
L'essentiel
- Un chèque, une carte ou un virement douteux se repèrent avant l'encaissement en vérifiant l'identité du client, la cohérence du document et en refusant toute urgence imposée
- Face à un paiement déjà accepté, l'opposition auprès de la banque est le premier réflexe, avant même le signalement ou la plainte
- Le signalement via Perceval et la plainte sont deux démarches distinctes : l'une informe les services d'enquête, l'autre engage personnellement la victime
- La banque doit rembourser les opérations de carte non autorisées et ne peut pas exiger un dépôt de plainte préalable à l'analyse de la demande
- Un faux RIB, un faux conseiller ou une urgence invoquée par téléphone sont des signaux qui reviennent dans la plupart des fraudes visant les commerces
Un faux moyen de paiement est un chèque falsifié, une carte volée ou piratée, un virement détourné ou un ordre de paiement obtenu par tromperie, utilisé pour régler un achat sans que le commerçant soit réellement payé. Un commerce qui accepte ce type de paiement perd la marchandise et, souvent, l'argent correspondant. Un primeur qui encaisse un chèque sans provision présenté par un client inconnu, un restaurateur confronté à une carte opposée la veille, une entreprise qui règle une facture sur un RIB falsifié : les situations diffèrent mais les réflexes à adopter se recoupent. Cet article détaille les signes qui doivent alerter avant d'accepter le paiement, la conduite à tenir dans les minutes qui suivent une fraude constatée, et les démarches officielles (opposition, signalement, plainte) pour limiter la perte.
Qu'est-ce qu'un faux moyen de paiement en commerce ?
Un faux moyen de paiement recouvre plusieurs réalités différentes dans leur mécanique mais identiques dans leur résultat : le commerçant livre un bien ou un service et ne reçoit jamais la contrepartie financière, ou la reçoit puis la voit annulée. Il peut s'agir d'un chèque falsifié ou volé, d'une carte bancaire dérobée ou clonée, d'un virement détourné vers un autre compte, ou encore d'un ordre de paiement obtenu après que l'escroc a convaincu son interlocuteur de régler dans l'urgence. Service Public rappelle que la fraude aux moyens de paiement peut prendre la forme d'une carte bancaire piratée, d'un RIB falsifié pour détourner un virement, ou d'un faux conseiller bancaire invitant à communiquer des codes d'authentification pour « bloquer de prétendues opérations frauduleuses ».
La qualification juridique varie selon les cas. Quand l'escroc trompe sa victime pour obtenir un bien, un service ou de l'argent, par exemple en se faisant passer pour un professionnel ou en présentant un faux document, la loi parle d'escroquerie. Service Public la définit ainsi : l'escroc obtient un bien, un service ou de l'argent par une tromperie, qu'il s'agisse d'une fausse qualité, d'un abus de la confiance attachée à une fonction ou d'un faux document, et précise qu'« un simple mensonge n'est pas de l'escroquerie » : il faut que l'auteur ait imaginé une mise en scène. L'escroquerie se distingue du vol, où un bien est dérobé contre la volonté de la victime, et de l'abus de confiance, où un bien reçu légalement est ensuite détourné.
Pour un commerçant, la distinction la plus utile au quotidien n'est pas juridique mais pratique : certains faux moyens de paiement se repèrent avant l'encaissement (un chèque dont l'écriture paraît grossière, une carte présentée avec hésitation), d'autres ne se révèlent qu'après, quand la banque notifie un incident.
Faux chèque : les signes qui doivent alerter en caisse
Un chèque reste un document papier, donc plus facile à falsifier qu'une carte à puce. Une écriture manuscrite qui ne correspond pas au style habituel d'un chéquier, des ratures sur le montant ou le nom du bénéficiaire, un numéro de chèque qui ne suit pas la numérotation logique du chéquier présenté, ou un client pressé qui refuse de présenter une pièce d'identité sont des signaux qui, cumulés, doivent inciter à la prudence.
Le cas le plus fréquent reste cependant le chèque volé dans un chéquier dérobé : le document est matériellement authentique, mais la signature est imitée et le compte ne correspond pas à la personne qui se présente en caisse. Aucun signe visuel ne permet toujours de détecter cette fraude au moment de l'achat. C'est précisément pour cette raison que la vérification d'identité et la mémorisation de quelques repères (nom du titulaire du compte imprimé sur le chèque, cohérence avec la pièce d'identité présentée) restent les meilleures parades disponibles en caisse.
