Fraude SEPA silencieuse : ces petits prélèvements qui vident votre compte sans bruit (et comment s’en protéger en 2026)

Un matin ordinaire, une ligne de trop sur votre relevé bancaire

Imaginez la scène. Vous ouvrez votre application bancaire un mardi matin pour vérifier que votre salaire est bien arrivé. Au milieu des dépenses habituelles, une ligne attire votre attention : « Prélèvement Gym & Co – 14,99 € ». Le problème ? Vous n’avez pas mis les pieds dans une salle de sport depuis trois ans. Vous vous demandez s’il s’agit d’un vieil abonnement oublié ou d’une erreur de votre conjoint. Dans le doute, vous remettez la vérification à plus tard. C’est exactement ce qu’attendent les cybercriminels.



Cette mésaventure n’est plus un cas isolé, elle est devenue le quotidien de milliers de Français. Nous faisons face à une nouvelle vague d’escroqueries particulièrement vicieuses que les experts appellent la « fraude SEPA silencieuse ». Contrairement aux arnaques traditionnelles où un pirate vide votre livret A en une seule fois, cette méthode repose sur la discrétion absolue. Elle grignote votre argent de manière méthodique, mois après mois, sans jamais déclencher les alertes de votre banque.

Le phénomène a pris une tournure dramatique ces derniers mois. En février 2026, un piratage massif a visé le fichier FICOBA, le registre national qui recense tous les comptes bancaires ouverts en France. Plus de 1,2 million d’identifiants bancaires se sont retrouvés dans la nature, offrant sur un plateau d’argent les coordonnées de millions de victimes potentielles à des réseaux criminels bien organisés.

Les chiffres publiés par l’Observatoire de la sécurité des moyens de paiement (OSMP) confirment la tendance. Les attaques par manipulation et les fraudes aux prélèvements connaissent une croissance exponentielle. Le temps où il fallait voler une carte bancaire pour piller un compte est révolu. Aujourd’hui, un simple numéro de compte suffit pour installer une fuite financière permanente au cœur de votre budget.

Les rouages secrets d’une machine à cash invisible

Pour comprendre comment ces escrocs s’introduisent sur votre compte, il faut se pencher sur le fonctionnement du système SEPA. À l’origine, ce mécanisme a été conçu pour simplifier la vie des consommateurs. Lorsque vous souscrivez un abonnement téléphonique ou d’électricité, vous donnez votre accord pour que l’entreprise vienne chercher l’argent directement sur votre compte. C’est le fameux mandat de prélèvement.

Le point faible du système réside dans son absence de vérification en temps réel. Pour lancer un prélèvement, un organisme a seulement besoin de deux éléments : votre IBAN et un Identifiant Créancier SEPA (ICS). Les pirates obtiennent facilement ces fameux numéros de créanciers en créant de fausses sociétés écrans, souvent enregistrées à l’étranger ou sous des prête-noms. Une fois munis de cet identifiant, ils programment des vagues de prélèvements automatiques en utilisant les fichiers d’IBAN volés lors des récentes cyberattaques.

La force de cette arnaque repose sur la psychologie humaine. Les montants choisis ne sont jamais le fruit du hasard. Ils oscillent généralement de 9 à 69 €. Pourquoi ? Parce que ce sont des sommes qui correspondent aux tarifs habituels des services de streaming, des abonnements de presse ou des assurances de téléphones portables. Les escrocs utilisent d’ailleurs des libellés extrêmement flous et rassurants comme « Srv-Assur », « VOD-Premium » ou « Club-Sport ».

Cette technique de fragmentation est particulièrement rentable pour les réseaux criminels. Si un pirate tente de prélever 2 000 € d’un coup, le système de sécurité de la banque va immédiatement bloquer l’opération et envoyer un SMS d’alerte au client. En revanche, si ce même pirate prélève 12 € sur 50 000 comptes différents, l’opération passe totalement sous les radars des algorithmes de détection. Le gain est identique, mais le risque de se faire repérer est proche de zéro.

Ce que disent les chiffres officiels de la Banque de France

Les statistiques de l’année 2025 et les premières données de 2026 montrent que nous n’en sommes plus au stade de la menace théorique. Le rapport de l’OSMP indique que le taux de fraude sur les prélèvements a presque doublé au cours des derniers mois, grimpant à 0,0021 % au premier semestre 2025. Derrière ce pourcentage qui semble minime se cachent en réalité des dizaines de millions d’euros dérobés aux particuliers.

Déjà en 2024, le préjudice total des fraudes aux prélèvements avait atteint plus de 30 millions d’euros, enregistrant une hausse de 36 % en valeur sur un an. Depuis le piratage du fichier FICOBA au début de l’année 2026, la situation s’est aggravée. Les plateformes de signalement comme Cybermalveillance.gouv.fr font état d’une hausse de 78 % des dossiers liés aux faux prélèvements et au « vishing », cette technique de phishing par téléphone qui permet de valider les mandats frauduleux.



Le montant moyen d’un prélèvement frauduleux détecté tourne désormais autour de 581 €. Ce chiffre élevé s’explique par le fait que de nombreuses victimes ne s’aperçoivent de la supercherie qu’après plusieurs mois, voire plusieurs années. Le préjudice global de la fraude sur les moyens de paiement scripturaux a dépassé les 618 millions d’euros sur l’ensemble de l’année 2025, incitant les autorités financières à tirer la sonnette d’alarme.

Pour visualiser l’ampleur du problème, les experts expliquent que le piratage FICOBA représente à lui seul une mine d’or pour les cybercriminels. Avec 1,2 million de comptes exposés, si les fraudeurs parviennent à prélever seulement 10 € sur un compte sur dix, ils empochent plus d’un million d’euros chaque mois. C’est une véritable industrie de la micro-fraude qui s’est mise en place.

