IBAN, hameçonnage, bénéficiaire : trois termes du contrôle expliqués simplement

Quand on quitte l'agence pour l'écran, on rencontre d'un coup un vocabulaire que personne ne nous a jamais expliqué. IBAN, BIC, bénéficiaire, communication structurée, hameçonnage : chacun de ces termes décrit une étape précise, et c'est justement dans le flou autour de ces mots que les erreurs et les fraudes se glissent. Un fraudeur compte sur le fait que vous n'oserez pas demander ce que signifie une ligne affichée à l'écran.

Dans notre service de contrôle d'IBAN et de liens, nous avons constaté que les personnes les plus prudentes sont aussi celles qui se sentent le plus gênées de ne pas connaître ces mots. Il n'y a pourtant là aucune honte. Ce billet, le dernier consacré à ce contrôle, prend donc trois termes du métier et les traduit en langage de tous les jours, avec ce qu'ils vous permettent concrètement de vérifier.

L'IBAN est l'identifiant complet d'un compte bancaire. En Belgique, il commence par les lettres BE, suivies de deux chiffres de contrôle, puis de douze chiffres, soit seize caractères au total. Ces deux chiffres de contrôle servent à repérer une faute de frappe : si un seul chiffre est erroné, le calcul ne tombe plus juste et la saisie est généralement refusée.

Cela explique deux choses utiles. D'abord, un IBAN bien formé n'est pas pour autant un IBAN honnête : il peut parfaitement appartenir à un compte ouvert par un fraudeur. Ensuite, un IBAN étranger, commençant par exemple par LT ou par un autre code de pays, n'est pas suspect en soi, mais il mérite une question simple : pourquoi cette personne ne me donne-t-elle pas un compte belge ?

Notre contrôle d'IBAN vérifie la forme du numéro et vous montre ce que la forme permet de conclure, et ce qu'elle ne permet pas de conclure.

• BE suivi de 14 caractères : la forme d'un compte belge
• Une forme correcte ne prouve pas que le titulaire est honnête
• Recopiez l'IBAN depuis un document fiable, jamais depuis un message pressant

Le bénéficiaire est celui qui reçoit le virement. Sur l'écran d'encodage, son nom et son IBAN sont deux informations distinctes, et c'est à vous de vérifier qu'elles correspondent à la personne ou à l'entreprise que vous avez en tête. Beaucoup d'applications affichent un récapitulatif juste avant la validation : c'est le moment de lire, pas de cliquer.

Le piège classique consiste à recevoir une facture « modifiée » avec un nouvel IBAN, parce que le fournisseur aurait soi-disant changé de banque. Avant de payer, appelez le fournisseur au numéro que vous aviez déjà, pas à celui du message. Un virement validé est très difficile à récupérer, alors qu'un coup de téléphone ne coûte rien.

Dans le simulateur de virements, vous pouvez vous exercer à relire ce récapitulatif avec de l'argent fictif, jusqu'à ce que ce geste devienne un réflexe tranquille.

Ce mot vient de la pêche : on lance un appât et on attend qu'on morde. Concrètement, il s'agit d'un SMS, d'un courriel ou d'un appel qui se fait passer pour votre banque, un service public ou un transporteur, afin que vous cliquiez sur un lien ou communiquiez un code. Le ton est presque toujours pressant : compte bloqué, remboursement à réclamer, colis en attente.

Une banque ne vous demande jamais, par message, votre code de carte, un code Digipass ou une validation itsme. Si l'on vous demande l'un de ces éléments, c'est un signe d'alerte, même si le logo paraît parfait. Le plus sûr est de fermer le message et d'ouvrir vous-même l'application ou le site que vous connaissez.

Notre contrôle de liens vous aide à examiner l'adresse affichée : une lettre en trop, un domaine inhabituel, un raccourci opaque. Il vous explique ce qu'il remarque, sans jargon et sans dramatiser.

• Pression sur le temps : un premier signe d'alerte
• Demande de code ou de validation : ne jamais y répondre
• Rouvrir l'application soi-même plutôt que suivre le lien

Ces trois mots forment ensemble une routine courte. Premier temps : lisez le message ou la facture en entier, sans cliquer. Deuxième temps : repérez ce qui est demandé, un paiement, un code, une information personnelle. Troisième temps : vérifiez l'IBAN et le lien avec un outil ou auprès d'une personne de confiance, avant toute validation.

Cette routine ne demande pas de connaissances techniques, seulement du calme et un peu d'habitude. Nos séances en petits groupes et le simulateur existent pour cela : répéter les gestes quand rien n'est en jeu, afin de les retrouver naturellement le jour où un message inattendu arrive.

Si vous hésitez, attendre quelques heures ne coûte presque jamais rien. Aucune démarche sérieuse ne s'effondre parce que vous avez pris le temps de vérifier.

Un contrôle d'IBAN ou de lien est une aide à la décision, pas une garantie. Il peut vous signaler une forme douteuse ou une adresse inhabituelle, mais la décision finale vous appartient, et votre banque reste l'interlocuteur pour toute question sur votre compte. En cas de doute sur un paiement déjà effectué, contactez-la sans attendre.

Nous gardons volontairement un ton posé sur ce sujet. La grande majorité des messages que vous recevez sont sans conséquence, et la vigilance tient davantage à quelques habitudes régulières qu'à une méfiance permanente. Ces habitudes, nous les décrivons dans nos fiches et nous les exerçons avec vous, à votre rythme, aussi souvent que nécessaire.