J'ai reçu un virement que je n'attendais pas : dois-je le renvoyer ?

↑ Ce conseil fait partie du guide : Arnaques & hameçonnage

J'ai reçu un virement que je n'attendais pas, dois-je le renvoyer ?

Ne renvoyez jamais l'argent vous-même. Appelez votre banque, signalez le virement et laissez-la organiser le retour des fonds. Un inconnu qui vous réclame un remboursement par virement, par mandat cash ou en cryptomonnaie cherche à faire de votre compte un compte de passage : vous deviendriez le maillon visible d'une escroquerie.

1. N'y touchez pas, ne dépensez rien.
2. Appelez votre banque le jour même.
3. Demandez que votre déclaration soit écrite.
4. Ne remboursez par aucun autre canal.
5. Gardez le relevé et tous les messages.
6. Signalez si un inconnu vous relance.

D'où sort cet argent : quatre origines, une seule anodine

La somme est là, sur votre relevé, en positif. Avant toute décision, il faut savoir dans lequel des quatre cas vous êtes : trois sur quatre sont une escroquerie en cours.

1. La vraie erreur de saisie. Quelqu'un a tapé un IBAN à un chiffre près, ou a réutilisé un ancien bénéficiaire enregistré dans son application bancaire. C'est le seul cas bénin. Il se reconnaît à sa suite : la demande de retour arrive par la banque, pas par un particulier, et personne ne vous met la pression.
2. Le compte de passage. Votre RIB a été communiqué quelque part — une annonce, une candidature, une relation en ligne, un « job d'appoint » — et il sert d'étape à de l'argent volé ailleurs. L'escroc vous demandera de faire ressortir la somme très vite, par un autre moyen.
3. Le faux trop-perçu. Un acheteur vous doit 450 € et vous en vire 1 450 ; il s'excuse, invoque son comptable, et réclame la différence. Le premier virement vient d'un compte piraté ou sera rappelé : vous renvoyez de l'argent réel contre de l'argent qui va disparaître de votre solde.
4. Le rebond d'un faux ordre de virement. Une entreprise s'est fait détourner un paiement par une fausse facture, et votre compte sert de relais. C'est la mécanique de l'arnaque au président.

Dans les appels que je reçois au Mans, le cas n° 3 domine largement, et il arrive presque toujours après une vente entre particuliers : c'est une variante de la mécanique des petites annonces, sauf qu'ici l'appât n'est pas un objet, c'est une commission.

Le libellé du relevé, et ce qu'il ne prouve pas

Sur une application bancaire, ce virement s'affiche sous une forme très courte. Les libellés que l'on retrouve le plus souvent :

• « VIR RECU M DUPONT JEAN » — un virement SEPA ordinaire, crédité en général sous un jour ouvré.
• « VIR INST DE … » ou « VIREMENT INSTANTANE » — un virement instantané, crédité en quelques secondes, week-end et nuit compris. C'est celui que préfèrent les escrocs, pour une raison simple : l'émetteur ne peut pas l'annuler d'un clic.
• Un motif rassurant : « REMBOURSEMENT », « SALAIRE », « PRET ». Ce champ est rempli librement par celui qui ordonne le virement. Il ne vaut pas plus qu'un mot écrit au dos d'une enveloppe.

Et ce que le relevé ne vous donne pas : l'IBAN complet de l'émetteur. Vous voyez un nom, parfois tronqué, jamais le compte d'origine. Seule votre banque l'a et peut interroger la banque d'en face. C'est la raison technique pour laquelle toute cette histoire passe par elle, et jamais par des messages entre particuliers.

Rembourser soi-même : le geste qui vous met en cause

C'est le seul vrai danger de toute la situation, et c'est précisément ce que l'escroc cherche à obtenir. Tant que l'argent dort sur votre compte, vous n'avez rien fait. Dès que vous ordonnez un mouvement, vous devenez l'auteur d'une opération.