Un chèque volé se révèle en général plusieurs jours après l'encaissement, quand la banque informe qu'il a été frappé d'opposition par son titulaire légitime ou qu'il est revenu impayé. Un exemple fictif illustre ce décalage : Mireille tient une boutique de vêtements à Decize. Un client qu'elle n'a jamais vu règle un manteau par chèque un vendredi soir, se montre affable, présente une carte d'identité qu'elle ne pense pas à examiner de près tant la transaction paraît banale. Le lundi suivant, sa banque l'informe que le chèque est frappé d'opposition pour vol du chéquier. Le manteau est parti, l'argent ne viendra pas.
Carte bancaire volée ou piratée : comment réagir au comptoir
La fraude à la carte bancaire touche le commerçant de deux manières. La première est la carte volée ou perdue, utilisée en magasin avant que son titulaire légitime n'ait pu faire opposition : le commerçant encaisse normalement au moment de la vente, mais la transaction peut ensuite être contestée par la banque du titulaire, qui exige le remboursement de l'opération. La seconde concerne les ventes à distance, où les coordonnées de la carte ont été piratées et utilisées sans que le titulaire soit présent.
Service Public détaille les cas qui caractérisent une fraude à la carte bancaire sur internet : le titulaire remarque sur son relevé des achats en ligne dont il n'est pas à l'origine, ou il est averti par sa banque d'une tentative d'utilisation frauduleuse. Dans ces situations, la victime (le titulaire de la carte) fait opposition, puis signale la fraude via le service Perceval, qui lui délivre un récépissé facilitant ensuite la régularisation auprès de sa banque. Pour le commerçant, le réflexe principal au comptoir reste la vigilance face aux comportements inhabituels : un client qui multiplie les tentatives de code, qui change brusquement de carte, ou qui insiste pour fractionner un paiement refusé une première fois.
En cas de carte perdue ou volée, Service Public rappelle la procédure d'opposition : contacter sa banque ou appeler le serveur interbancaire au 0 892 705 705, ouvert 7 jours sur 7 et 24 heures sur 24 (numéro à coût majoré). Cette opposition concerne d'abord le titulaire de la carte, mais un commerçant victime d'un chèque ou d'une carte qui lui a été présentée frauduleusement peut lui aussi faire opposition à ses propres moyens de paiement si ses données ont été compromises à cette occasion, et doit alerter sa propre banque sans attendre.
Rétrofacturation et contestation : ce que le commerçant risque
Quand une carte volée ou piratée a servi à régler un achat, la banque du titulaire légitime peut, après enquête, annuler l'opération et débiter le compte du commerçant qui avait encaissé le paiement : c'est une rétrofacturation ou un rejet de transaction. Le commerçant perd alors à la fois la marchandise livrée et le montant initialement crédité. Cette situation justifie que les commerces qui acceptent des paiements à distance ou par téléphone restent particulièrement attentifs aux commandes inhabituelles (montant élevé, livraison urgente, adresse de livraison différente de l'adresse de facturation).
Faux conseiller bancaire, faux RIB, virement détourné : les pièges qui visent l'entreprise
Au-delà du chèque et de la carte, une entreprise peut être visée par des fraudes qui ciblent directement ses comptes bancaires ou sa trésorerie, sans qu'aucun client ne se présente physiquement en caisse.
Le faux conseiller bancaire
Un correspondant se présente par téléphone comme le conseiller bancaire de l'entreprise et demande de valider une opération, de communiquer un code reçu par SMS, ou d'effectuer un virement pour « sécuriser » un compte. Service Public est clair : un vrai conseiller bancaire ne demandera jamais un code, un mot de passe ou un identifiant, ni d'effectuer ou de valider une opération financière. La Banque de France non plus ne demande jamais de coordonnées bancaires ni l'annulation d'une opération. Tout appel de ce type, même urgent et même en apparence légitime, doit être vérifié en rappelant son établissement sur le numéro habituel, jamais sur un numéro communiqué par l'appelant.
