Arnaque au faux loyer impayé : le mail avec RIB piégé qui vise les locataires

Vous êtes locataire et vous venez de recevoir un mail intitulé « Point sur vos loyers impayés ». Il vous annonce que vos loyers de juillet et d’août n’ont jamais été réglés, vous réclame un justificatif de paiement, et glisse au passage un nouveau RIB à utiliser pour le loyer de septembre. Le message est signé « Gestions Locative ».

Ce mail circule en ce moment dans des milliers de boîtes, et il est entièrement faux. Le but n’est pas de vous faire payer un arriéré qui n’existe pas : c’est de vous faire enregistrer de nouvelles coordonnées bancaires, pour que votre virement de septembre parte chez l’escroc. La bonne nouvelle, c’est que ce message se démonte en trente secondes quand on sait où regarder. Je vous montre les quatre signaux qui le trahissent, le réflexe unique qui suffit à ne jamais tomber dedans, et quoi faire si le virement est déjà parti.

Ce que dit exactement le message

Le scénario est simple et parfaitement calibré pour la rentrée. L’expéditeur se présente comme votre gestionnaire locatif. Il affirme que les loyers de juillet et août n’ont pas été perçus, demande un justificatif de paiement pour « régulariser », et informe que l’agence a changé de coordonnées bancaires. Le nouveau RIB devra être utilisé pour le règlement du loyer du mois de septembre, et on vous demande d’en accuser réception.

Cette demande d’accusé de réception n’est pas une politesse administrative. C’est le cœur du piège. Si vous répondez « bien reçu », l’escroc obtient deux choses : la confirmation que votre adresse est active et lue, et une validation implicite du changement de RIB qu’il pourra vous opposer plus tard. À partir de là, vous êtes sur sa liste courte, et il vous relancera.

Le timing est choisi. Septembre, c’est le mois où les dossiers de location bougent, où les régularisations de charges tombent, et où un locataire trouve tout à fait normal qu’une agence lui écrive. C’est aussi le mois où l’on paie son loyer sans y penser.

Les quatre signaux qui trahissent le faux

Premier signal, le plus parlant : vous n’êtes pas dans le champ « À ». Regardez l’en-tête du message. Les champs destinataire et copie contiennent des adresses génériques qui ne vous disent rien, et vous n’apparaissez nulle part. Vous êtes en copie cachée, en Cci (copie carbone invisible). Une vraie agence qui vous parle de VOTRE loyer vous écrit nominativement, à vous seul. Une campagne envoyée à des milliers d’adresses d’un coup passe par la copie cachée. Ce détail à lui seul suffit à classer le message.

Deuxième signal : l’adresse d’expédition est une simple adresse Gmail, pas un nom de domaine professionnel. Ne vous fiez jamais au nom affiché, qui se falsifie en deux clics. Cliquez sur le nom de l’expéditeur pour faire apparaître l’adresse complète. Un cabinet de gestion locative écrit depuis son propre domaine, celui qui figure sur votre bail et sur vos quittances.

Troisième signal : l’objet commence par « Re: », comme s’il répondait à un échange déjà entamé entre vous. Vous n’avez rien écrit. Ce faux fil de discussion est là pour créer une impression de continuité, et pour désamorcer le réflexe de méfiance qu’on a devant un premier message.

Et le plus révélateur : le changement de RIB est présenté comme une formalité, noyé dans un message qui parle d’autre chose. Un vrai changement de coordonnées bancaires, dans une agence sérieuse, ça fait l’objet d’un courrier dédié, souvent papier, et jamais d’une ligne glissée au milieu d’une relance. Quand un mail vous parle d’impayés et de nouveau RIB dans le même souffle, l’impayé n’est qu’un prétexte pour faire passer le RIB.

Pourquoi votre adresse est dans la liste

La question revient toujours : comment savent-ils que je suis locataire ? Souvent, ils ne le savent pas. Le message est envoyé en masse, et il tombe juste par le nombre : sur cent mille adresses, une bonne partie appartient à des locataires, et il suffit qu’une poignée réponde pour que l’opération soit rentable. C’est le même modèle que le faux message de livreur ou le faux mail du fisc.

Dans d’autres cas, la liste est plus ciblée, et elle vient d’ailleurs. Les fuites de données chez des sous-traitants alimentent en permanence le marché des fichiers d’adresses, avec parfois le nom, la ville et le type de logement. Ce qui explique qu’un message générique paraisse quelquefois troublant de justesse.

Le réflexe qui suffit : ne jamais valider un RIB par mail

Si vous ne retenez qu’une chose de cet article, que ce soit celle-là. Un changement de coordonnées bancaires ne se valide jamais depuis le canal qui l’annonce. Ni par mail, ni par SMS, ni par un formulaire dont le lien vous a été envoyé.

La vérification tient en un appel. Prenez le numéro de votre agence sur votre bail, sur une ancienne quittance ou sur son site officiel que vous tapez vous-même dans le navigateur, et appelez. Pas le numéro figurant dans le mail : c’est celui de l’escroc, et il jouera le rôle du gestionnaire avec un aplomb qui vous surprendra. Vous demandez simplement si un changement de RIB a été envoyé. La réponse prend trente secondes et vous économise un loyer.