Pourquoi votre compte est une cible idéale (et comment vous l’ignorez)

La particularité de cette attaque est qu’elle ne nécessite aucune erreur de votre part. Pour la majorité des arnaques sur Internet, vous devez cliquer sur un lien suspect, entrer vos codes de carte bancaire sur un faux site ou donner un code reçu par SMS à un faux conseiller. Ici, rien de tout cela. Vous pouvez être un modèle de vigilance, ne jamais prêter votre carte et avoir des mots de passe ultra-sécurisés : si votre IBAN a fuité, vous êtes exposé.

Les banques ont mis en place des systèmes d’authentification robustes (comme les validations sur application mobile) pour les achats par carte et les virements, mais le prélèvement SEPA reste le parent pauvre de la sécurité bancaire. La réglementation européenne impose aux banques d’exécuter les ordres de prélèvement transmis par les créanciers, en faisant confiance au fait que le créancier possède bien l’autorisation signée du client. Les vérifications ne se font souvent qu’après coup, si le client proteste.

De plus, le mode de vie moderne joue en faveur des voleurs. Avec la multiplication des abonnements mensuels (Netflix, Spotify, box internet, électricité, pass transport, assurances diverses), nos relevés de compte font parfois plusieurs pages. Qui prend le temps de vérifier la légitimité de chaque ligne de 11,99 € ou de 14,50 € ? Les fraudeurs parient sur cette lassitude et sur le fait que la plupart des gens ne demandent pas de justificatifs pour des sommes inférieures à 20 €.

Pourtant, la loi protège fermement les consommateurs. Vous disposez d’un délai de 13 mois pour contester un prélèvement non autorisé auprès de votre établissement bancaire. Le problème est que si vous ne vous en rendez compte qu’au bout de deux ans, les sommes prélevées durant les onze premiers mois seront irrévocablement perdues pour vous.

L’arme absolue : comment activer la liste blanche SEPA

Heureusement, il existe un outil gratuit et d’une efficacité redoutable pour bloquer définitivement ces attaques : la liste blanche SEPA. Le principe est simple. Au lieu de laisser votre compte ouvert à toutes les entreprises qui se présentent avec votre IBAN, vous demandez à votre banque de verrouiller l’accès. Seules les entreprises que vous avez explicitement intégrées à votre liste auront le droit de prélever de l’argent sur votre compte. Toute autre tentative sera automatiquement rejetée.

Pour mettre en place cette protection, la procédure varie légèrement selon votre établissement bancaire :

• Pour les banques en ligne (BoursoBank, Fortuneo, Revolut) : Rendez-vous dans votre espace client, section « Profil » ou « Gestion des prélèvements ». Vous y trouverez une option appelée « Gestion des mandats » ou « Liste des créanciers autorisés ». Il suffit de cocher l’option pour bloquer par défaut tout nouveau créancier.
• Pour les banques traditionnelles (BNP Paribas, Société Générale, Crédit Agricole) : L’option n’est pas toujours accessible directement depuis l’application mobile. Vous devez parfois envoyer un message à votre conseiller depuis votre messagerie sécurisée ou vous rendre en agence pour demander l’activation de la « restriction des prélèvements aux seuls créanciers autorisés ».

Si votre banque ne propose pas de liste blanche automatisée, vous pouvez opter pour la « liste noire ». Cela vous permet de bloquer spécifiquement un identifiant créancier dès que vous repérez le premier débit suspect. Depuis le mois de mai 2026, un nouvel outil baptisé FNC-RF (Fichier National des Comptes à Risque de Fraude) aide également les banques à repérer les créanciers malveillants, mais rien ne remplace votre propre verrouillage.

Si vous constatez qu’un prélèvement inconnu est déjà passé, pas de panique. Connectez-vous à votre application, cliquez sur l’opération suspecte et sélectionnez « Contester le prélèvement » si votre établissement bancaire le propose, sinon, contactez directement votre conseiller bancaire. Votre banque a l’obligation légale de vous rembourser la somme sous quelques jours ouvrés, sans que vous ayez à prouver la fraude. Vous devez ensuite faire opposition au mandat pour éviter que le faux créancier ne récidive le mois suivant.

Reprenez le contrôle de vos finances dès aujourd’hui

La fraude SEPA silencieuse démontre que les cybercriminels savent s’adapter à nos habitudes. En misant sur la discrétion et l’accumulation de petits montants, ils parviennent à détourner des millions d’euros sans faire de vagues. Face à cette menace invisible, la passivité est votre pire ennemie. Vous ne devez plus considérer votre relevé bancaire comme une simple formalité administrative, mais comme une ligne de défense à surveiller.

La bonne nouvelle est que la réglementation est de votre côté et que les outils pour vous défendre existent. Activer la liste blanche de votre compte bancaire ne prend que quelques minutes et vous met à l’abri de ce type de piratage. C’est une démarche gratuite qui devrait être un réflexe pour chaque citoyen en 2026.

Ne laissez pas des abonnements fantômes grignoter votre budget. Prenez cinq minutes ce soir pour éplucher vos relevés des trois derniers mois, vérifiez chaque intitulé inconnu et activez vos protections. Prenez l’habitude de vous connecter sur votre compte au moins une fois par semaine. Parlez-en aussi autour de vous, notamment à vos proches plus âgés qui regardent rarement leurs comptes sur Internet et qui sont les cibles privilégiées de ces réseaux. La sécurité de votre argent commence par un simple clic.

(L’illustration de notre article provient de TheDigitalWay sur le site Internet Pixabay. Si l’image vous intéresse, vous pouvez faire un don sur le site avant de la télécharger)