A plătit factura în ultima zi, exact ca să scape de grijă înainte de începerea anului școlar. A folosit datele de cont primite prin e-mail de la meșterul său. Câteva zile mai târziu, banca i-a răspuns sec: transferul fusese deja efectuat, iar o rambursare automată nu intra în discuție.
Fie că vorbim de 800 de euro sau de 15 000, răspunsul instituției rămâne același. Diferența nu o face suma, ci felul în care s-a dat ordinul de plată. În spatele acestei situații se află o metodă veche, dar perfecționată până la ultimul detaliu. Infractorii nu sparg banca și nu vă cer parole.
Ei interceptează pur și simplu o discuție deja pornită între tine și furnizorul tău. O factură transmisă prin e-mail este suficientă. O copiază, schimbă discret datele bancare ale destinatarului cu ale lor și o trimit mai departe.
Documentul pare identic: același logo, același număr de dosar, aceeași sumă, până la ultimul cent. Doar un detaliu s-a schimbat, ascuns în mijlocul unui fișier care arată perfect legitim. Când victima validează ordinul, din punct de vedere juridic, operațiunea este considerată autorizată.
Tocmai aici intervine capcana: pentru că ai confirmat tu însuți transferul, banca se poate spăla pe mâini. Iar datoria ta față de furnizorul adevărat nu dispare. Rezultatul? Plătești o dată un escroc și rămâi dator celui care ți-a făcut treaba. Un dublu litigiu, cu două fronturi deschise.
Cine sunt țintele preferate și cum recunoști pericolul
Cei mai expuși sunt meseriașii și firmele mici. Un meșter cu trei angajați și două șantiere mari pe an este ținta perfectă: facturi de cinci cifre, zero contabilitate internă, zero proceduri de control. Iar amploarea fenomenului este greu de ignorat.
În prima jumătate a anului 2025, în Franța, valoarea totală a transferurilor frauduloase a ajuns la aproximativ 618 milioane de euro, cu 7% mai mult decât în 2024. Aproape 3,7 milioane de tranzacții suspecte au fost înregistrate în doar șase luni.
Există însă un semnal care aproape niciodată nu minte. O schimbare a datelor bancare anunțată prin e-mail. Indiferent cât de bine e redactat mesajul sau cât de corect face referire la dosarul tău, dacă IBAN-ul s-a modificat, ceva e putred.
Alte indicii apar rareori la prima vedere: o adresă de e-mail ușor diferită de cea obișnuită, un ton neașteptat de urgent în cererea de plată sau o justificare de tipul „audit intern” sau „migrare bancară”. Luate separat, par neînsemnate.
Împreună, desenează profilul clasic al unei înșelătorii în plină desfășurare.
Un apel de treizeci de secunde te poate salva
Protecția, însă, e ridicol de simplă. Un singur gest te poate salva: ridici telefonul și suni furnizorul la numărul pe care îl ai deja în agendă. Nu la cel din mesajul suspect. Verificarea durează două minute, iar costul ei e zero.
Dacă ai căzut deja în plasă, primul pas e să alertezi banca imediat, în speranța că poate îngheța fondurile înainte să ajungă la escroci. În paralel, depui plângere la poliție sau jandarmerie și raportezi pe platforma oficială cybermalveillance.gouv.fr.
Dar nimic nu garantează un deznodământ favorabil. Fiecare caz depinde de momentul semnalării, de banca destinatară și de natura anomaliei. Aici intervine partea cea mai delicată.
Dacă victima a confirmat transferul pe baza unor date false, banca poate refuza rambursarea invocând „neglijența gravă” a clientului. Instituțiile financiare folosesc această etichetă aproape automat, deși instanțele încep să o conteste tot mai des.
Magistrații tind să recunoască faptul că escrocheriile moderne sunt atât de sofisticate încât nu pot fi puse pe seama lipsei de atenție a victimei. Totul depinde, așadar, de jurisprudență, de contractul semnat cu banca și de modul exact în care a fost inițiat transferul.
Ultima capcană rămâne însă cea mai crudă. Plata făcută cu bună-credință către un IBAN fraudulos nu are caracter liberatoriu. Curtea de Casație a fost tranșantă: un escroc care uzurpă identitatea unui furnizor nu poate fi considerat un „creditor aparent”.
Așa că argumentul „am plătit de bună-credință” nu te scapă de datorie. Furnizorul adevărat îți va cere banii în continuare, iar tu vei rămâne cu un al doilea proces pe masă. Într-un final, totul se rezumă la un apel de treizeci de secunde către un număr deja cunoscut.
Restul – contracte, proceduri, jurisprudență – nu face decât să limiteze pagubele după ce banii au plecat deja.