La phrase revient au mot près, par SMS ou par messagerie d'annonce : « Désolé, c'est mon comptable qui s'est trompé de ligne. Renvoyez-moi juste la différence, je vous laisse 50 € pour le dérangement. » Suit une insistance croissante, puis le chantage : menace de plainte, menace d'huissier, capture d'un faux justificatif bancaire.

Le risque est double. Financier : le virement d'origine est rappelé, votre solde retombe, et la somme renvoyée est partie pour de bon. Pénal : dans le dossier ouvert à la plainte de la victime initiale, c'est votre mouvement sortant qui apparaît, avec votre nom dessus.

Le compte de passage : devenir mule sans l'avoir voulu

Une mule bancaire, dans le vocabulaire des enquêteurs, c'est un titulaire de compte dont l'IBAN sert à brouiller le trajet de fonds volés. Le recrutement prend des formes banales :

• Une fausse offre d'emploi : « agent de transfert financier », « responsable des encaissements », « assistant administratif à domicile », avec une commission de 5 à 10 % sur chaque somme reçue.
• Une société « étrangère qui n'a pas encore de compte français » et vous demande d'encaisser les paiements de ses clients. Aucune société sérieuse ne fonctionne ainsi : ouvrir un compte professionnel en France est une formalité.
• Une relation en ligne qui, après quelques semaines, a besoin de faire transiter de l'argent « bloqué à la douane » : c'est le prolongement direct de l'arnaque sentimentale.
• L'achat pur et simple de votre RIB contre quelques centaines d'euros. C'est le cas le plus grave : la bonne foi y est indéfendable.

Le signe qui ne trompe jamais tient en une ligne : on vous demande de faire sortir l'argent par un canal différent de celui par lequel il est entré. Un virement entre, du liquide ou de la cryptomonnaie doit sortir. À cet instant précis, vous n'êtes plus un bénéficiaire, vous êtes une étape.

Les sept gestes, dans l'ordre

1. N'y touchez pas. Considérez que la somme n'est pas à vous. Si elle a renfloué un compte à découvert, dites-le tout de suite à votre conseiller.
2. Appelez votre banque le jour même. Si vous passez par la messagerie sécurisée de l'application, c'est encore mieux : le message est daté et conservé. Une formulation qui va droit au but : « J'ai reçu le [date] un virement de [montant] libellé [texte exact], je ne connais pas l'émetteur et je n'attends aucun paiement. Je demande l'enregistrement de cette déclaration et le retour des fonds à l'émetteur. »
3. Demandez une trace écrite : numéro de dossier, accusé de réception, ou le fil conservé de la messagerie sécurisée. C'est la pièce qui établira votre bonne foi si le dossier remonte.
4. Répondez une seule fois à l'inconnu, ou pas du tout. Une phrase suffit : « J'ai signalé ce virement à ma banque, adressez-vous à la vôtre. » N'argumentez pas, n'envoyez ni RIB, ni pièce d'identité, ni capture de votre solde.
5. Conservez tout : capture du relevé avec le libellé complet, SMS, courriels, annonce, profil. Notez les heures. Sans ces éléments, il n'y a pas de dossier.
6. Vérifiez votre propre compte : bénéficiaires enregistrés inconnus, plafond de virement modifié, appareil de confiance inconnu, adresse de contact changée.
7. Signalez, si on vous a sollicité. Le signalement passe par 17Cyber et cybermalveillance.gouv.fr, et la plainte se dépose en commissariat ou en gendarmerie ; la marche à suivre complète est ici. Déposez plainte sans hésiter dès que l'insistance tourne à la menace.

Le rappel de fonds : ce que la banque peut, et ce qu'elle ne peut pas

Entre banques, il existe une procédure de rappel de fonds. La banque de l'émetteur demande le retour à la vôtre ; la vôtre vous contacte pour recueillir votre accord. Deux points, souvent mal compris, méritent d'être posés noir sur blanc.