Le faux RIB et la fraude au président
Une entreprise peut aussi recevoir une facture dont le RIB a été discrètement modifié, souvent après le piratage de la messagerie d'un fournisseur ou d'un dirigeant, ou un ordre de virement présenté comme venant du président de la société mère et exigeant un règlement urgent et confidentiel. La DGCCRF décrit ce procédé comme consistant à se faire passer « pour le président de la société mère ou du groupe » afin de réclamer « un virement international au caractère urgent et confidentiel », par courriel ou par téléphone. Le réflexe de prévention tient en une phrase : tout nouveau RIB reçu par message doit être vérifié en rappelant le créancier sur son numéro habituel, jamais sur celui indiqué dans le message suspect. Ce point est détaillé dans notre guide sur la fraude au faux RIB fournisseur, qui s'adresse autant aux entreprises industrielles qu'aux commerces qui règlent des factures à des fournisseurs réguliers.
Depuis le 9 octobre 2025, les banques de la zone euro vérifient que le nom du bénéficiaire saisi correspond bien à l'IBAN du compte destinataire, pour les virements classiques comme instantanés, selon le règlement européen 2024/886. Ce contrôle, gratuit, peut aboutir à une concordance, une concordance partielle (la banque indique alors le nom réellement associé à l'IBAN) ou une non-concordance qui déclenche une alerte avant exécution. Il ne faut cependant pas croire que cette vérification bloque la fraude : elle alerte, mais l'entreprise qui passe l'ordre garde la liberté d'exécuter le virement malgré l'alerte, et elle ne protège en rien contre un faux RIB ouvert au nom exact du fraudeur.
| Avant d'accepter le paiement, vérifier | Signe qui doit alerter |
|---|---|
| Identité du client (chèque, gros montant en carte) | Refus de présenter une pièce d'identité, nom différent de celui imprimé sur le chèque |
| Comportement du client | Précipitation, insistance, prétexte d'urgence pour ne pas attendre la vérification |
| État matériel du chèque | Ratures, écriture incohérente, numérotation du chéquier anormale |
| Appel « de la banque » ou « du fournisseur » | Demande de code, de mot de passe, ou de virement urgent et confidentiel |
| Nouveau RIB reçu par message pour un fournisseur habituel | Absence d'appel de confirmation sur le numéro habituel du créancier |
| Commande à distance inhabituelle | Montant élevé, livraison urgente, adresse de livraison différente de la facturation |
Les vérifications à faire avant d'accepter un paiement
La meilleure parade contre un faux moyen de paiement reste celle qui agit avant l'encaissement, parce qu'une fois la marchandise livrée, les chances de récupérer intégralement la somme diminuent nettement. Trois habitudes simples réduisent le risque sans compliquer la relation avec une clientèle honnête, qui reste très largement majoritaire.
La première consiste à demander systématiquement une pièce d'identité pour tout chèque d'un montant qui sortirait de l'ordinaire pour le commerce, et à comparer le nom inscrit sur le chèque avec celui de la pièce présentée. La deuxième est de ne jamais se laisser bousculer par un prétexte d'urgence, qu'il vienne d'un client en caisse ou d'un appelant se présentant comme un conseiller bancaire ou un fournisseur : l'urgence est l'outil de travail de l'escroc, elle vise à empêcher la vérification. La troisième est de former les salariés qui encaissent ou qui traitent les virements à ces quelques réflexes, car une fraude réussie vise souvent le salarié le moins informé d'une équipe, pas nécessairement le dirigeant.
Pour les paiements par carte à distance ou par téléphone, privilégier les solutions d'authentification forte proposées par la banque (application sur smartphone, par exemple) réduit le risque qu'une carte piratée ou clonée serve à régler un achat sans que son titulaire en soit informé en temps réel.
L'erreur qui coûte cher
Livrer la marchandise avant que le paiement ne soit définitivement validé, sous prétexte que le client « a l'air sérieux » ou que la transaction presse. Un chèque encaissé n'est définitivement acquis qu'après l'absence d'opposition et de rejet ; une carte acceptée peut encore être contestée par son titulaire légitime. Céder à la pression d'un client ou d'un interlocuteur téléphonique pour accélérer une vérification est, dans la quasi-totalité des cas rencontrés, le moment précis où la fraude bascule du soupçon à la perte réelle.
