Un loyer détourné vers un faux RIB, un candidat locataire qui n'existe pas, un faux message des impôts : les bailleurs sont une cible de choix pour les escrocs, parce qu'ils manient chaque mois de l'argent, des virements et des pièces d'identité. La bonne nouvelle, c'est que ces arnaques suivent presque toujours le même scénario. Une fois qu'on le connaît, on les repère. Voici les quatre plus courantes, et les réflexes qui les déjouent.
1. La fraude au changement de RIB : le loyer part ailleurs
C'est l'arnaque qui coûte le plus cher aux bailleurs. Votre locataire reçoit un e-mail qui semble venir de vous, ou de votre gestionnaire : « Nous changeons de banque, merci de verser désormais le loyer sur ce nouveau compte. » Le message reprend votre nom, parfois votre signature, et arrive au bon moment, juste avant l'échéance. Le locataire, de bonne foi, modifie son virement. Le loyer part chez l'escroc.
Le scénario existe aussi dans l'autre sens : vous recevez une facture d'un artisan, d'un syndic ou d'une agence, avec des coordonnées bancaires qui ont changé.
Les bons réflexes :
- Dites dès la signature du bail à votre locataire que vous ne changerez jamais de RIB par simple e-mail, et qu'en cas de doute il doit vous appeler, au numéro qu'il connaît déjà.
- Quand vous recevez vous-même un nouveau RIB, vérifiez-le par téléphone, en composant le numéro habituel de votre interlocuteur, jamais celui qui figure dans le message.
- Méfiez-vous de l'urgence : « avant vendredi », « sinon pénalités ». La pression est la signature de l'escroquerie.
L'association RsynC détaille ce piège, avec un exemple et la marche à suivre si vous êtes touché, dans sa fiche Fraude au virement et au changement de RIB.
2. Le faux candidat et le dossier trafiqué
Un candidat au dossier parfait : CDI, salaire confortable, pièce d'identité, avis d'imposition. Sauf que les documents sont retouchés, ou volés à une autre personne. Le faux locataire obtient les clés, et les impayés commencent. Dans une autre version, le « candidat » n'a jamais l'intention d'emménager : il cherche seulement à récupérer vos informations, ou à vous faire verser de l'argent sous un prétexte.
Les bons réflexes :
- Recoupez : le nom de l'employeur existe-t-il ? Le montant de l'avis d'imposition est-il cohérent avec les fiches de paie ? Un appel à l'employeur, au standard trouvé par vous-même, lève bien des doutes.
- Proposez au candidat de passer par DossierFacile, le service public qui vérifie les pièces d'un dossier de location.
- Ne versez jamais d'argent à un candidat, quel qu'en soit le motif : un remboursement de « trop-perçu » ou une avance « par erreur » sont des classiques.
Ces dossiers reposent souvent sur une usurpation d'identité : la fiche ECRAN explique comment elle se fabrique, et comment réagir si c'est votre identité qui circule.
3. Le faux message officiel : impôts, CAF, banque, syndic
« Votre avis de taxe foncière présente une erreur », « un remboursement vous attend », « votre compte sera suspendu » : l'e-mail ou le SMS imite parfaitement un organisme que vous connaissez, et vous renvoie vers une fausse page de connexion. C'est l'hameçonnage. L'objectif est de récupérer vos identifiants, ou vos coordonnées bancaires.
Les bons réflexes :
- Ne cliquez pas sur le lien : ouvrez vous-même le site officiel ou l'application, et vérifiez si un message vous y attend vraiment.
- Un organisme sérieux ne vous demandera jamais votre mot de passe ni votre code de carte par e-mail ou par SMS.
- Activez la double authentification partout où c'est possible : même si votre mot de passe est volé, il ne suffit plus.
Deux fiches ECRAN à lire et à partager : l'hameçonnage par e-mail, et sa variante par SMS.
4. Les données de vos locataires : un trésor à protéger
Pièces d'identité, bulletins de salaire, avis d'imposition, RIB : un dossier de location contient tout ce qu'il faut pour usurper une identité. Le RGPD vous rend responsable de leur protection. Une boîte e-mail piratée ou un ordinateur perdu, et ce sont les documents de tous vos locataires qui s'envolent.
Les bons réflexes :
- Évitez de faire circuler les pièces sensibles en pièce jointe d'e-mail : un espace sécurisé, auquel chacun accède avec son propre lien, est bien plus sûr.
- Ne gardez les dossiers des candidats non retenus que le temps nécessaire, puis supprimez-les.
- Protégez votre messagerie et votre outil de gestion par un mot de passe unique et la double authentification.
Si vous êtes victime
- Prévenez votre banque immédiatement : un virement frauduleux signalé très vite peut parfois être bloqué ou rappelé.
- Rassemblez les preuves : e-mails avec leurs en-têtes, SMS, captures d'écran, relevés.
- Portez plainte, au commissariat ou à la gendarmerie.
- Faites-vous accompagner sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes.
- Changez les mots de passe des comptes concernés, en commençant par votre messagerie.
Ce que fait Kwitance pour vous protéger
Kwitance est hébergé en France, et ses accès sont pensés pour limiter ces risques : double authentification et connexion par Face ID pour votre compte, liens personnels et temporaires pour vos locataires, qui retrouvent leurs documents dans leur espace plutôt que dans leur boîte e-mail, et quittances vérifiables par QR code. Vous trouverez le détail de nos engagements sur la page Nos engagements.
Kwitance est membre de RsynC, une association qui défend la souveraineté numérique et sensibilise aux menaces en ligne. Son encyclopédie ECRAN recense plus de quatre-vingts arnaques et cyberattaques, expliquées simplement : un bon réflexe, c'est de la consulter dès qu'un message vous paraît étrange.