• Votre banque ne peut pas reprendre l'argent sans votre accord. Elle vous sollicite, elle ne se sert pas. Beaucoup en concluent que la somme leur est acquise.
• Ce n'est pas parce que l'argent ne repart pas tout seul qu'il est à vous. L'article 1302-1 du code civil est sans ambiguïté : celui qui reçoit par erreur ou sciemment ce qui ne lui est pas dû doit le restituer. Refuser expose à une action civile en restitution, et l'IBAN vous identifie sans effort.

Côté émetteur, la Banque de France rappelle qu'une banque ayant exécuté un ordre conforme aux informations transmises n'est pas tenue de rembourser son client : elle s'efforcera de récupérer les fonds, sans garantie de résultat. En revanche, un virement réellement non autorisé — un compte piraté, un ordre passé par un tiers — se conteste auprès de sa banque dans un délai maximal de 13 mois après le débit. C'est long : un virement reçu aujourd'hui peut donc être contesté dans un an, et vous n'en serez informé qu'à ce moment-là.

Donner votre accord au retour est donc le bon réflexe quand la demande vous parvient par votre banque. Jamais quand elle vient d'un particulier : une capture d'écran bancaire se fabrique en trois minutes.

Les délais, et le piège du découvert

Le retour d'un virement mal dirigé prend rarement moins d'une semaine, et plusieurs semaines quand deux établissements doivent s'écrire. Pendant tout ce temps, l'argent reste visible sur votre solde : c'est exactement là que la mauvaise décision se prend.

Le scénario que je vois le plus souvent après coup est toujours le même. La somme arrive en fin de mois, elle tombe à pic, elle est dépensée « juste un peu, je rendrai le reste ». Trois semaines plus tard le rappel est accepté, le compte repart en négatif, et s'ajoutent les frais de rejet et la commission d'intervention.

Cas particulier du virement instantané : il est irrévocable, l'émetteur ne peut pas l'annuler d'un clic. Irrévocable ne veut pas dire acquis : la restitution reste due, et un juge peut l'ordonner. Si personne ne se manifeste, ne considérez pas l'argent comme gagné pour autant.

Ce que vous risquez vraiment, les mots exacts

Il faut distinguer deux situations : les articles de loi ne sont pas les mêmes, et l'écart de gravité est énorme.

• Garder l'argent sans rien faire : c'est un terrain civil. Vous devez la restitution, plus éventuellement des intérêts et des frais de procédure. Désagréable, mais ce n'est pas le casier judiciaire.
• Renvoyer l'argent à un inconnu : on change de code. Le recel, défini à l'article 321-1 du code pénal, punit de cinq ans d'emprisonnement et 375 000 € d'amende le fait de détenir ou de transmettre une chose en sachant qu'elle provient d'un délit. Le blanchiment, à l'article 324-1, prévoit les mêmes peines pour avoir facilité le placement ou la dissimulation du produit d'un délit.

Une précision honnête, parce qu'elle manque partout : ces peines sont des maximums encourus, et un particulier de bonne foi qui a lui-même alerté sa banque n'est pas traité comme un compte ouvert exprès pour encaisser. Mais c'est la déclaration faite tôt qui fait cette différence, et elle ne coûte qu'un appel.

Il existe une troisième conséquence, que personne n'anticipe : la clôture du compte. Un établissement qui voit des fonds douteux transiter peut rompre la relation bancaire avec préavis, et rebasculer prélèvements et salaire ailleurs prend des semaines. Là encore, avoir signalé soi-même change tout.

Si c'est votre compte bancaire qui a été détourné

Autre situation, moins fréquente mais autrement plus urgente : vous constatez un virement entrant inconnu et des mouvements sortants que vous n'avez pas ordonnés. Ce n'est plus un compte de passage subi, c'est un accès bancaire compromis. Les points à vérifier, dans l'ordre :

• La liste des bénéficiaires enregistrés : un IBAN ajouté récemment que vous ne reconnaissez pas.
• Les plafonds de virement, souvent relevés discrètement avant l'opération.
• Les appareils de confiance associés à l'application bancaire, et l'adresse mail enregistrée : les changer est le premier geste de celui qui veut couper les alertes.
• Votre boîte mail : une règle de transfert automatique expédie les confirmations bancaires ailleurs, et elle survit au changement de mot de passe — un des points de la fiche quand vos contacts reçoivent des messages de vous.

