Fraude au faux RIB en agence immobilière : protéger locataires, bailleurs et copropriétaires

La fraude au faux RIB en agence immobilière suit un scénario simple : un locataire, un propriétaire bailleur ou un copropriétaire reçoit un e-mail qui semble venir de son agence ou de son syndic et qui annonce de nouvelles coordonnées bancaires. Le paiement suivant (loyer, dépôt de garantie, appel de fonds) part vers un compte contrôlé par le fraudeur. C'est la déclinaison immobilière de la fraude au faux RIB, et les agences, administrateurs de biens et syndics en sont des cibles naturelles.

Ce guide s'adresse aux professionnels de la transaction, de la gestion locative et de la copropriété, ainsi qu'à leurs clients. Il explique pourquoi le secteur est exposé, décrit les scénarios types, propose un plan de prévention à la portée de toute agence et un modèle de message pour vos locataires, puis détaille les réflexes à avoir lorsqu'un virement est parti sur le mauvais compte.

Fraude au faux RIB en agence immobilière : pourquoi le secteur est exposé

La gestion immobilière réunit toutes les conditions recherchées par un fraudeur.

• Des paiements récurrents. Loyers, charges, appels de fonds : les échéances sont prévisibles, le fraudeur sait quand envoyer son message.
• Des montants ponctuels importants. Dépôt de garantie, premier loyer, honoraires, sommes liées à une vente : ils sont versés une seule fois, souvent par quelqu'un qui n'a jamais payé l'agence et n'a donc aucun point de comparaison.
• De nombreux intervenants. Locataires, candidats, propriétaires bailleurs, copropriétaires, artisans, conseil syndical et collaborateurs de l'agence échangent tous des coordonnées bancaires.
• L'e-mail comme canal par défaut. Bail, quittances, avis d'échéance, appels de fonds et factures circulent par e-mail : un message de plus annonçant un changement de RIB ne détonne pas.
• Des informations publiques. Nom de l'agence, équipe, adresse, annonces : tout est en ligne par nature, ce qui facilite l'écriture d'un message crédible.

Un domaine sosie de celui de l'agence suffit au fraudeur pour écrire à tous ces interlocuteurs depuis une adresse crédible. Notre guide sur la détection des domaines sosies explique comment ces domaines sont fabriqués.

Les scénarios types : arnaque au loyer, dépôt de garantie, appel de fonds

Le faux changement de RIB adressé aux locataires

Les locataires reçoivent un message aux couleurs de l'agence : changement de banque, nouveau RIB pour les loyers, virements permanents à modifier. L'expéditeur est gestion@dupont-imm0.fr au lieu de gestion@dupont-immo.fr. Chaque locataire qui modifie son virement envoie les loyers suivants au fraudeur, jusqu'à ce que le propriétaire signale des impayés.

La fraude au dépôt de garantie

Un candidat vient d'être retenu et attend les instructions pour verser le dépôt de garantie et le premier loyer. Un message venu d'un domaine sosie arrive avant celui de l'agence, avec un autre RIB. Le futur locataire n'a jamais payé cette agence : rien ne lui paraît anormal. Pour viser aussi juste, le fraudeur a généralement accès à l'échange, via une messagerie piratée d'un côté ou de l'autre.

Le faux e-mail du ou au propriétaire bailleur

La fraude peut aussi viser les sommes que l'agence reverse. Un message qui semble venir d'un propriétaire demande de verser désormais ses loyers sur un nouveau compte. Dans l'autre sens, un bailleur reçoit une facture de travaux apparemment envoyée par l'agence, avec des coordonnées bancaires qui ne sont pas les siennes.

Le faux appel de fonds aux copropriétaires

Dans un immeuble en copropriété, les copropriétaires reçoivent un appel de fonds ou une demande de provision pour travaux à l'en-tête du syndic, avec un RIB modifié. Un seul message touche tous les copropriétaires de l'immeuble à la fois. C'est la forme que prend la fraude au virement côté syndic.

Dans tous les cas, l'e-mail lui-même peut être irréprochable. Ce qui le trahit : le domaine de l'expéditeur, la demande de changement de RIB et l'absence de confirmation par un canal que le destinataire connaît déjà.

Plan de prévention contre la fraude au faux RIB en agence immobilière

Aucune de ces mesures ne demande un gros budget. Ensemble, elles rendent l'arnaque beaucoup plus difficile.

1. Une mention permanente sur chaque document

Chaque bail, quittance, avis d'échéance, facture et appel de fonds doit porter la même phrase : nos coordonnées bancaires ne changent jamais par e-mail. Reprenez-la dans vos signatures d'e-mail et dans votre espace client. L'objectif : qu'un locataire qui reçoit un faux message sache déjà qu'il ne peut pas être authentique.