Deuxième réflexe, valable au-delà de cette arnaque : quand un message vous met la pression sur un impayé, une amende ou une échéance, ne partez jamais du message. Ouvrez vous-même votre espace client habituel, ou décrochez votre téléphone. C’est le même principe qui protège des faux messages du fisc ou du faux conseiller de la Caisse des Dépôts, qui reposent tous sur la même mécanique : vous faire agir dans l’urgence sans quitter le canal choisi par l’escroc.

Et si vous n’avez rien payé ? Ne répondez pas, même pour envoyer promener l’expéditeur. Signalez le message depuis votre messagerie (le bouton « courrier indésirable » ou « signaler un hameçonnage »), transférez-le à Signal Spam, puis prévenez votre agence : elle a tout intérêt à savoir que son nom sert de couverture. Et ne comptez pas sur un blocage en amont, le filtre anti-arnaques promis par le gouvernement n’est toujours pas en service.

Un mot sur les justificatifs, parce que le mail en réclame un. Une quittance ou un relevé bancaire, ça contient votre IBAN, votre nom, votre adresse et parfois votre signature. Envoyer ça à un inconnu, c’est lui offrir de quoi monter l’arnaque suivante contre vous, et un IBAN qui circule ne disparaît plus : c’est le carburant des campagnes qui suivent une fuite massive de coordonnées bancaires. N’envoyez aucun document tant que vous n’avez pas confirmé l’interlocuteur par téléphone.

Si le virement est déjà parti

Là, chaque heure compte, parce que l’argent quitte le compte de réception très vite. Voici l’ordre à suivre, il est repris des consignes officielles de Cybermalveillance.gouv.fr.

1. Appelez votre banque immédiatement, sans attendre le lendemain. Si le virement n’est pas encore exécuté, il peut être suspendu. S’il est parti, demandez une procédure de rappel de fonds. Votre banque vous demandera probablement le dépôt de plainte pour aller plus loin.
2. Prévenez votre agence et votre propriétaire, tout de suite. Le mail peut signifier que leur messagerie a été compromise, et votre alerte permet de protéger les autres locataires.
3. Conservez toutes les preuves : le mail d’origine avec ses en-têtes, le relevé bancaire, les échanges. Ne supprimez rien, faites des captures.
4. Déposez plainte au commissariat ou à la gendarmerie, ou par courrier auprès du procureur de la République.
5. Faites-vous accompagner : Info Escroqueries répond au 0 805 805 817 (gratuit, du lundi au vendredi de 9h à 18h30) et France Victimes au 116 006, sept jours sur sept de 9h à 19h, pour l’accompagnement juridique et psychologique.

Soyons clairs sur un point que votre banque ne mettra pas en avant. Comme c’est vous qui avez saisi et validé le virement, l’opération est juridiquement autorisée : le remboursement d’office prévu pour les paiements non autorisés ne joue pas ici. Votre banque a en revanche l’obligation de tenter le rappel de fonds auprès de l’établissement du bénéficiaire, et sa responsabilité peut être discutée si elle a laissé passer un virement manifestement anormal au regard de vos habitudes. Raison de plus pour demander chaque réponse par écrit et garder la trace de tous vos échanges.

Si vous ne savez pas par quel bout prendre les démarches, passez par 17Cyber (17cyber.gouv.fr), le guichet en ligne ouvert fin 2024 par le ministère de l’Intérieur avec Cybermalveillance. Quelques questions, un diagnostic de ce qui vous arrive, la marche à suivre, et surtout un tchat avec un policier ou un gendarme ouvert 24 heures sur 24. C’est le point d’entrée le plus rapide quand il est 23 heures et que le virement vient de partir.

Vérifiez aussi les règles de votre boîte mail. Les escrocs qui ont eu accès à une messagerie y laissent parfois une redirection ou un filtre automatique qui détourne les réponses. Prenez une capture avant de supprimer la règle, elle fera partie du dossier.

Un point à comprendre, même s’il est désagréable : le virement parti chez l’escroc n’a pas réglé votre loyer. Votre bailleur, lui, n’a rien reçu. Plus vous prévenez tôt, plus vous mettez de chances de votre côté pour régler la situation à l’amiable avec lui.

Les deux réflexes à garder

Deux gestes à ancrer une fois pour toutes. Vérifiez si vous êtes en copie cachée dès qu’un mail vous parle d’argent : c’est le signal le plus rapide et le plus fiable, celui qui démasque une campagne de masse en une seconde. Et appelez systématiquement avant de modifier un RIB, quel que soit l’expéditeur, avec un numéro que vous êtes allé chercher vous-même.

Ma recommandation si je devais n’en donner qu’une : mettez dès maintenant le numéro de votre agence dans vos contacts, sous son vrai nom. Le jour où un message douteux arrive, vous appellerez en deux secondes au lieu de chercher, et c’est exactement ce délai de recherche que les escrocs exploitent. Le même réflexe vaut pour votre banque, votre mutuelle et votre fournisseur d’énergie. Si le sujet vous intéresse, la liste des signaux d’alerte d’une arnaque par SMS et notre guide pour se protéger du hameçonnage prolongent utilement celui-ci.