L'ordre est alors : opposition immédiate auprès de la banque, changement du mot de passe de l'espace bancaire depuis un autre appareil, puis vérification de la double authentification. Pour les recours, la fiche se faire rembourser par sa banque après une arnaque détaille les délais, y compris quand la banque refuse. Méfiez-vous aussi du rappel : un faux conseiller appelle souvent dans la foulée pour « sécuriser » le compte, c'est le scénario de l'arnaque au faux conseiller.

Si vous voulez qu'on regarde ensemble l'espace bancaire, la boîte mail et les appareils connectés, une assistance à distance de 30 minutes suffit à passer cette liste. Le diagnostic préalable au téléphone dure 15 minutes et ne coûte rien ; les prix sont affichés sur la page tarifs.

Questions fréquentes

Ma banque peut-elle reprendre l'argent sans me demander mon accord ?

Non, sauf erreur technique de la banque elle-même. Lors d'un rappel de fonds, elle vous sollicite et attend votre réponse. Cela ne signifie pas que la somme vous appartient : l'article 1302-1 du code civil impose la restitution de ce qui n'est pas dû.

Dois-je répondre à la personne qui me réclame l'argent ?

Une seule phrase, ou rien du tout : « J'ai signalé ce virement à ma banque, adressez-vous à la vôtre. » N'envoyez aucun document, aucune capture de solde, aucune pièce d'identité. Un remboursement légitime se traite entre établissements bancaires, jamais entre particuliers.

J'ai déjà renvoyé l'argent, que faire maintenant ?

Appelez votre banque immédiatement : un virement non encore exécuté peut parfois être bloqué. Déposez plainte le jour même en expliquant la manœuvre, et conservez tous les messages. Le dépôt spontané est l'élément qui distingue une victime d'un complice dans un dossier.

Combien de temps dois-je laisser cet argent de côté ?

Tant que la banque n'a pas clos le dossier. Un virement non autorisé se conteste jusqu'à treize mois après le débit côté émetteur : une réclamation peut donc arriver très tard. Ne dépensez rien, même partiellement, même en promettant de rendre le reste.

Un virement instantané peut-il être annulé ?

Non, pas par l'émetteur : c'est ce qui le rend attractif pour les escrocs. Le retour suppose votre accord, obtenu par la procédure de rappel entre banques. L'irrévocabilité technique ne crée aucun droit à conserver la somme.

Faut-il porter plainte si on me réclame un remboursement ?

Oui dès qu'il y a insistance, menace ou usurpation d'identité, et dans tous les cas où vous avez déjà envoyé de l'argent. La plainte fixe la date à laquelle vous avez signalé les faits, et c'est cette date qui compte si votre compte apparaît dans une enquête.

Sources

• Banque de France — incidents et litiges relatifs aux virements SEPA (récupération des fonds non garantie, contestation d'un virement non autorisé dans un délai de 13 mois après le débit).
• Légifrance — article 1302-1 du code civil (celui qui reçoit par erreur ou sciemment ce qui ne lui est pas dû doit le restituer).
• Légifrance — article 321-1 du code pénal (recel : cinq ans d'emprisonnement et 375 000 € d'amende).
• Légifrance — du blanchiment, articles 324-1 à 324-9 du code pénal (mêmes peines pour le concours à la dissimulation du produit d'un délit).
• Cybermalveillance.gouv.fr — escroquerie aux faux ordres de virement (le mécanisme du détournement de paiement et les comptes relais).

À lire aussi : usurpation d'identité : les démarches dans l'ordre · compte PayPal piraté · le guide arnaques & hameçonnage.