéficiaire | Le nom correspond-il bien à ce que j'attends ? |
📣 Le partage est le premier geste qui sauve
Le savoir n'a de valeur qu'une fois partagé : transmettez ce billet à un proche ou à un collègue.