Que faire dans les minutes qui suivent un paiement suspect
Un commerçant qui constate, pendant ou juste après la transaction, qu'un chèque, une carte ou un virement paraît frauduleux, doit agir dans un ordre précis plutôt que de multiplier les démarches sans méthode.
- Alerter immédiatement sa banque. Service Public le rappelle pour toute escroquerie constatée (chèque falsifié, virement, achat par carte bancaire) : contacter sa banque sans délai permet de tenter d'annuler l'opération, « sans garantie de succès », et d'éviter une nouvelle fraude.
- Faire opposition sur le moyen de paiement concerné si cela s'applique à la situation (chèque reçu dont on suspecte qu'il provient d'un chéquier volé, carte de l'entreprise compromise à cette occasion).
- Rassembler les preuves disponibles sans délai : ticket de caisse, copie du chèque ou numéro de transaction par carte, échange de messages ou de courriels avec l'auteur présumé de la fraude, éventuellement description physique si le client s'est présenté en personne.
- Signaler la fraude aux forces de l'ordre. Pour une fraude à la carte bancaire, le signalement s'effectue via le service en ligne Perceval, qui délivre un récépissé à transmettre ensuite à la banque pour faciliter la régularisation.
- Déposer plainte si l'on souhaite que l'affaire soit traitée par l'autorité judiciaire. Service Public distingue clairement signalement et plainte : le signalement informe les services d'enquête, la victime peut y rester anonyme et n'est pas informée des suites ; la plainte engage personnellement la victime, qui donne son identité, et les enquêteurs peuvent la recontacter. Notre guide pour porter plainte pour escroquerie détaille les démarches en ligne et au commissariat.
- Contacter sa banque pour contester les opérations frauduleuses et demander le remboursement, en se renseignant sur la forme que doit prendre cette demande.
Un point mérite d'être souligné parce qu'il change la donne pour de nombreux commerçants hésitants : si la victime est le titulaire de la carte et qu'elle a été remboursée par sa banque, celle-ci ne peut pas exiger un dépôt de plainte préalable à l'analyse de la demande de remboursement, selon Service Public. Pour un commerçant qui a lui-même été victime, directement, d'une opération annulée après coup (rétrofacturation à la suite d'une carte volée utilisée en magasin, par exemple), la situation diffère : il n'est pas le titulaire de la carte fautive et ne bénéficie généralement pas du même mécanisme de remboursement automatique, ce qui rend la prévention en amont d'autant plus déterminante.
Signaler, porter plainte, être remboursé : ce qu'il faut savoir
La plainte pour escroquerie peut être déposée au commissariat ou à la gendarmerie de son choix, qui sont obligés de l'enregistrer, ou par courrier adressé au procureur de la République du tribunal judiciaire compétent. Pour certaines escroqueries commises sur internet, une plainte en ligne est possible via le dispositif THESEE : la plainte, une fois validée, est signée électroniquement par un policier et transmise à la police nationale.
Les peines encourues pour escroquerie sont de 5 ans d'emprisonnement et 375 000 euros d'amende ; elles montent à 7 ans et 750 000 euros si l'escroc a pris l'identité d'un agent public ou si la victime était vulnérable, et à 10 ans et 1 000 000 euros en bande organisée. La tentative d'escroquerie est punie des mêmes peines que l'escroquerie elle-même. Ces peines concernent l'auteur de la fraude : elles n'apportent pas automatiquement une indemnisation au commerçant victime, qui doit, pour obtenir réparation, se constituer partie civile lors de la procédure, afin de demander des dommages-intérêts correspondant à son préjudice.
Un numéro d'information gratuit, Info Escroqueries, est accessible du lundi au vendredi de 9h à 18h30 au 0 805 805 817, pour obtenir des conseils avant d'engager ces démarches.