2. Un numéro connu pour vérifier

Choisissez un numéro unique, imprimé sur le bail et sur votre site, que vos clients peuvent appeler pour vérifier toute demande de paiement. Demandez-leur de le composer eux-mêmes, jamais à partir d'un e-mail. Appliquez la même règle en interne : un changement de RIB d'un propriétaire ou d'un artisan se confirme en rappelant le numéro déjà enregistré, puis se valide à deux.

3. DMARC sur le domaine de l'agence

Publiez SPF et DKIM pour chaque service qui envoie des e-mails en votre nom, y compris votre logiciel de gestion locative, puis passez DMARC en p=reject. Les fraudeurs ne pourront plus envoyer d'e-mail avec votre domaine exact. Notre guide DMARC p=reject explique comment y parvenir sans bloquer vos propres messages. Activez aussi la double authentification sur chaque boîte mail : DMARC ne sert à rien si un vrai compte est piraté.

4. La surveillance des sosies de votre domaine

DMARC ne peut rien contre un sosie comme dupont-imm0.fr ou dupont-immo-location.fr, que le fraudeur possède. L'analyse gratuite de votre domaine proposée par Spamr teste plusieurs centaines de variantes (fautes de frappe, caractères qui se ressemblent, autres extensions, mots ajoutés) à partir des seules données DNS et d'enregistrement publiques. Un sosie récent doté d'un serveur de messagerie (enregistrement MX) est le cas le plus urgent : il peut recevoir les réponses des locataires qu'il contacte. La surveillance continue relance l'analyse chaque jour et vous alerte par e-mail dès qu'un nouveau sosie apparaît ; la page dédiée à l'immobilier détaille ce qui est vérifié pour les agences.

5. Un plan de réponse écrit

Décidez dès maintenant qui fait quoi lorsqu'un client signale un e-mail suspect : qui appelle la banque, qui prévient les autres locataires et copropriétaires, qui conserve les preuves, qui demande la suppression du domaine sosie. Gardez dans le même document le contact fraude de votre banque et celui de votre prestataire informatique.

Modèle de message pour vos locataires et copropriétaires

Copiez ce texte dans vos e-mails de bienvenue, vos baux, vos quittances et vos appels de fonds, en l'adaptant à votre agence :

Important : nos coordonnées bancaires ne changent jamais par e-mail. Si vous recevez un message vous demandant de régler un loyer, un dépôt de garantie ou un appel de fonds sur un nouveau compte, n'effectuez aucun virement. Appelez-nous au numéro habituel, indiqué sur votre bail ou votre contrat, pour vérifier. Contrôlez aussi l'adresse exacte de l'expéditeur : les fraudeurs utilisent des adresses presque identiques à la nôtre.

Diffuser ce message avant tout incident fait toute la différence : un locataire qui l'a lu une fois a une raison de décrocher son téléphone.

Que faire quand un locataire ou un copropriétaire a payé le mauvais compte

1. Le payeur appelle immédiatement sa banque pour demander un rappel des fonds. Si le compte de l'agence est concerné, appelez aussi la vôtre. Le remboursement n'est jamais garanti ; la rapidité donne les meilleures chances.
2. Prévenez tous les clients susceptibles d'avoir reçu le message : les autres locataires du même bailleur, les autres copropriétaires de l'immeuble. Écrivez depuis votre vraie adresse et doublez par téléphone lorsque c'est possible.
3. Conservez les preuves : les e-mails frauduleux avec leurs en-têtes complets, le RIB communiqué, la confirmation de virement.
4. Portez plainte auprès de la police ou de la gendarmerie. Cybermalveillance.gouv.fr accompagne les victimes, particuliers comme professionnels.
5. Remontez à la source. Vérifiez les règles de transfert et les connexions suspectes de vos boîtes mail, changez les mots de passe. Si un domaine sosie a été utilisé, demandez sa suppression au registrar et à l'hébergeur : notre guide pour faire supprimer un domaine frauduleux détaille la démarche.
6. Faites-vous conseiller. Un avocat pourra vous éclairer sur les responsabilités respectives de l'agence, du bailleur et du payeur. Si une messagerie a été piratée, des données personnelles de vos clients ont pu être exposées : demandez à votre délégué à la protection des données ou à votre avocat si une notification à la CNIL est nécessaire. Prévenez aussi votre assureur.

À retenir

• L'immobilier cumule paiements prévisibles, montants importants et échanges par e-mail : un terrain idéal pour la fraude au faux RIB.
• Répétez par écrit, sur chaque document, que vos coordonnées bancaires ne changent jamais par e-mail.
• Donnez un numéro connu pour vérifier, et faites valider tout changement de RIB par deux personnes.
• DMARC en p=reject protège votre domaine exact ; les sosies demandent surveillance et suppression.
• Préparez le plan de réponse avant d'en avoir besoin.