Fraude bancaire : le virement détrône la carte et devient le moyen de paiement le plus piraté

Le basculement chiffré

Sur les 1,241 milliard d'euros dérobés en 2025 sur l'ensemble des moyens de paiement, le virement en concentre désormais 39 %, contre 30 % seulement un an plus tôt. La carte bancaire, elle, recule à 34,9 %. L'écart s'est creusé en douze mois par un double mouvement : la fraude au virement bondit de 37 % quand celle sur la carte se replie de 8,6 %.

Les montants en jeu racontent deux histoires très différentes.

La colonne de droite explique tout. Une fraude au virement coûte en moyenne vingt-cinq fois plus cher à sa victime qu'une fraude à la carte bancaire. Les opérations frauduleuses par virement SEPA ne représentent que 4 % du nombre total de fraudes, contre plus de 91 % pour la carte, mais elles pèsent près de deux fois plus lourd en valeur.

Pourquoi les escrocs ont changé de cible

Le déplacement n'a rien d'accidentel. Il découle mécaniquement du succès des dispositifs de sécurité déployés sur la carte bancaire depuis 2020, qui ont rendu ce canal beaucoup moins rentable pour la délinquance financière.

• Le montant unitaire : une carte est bridée par ses plafonds de paiement et de retrait, généralement quelques milliers d'euros par mois. Un virement peut emporter l'intégralité du solde en une opération.
• L'irrévocabilité : un paiement par carte peut faire l'objet d'une procédure de rétrofacturation auprès du commerçant. Un virement exécuté est définitif, et les fonds quittent le circuit en quelques minutes.
• L'absence de tiers : aucun réseau d'acceptation ne s'interpose entre le payeur et le bénéficiaire, là où chaque paiement par carte transite par des dispositifs de contrôle mutualisés.
• La rentabilité de l'attaque : convaincre une seule victime rapporte davantage que des centaines de numéros de carte usurpés.

Résultat, la typologie de la fraude au virement ne ressemble plus du tout à celle de la carte. Le détournement, c'est-à-dire le virement que la victime réalise elle-même après avoir été trompée, représente à lui seul 61 % des montants dérobés. Le piratage pur, où l'escroc prend la main sur le compte, ne pèse plus que 27 %.

La banque en ligne concentre le risque

Tous les canaux de virement ne se valent pas, et l'écart est spectaculaire. Les circuits utilisés par les entreprises pour émettre leurs virements en lot affichent un taux de fraude de 0,0002 %, quasi nul. Les espaces de banque en ligne et les applications bancaires atteignent 0,0063 %, soit trente fois plus.

En valeur, la fraude opérée depuis un espace client personnel est passée de 244 à 376 millions d'euros en un an, une progression de 54 %. C'est aujourd'hui le premier foyer de fraude bancaire du pays, tous moyens de paiement confondus.

Les réflexes qui coupent la route au détournement

Puisque la fraude repose désormais sur votre propre validation, la parade se joue avant le clic, pas après. Quatre gestes suffisent à neutraliser l'immense majorité des scénarios recensés par l'Observatoire.

1. Vérifiez le nom derrière l'IBAN : depuis octobre 2025, votre banque contrôle la concordance entre l'IBAN saisi et le nom du bénéficiaire. Une alerte de non-correspondance doit interrompre l'opération, pas être balayée.
2. Rappelez toujours par un canal que vous connaissez : jamais le numéro affiché, jamais celui reçu par message. Le numéro figurant au dos de votre carte ou dans votre application reste la seule référence fiable.
3. Refusez l'urgence : aucun service anti-fraude légitime ne demande de valider une opération pour l'annuler. Cette phrase est le marqueur numéro un du faux conseiller.
4. Relisez vos bénéficiaires enregistrés : un compte piraté sert souvent à ajouter un bénéficiaire discret, utilisé plusieurs semaines plus tard.

Un cinquième réflexe concerne l'après. En cas de doute sur une opération déjà partie, le blocage immédiat des moyens de paiement et la déclaration à la banque conditionnent le remboursement : à partir de la mise en opposition, votre responsabilité ne peut plus être engagée.

Fraude bancaire : vos droits au remboursement Délais, preuves, recours : ce que la banque doit rembourser et dans quel délai.

Deux dispositifs viennent de changer la donne

La riposte réglementaire s'est accélérée. Deux fichiers, invisibles pour le client mais décisifs, sont entrés en service en moins d'un an.

• La vérification du bénéficiaire : obligatoire dans toute l'Union européenne depuis le 9 octobre 2025, elle compare le nom saisi et le titulaire réel du compte avant validation. Elle ne fonctionne pas sur les virements hors zone euro ni en devises, et votre banque doit vous le signaler.
• Le fichier national des comptes signalés pour risque de fraude : lancé en mai 2026 et administré par la Banque de France, il permet aux établissements de partager les IBAN utilisés par les fraudeurs, ce que le secret bancaire interdisait jusque-là. Depuis juin 2026, les sociétés de financement et certaines administrations peuvent le consulter.

Ces outils réduisent la fenêtre de tir, ils ne la ferment pas. Le virement instantané, dont les montants fraudés ont presque doublé en 2025, reste le maillon le plus exposé : dix secondes séparent la validation de l'encaissement, contre un jour ouvré pour un virement classique. Prendre le temps d'un contre-appel avant de valider reste, encore aujourd'hui, la protection la plus efficace qui existe.

Reste la question du compte lui-même. Les niveaux de service diffèrent fortement d'un établissement à l'autre en matière de plafonds paramétrables, de carte virtuelle ou de délai de traitement d'une contestation, et le comparatif des banques les moins chères permet de vérifier ce que couvre réellement la vôtre. En cas de blocage persistant, le recours au médiateur bancaire est gratuit et ouvert pendant un an.