Si l'entreprise a été visée par un faux conseiller bancaire ou une tentative de récupération de codes d'accès, le guide sur l'arnaque au faux conseiller bancaire détaille les phrases qui doivent alerter avant même de décrocher à nouveau le téléphone de l'entreprise. Et pour les commerces qui veulent revoir l'ensemble des risques propres à leur secteur, la page rubrique Commerce rassemble les guides sur les faux billets, le vol à l'étalage et la vidéosurveillance, pendant que la page d'accueil d'Alerte Entreprises Nièvre répertorie l'ensemble des fiches du site.
Questions fréquentes
Un chèque sans provision est-il toujours une escroquerie ?
Pas nécessairement. Un chèque sans provision peut résulter d'une simple négligence du client, sans intention de tromper, ce qui relève alors d'un incident de paiement civil. L'escroquerie suppose une tromperie volontaire, par exemple un chèque volé ou falsifié présenté en connaissance de cause. La distinction compte pour orienter la démarche : réclamation amiable d'un côté, signalement et plainte de l'autre.
Que faire si un client règle avec une carte déjà opposée ?
Le terminal de paiement refuse en général la transaction si la carte a été frappée d'opposition avant le passage en caisse. Si la transaction passe malgré tout et qu'elle est ensuite contestée par le titulaire légitime de la carte, le commerçant doit alerter sa banque, rassembler les justificatifs de la vente et, si besoin, se tourner vers sa banque pour connaître les modalités de contestation applicables à ce type de rejet.
Un faux conseiller bancaire peut-il demander un virement « de sécurité » ?
Non. Service Public précise qu'un conseiller bancaire ne demandera jamais un code, un mot de passe, un identifiant, ni de valider ou d'effectuer une opération financière. Toute demande de ce type, même présentée comme urgente, doit être vérifiée en rappelant son agence sur le numéro habituel, jamais sur celui laissé par l'appelant.
Le commerçant est-il remboursé en cas de carte volée utilisée en magasin ?
Le mécanisme de remboursement décrit par Service Public protège d'abord le titulaire de la carte, dont la banque doit rembourser les opérations non autorisées ainsi que les agios éventuels. Le commerçant qui a accepté la carte volée et dont la transaction est ensuite annulée (rétrofacturation) ne bénéficie généralement pas de ce même mécanisme ; c'est pourquoi la vérification au moment de l'encaissement reste essentielle.
Signalement ou plainte, que choisir en premier ?
Le signalement (via Perceval pour une fraude à la carte) permet d'informer rapidement les services d'enquête, de façon anonyme si on le souhaite, et de récupérer un récépissé utile pour la banque. La plainte engage personnellement la victime, qui donne son identité et peut être recontactée par les enquêteurs. Les deux démarches ne s'excluent pas : le signalement peut précéder ou accompagner une plainte déposée au commissariat, en gendarmerie ou par courrier au procureur.
Un nouveau RIB reçu par courriel d'un fournisseur habituel doit-il inquiéter ?
Oui, par principe. La DGCCRF et cybermalveillance.gouv.fr décrivent ce scénario comme l'un des plus fréquents de fraude au RIB, souvent après le piratage de la messagerie d'un fournisseur ou d'un dirigeant. Avant tout règlement sur ce nouveau RIB, l'entreprise doit rappeler son créancier sur le numéro de téléphone habituel, jamais sur celui indiqué dans le message lui-même.
Sources
- Fraude à la carte bancaire, Service Public
- Escroquerie, Service Public
- Cartes bancaires : comment éviter d'être victime d'une fraude, Service Public
- Fraude aux moyens de paiements, Fédération bancaire française
- Se prémunir contre l'escroquerie aux faux ordres de virement, DGCCRF
- Utilisation frauduleuse des instruments de paiement, Wikipédia
Vous pensez avoir été victime ?
- Agissez vite pour limiter la perteAppelez votre banque pour tenter de bloquer ou de rappeler le paiement, faites opposition sur la carte ou les chèques, changez les mots de passe exposés.
- Gardez les preuves et portez plainteMessages, factures, relevés, captures d'écran : tout sert. Plainte au commissariat, à la gendarmerie, par courrier au procureur ou en ligne pour certaines escroqueries sur internet. Le détail : porter plainte pour escroquerie.
- Faites-vous aider et signalez17Cyber pour une attaque informatique, Info Escroqueries au 0 805 805 817 (appel gratuit), 33700 pour un SMS frauduleux. Urgence : 17 ou 112.
