Contrôle d'IBAN et de liens : la liste à parcourir avant de décider

En cette période de l'automne, les courriers de régularisation, les factures de chauffage et les remboursements de toute sorte arrivent plus nombreux dans les boîtes. Les messages frauduleux profitent de cette ambiance : ils ressemblent à ce que vous attendez déjà. C'est pourquoi je recommande une liste écrite, que vous gardez à côté de l'ordinateur.

Une liste a un avantage précieux : elle vous fait ralentir. Beaucoup d'erreurs ne viennent pas d'un manque d'intelligence, mais de la pression que le message cherche à créer. Quand vous cochez les points un par un, cette pression retombe, et vous retrouvez la maîtrise de la décision.

Dans notre service de contrôle d'IBAN et de liens, nous suivons exactement ce cheminement. Rien n'est irréversible tant que vous n'avez pas validé le virement dans votre application. Prenez donc le temps de parcourir chaque question avant de passer à la suivante, même si le message se prétend urgent.

Commencez par regarder qui écrit. L'adresse d'expéditeur affichée est souvent trompeuse : le nom peut paraître familier alors que l'adresse complète, une fois affichée, n'a aucun rapport avec l'organisme annoncé. Sur un téléphone, appuyez sur le nom pour voir l'adresse réelle.

Demandez-vous ensuite si vous attendiez ce message. Une banque ne vous demande jamais, par courriel ou par SMS, de communiquer un code, un mot de passe ou le contenu d'une carte de lecteur. Si le texte réclame l'un de ces éléments, vous pouvez déjà vous arrêter : la réponse est non.

Enfin, observez le ton. Une formule générique comme « cher client », des fautes inhabituelles ou une menace de blocage de compte sous quelques heures sont des signes d'alerte courants. Un seul signe ne prouve rien, mais plusieurs ensemble justifient de ne pas poursuivre.

• L'adresse complète de l'expéditeur correspond-elle à l'organisme ?
• Attendiez-vous ce message ?
• Un code ou un mot de passe est-il demandé ?
• Le ton cherche-t-il à vous presser ?

Avant d'ouvrir un lien, regardez où il mène. Sur un ordinateur, placez le pointeur dessus sans cliquer : l'adresse réelle s'affiche en bas de la fenêtre. Sur un téléphone, un appui prolongé fait apparaître cette adresse. Elle doit se terminer exactement par le domaine officiel de l'organisme, pas par une variante avec un trait d'union ou une lettre en plus.

Méfiez-vous des adresses raccourcies, qui cachent leur destination, et des pages qui vous demandent de saisir vos identifiants alors que vous n'avez rien initié. Le cadenas du navigateur ne garantit pas l'honnêteté du site : il indique seulement que la connexion est chiffrée.

Dans le doute, n'utilisez pas le lien du message. Ouvrez vous-même l'application de votre banque ou tapez son adresse habituelle. Si une démarche vous concerne réellement, vous la retrouverez dans votre espace personnel, sans passer par le message reçu.

Quand on vous communique un numéro de compte, par exemple sur une facture, relisez-le avec soin. Un IBAN belge commence par BE, compte seize caractères et suit une structure précise. Notre contrôleur vérifie cette structure et la clé de contrôle, ce qui détecte les fautes de frappe et les numéros inventés.

Cette vérification ne dit pas à qui appartient le compte. Si un fournisseur connu change soudainement de numéro, contactez-le par un moyen que vous connaissez déjà, comme le téléphone figurant sur un ancien courrier, et non par les coordonnées du nouveau message.

Pour les montants importants, prenez l'habitude de vous exercer d'abord dans le simulateur de virements : vous encodez avec de l'argent fictif, vous repérez les champs à relire, puis vous refaites le geste en confiance dans votre application réelle.

• Le numéro commence-t-il par BE et compte-t-il seize caractères ?
• Le bénéficiaire correspond-il à celui que vous attendiez ?
• Le changement de compte a-t-il été confirmé par un autre canal ?

Relisez le montant, la communication et le motif du paiement. Une fraude se reconnaît souvent à un décalage : une somme que vous ne devez pas, une facture pour un service jamais commandé, un remboursement qui exige que vous payiez d'abord des frais.

Posez-vous la question simple : si ce message n'était pas arrivé, aurais-je fait ce paiement ? Si la réponse est non, rien ne presse. Un vrai créancier accepte de patienter quelques jours le temps que vous vérifiiez, alors qu'un fraudeur insiste pour que tout se règle immédiatement.

N'hésitez pas à demander un second avis à un proche ou à un formateur. Expliquer la situation à voix haute aide déjà à y voir clair, et un regard extérieur remarque parfois un détail que l'on ne voyait plus à force de le relire.

Si, après avoir parcouru la liste, un doute subsiste, ne validez rien. Le plus sûr est de ne pas agir et de demander conseil. Vous pouvez soumettre le message ou le lien à notre contrôle, qui vous explique les signes d'alerte relevés, ou contacter directement votre banque par le numéro figurant au dos de votre carte.

Si vous avez déjà cliqué ou communiqué une information, restez calme : le temps compte, mais la panique n'aide pas. Contactez votre banque sans attendre, puis consultez notre fiche d'action pour savoir qui prévenir et dans quel ordre.

Gardez une copie du message, sans y répondre, et notez l'heure à laquelle vous l'avez reçu. Ces éléments serviront si vous devez faire une déclaration. Chaque vérification faite est une protection de plus pour vous et pour vos proches.

• Ne validez aucun virement dans l'application
• Appelez votre banque par un numéro que vous connaissez
• Conservez le message sans y répondre