Faux virement par capture d'écran : comment le détecter

Une capture d'écran de virement ou de paiement mobile (PayPal, Lydia, Revolut, Wero) se falsifie en ouvrant une photo dans une application de retouche gratuite, en modifiant le montant et le nom du bénéficiaire, puis en réexportant l'image — une opération qui prend rarement plus de cinq minutes et ne laisse, contrairement à un PDF, quasiment aucune trace exploitable dans le fichier lui-même.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique.

Qu'est-ce qu'une fausse capture d'écran de paiement dans ce contexte

Une fausse capture d'écran de paiement est une image, généralement au format JPEG ou PNG, censée reproduire l'interface d'une application bancaire ou de paiement mobile pour faire croire qu'un virement ou un transfert a été exécuté, alors qu'aucune somme n'a quitté le compte de l'expéditeur ou que le montant réel diffère de celui affiché. Elle se distingue nettement du faux relevé bancaire, document PDF multi-pages qui fabrique un historique complet de transactions pour gonfler une capacité financière apparente : la capture d'écran, elle, sert à prouver un paiement ponctuel, immédiat, dans une transaction où la victime s'apprête à livrer un bien, restituer une caution ou valider une prestation.

Trois méthodes de fabrication coexistent. La retouche d'une capture authentique — changer le montant, le nom, la date sur une vraie capture prise sur un autre compte. Le montage complet dans un éditeur d'image ou une maquette web qui reproduit l'interface d'une application bancaire, un exercice facilité par le design connu et documenté des applis de paiement grand public. Et, depuis 2024-2025, la génération par IA, qui produit une image plausible sans jamais avoir manipulé une vraie capture — une évolution qui rejoint les mécanismes déjà documentés dans notre analyse de la détection de documents générés par IA.

Pourquoi la capture d'écran est un problème forensique plus difficile qu'un PDF

La capture d'écran est structurellement plus difficile à authentifier qu'un PDF parce qu'elle ne transporte quasiment aucune métadonnée exploitable après son passage dans une messagerie : selon une analyse juridique publiée par Village Justice sur la valeur probatoire des captures d'écran, les métadonnées EXIF et la date système d'une image sont facilement modifiables et n'ont, à elles seules, aucune valeur opposable à un tiers ; seul un horodatage par un tiers de confiance fixe une date réellement infalsifiable. Un PDF bancaire conserve, lui, une structure interne (logiciel générateur, police embarquée, arborescence d'objets) qui trahit souvent une manipulation même après un export. Une capture d'écran, une fois envoyée par WhatsApp, SMS ou Messenger, perd une bonne partie de ce qu'il restait à analyser : ces canaux recompressent systématiquement l'image, effacent les métadonnées EXIF résiduelles et réduisent la résolution, ce qui aplanit également les artefacts de compression qui auraient pu trahir une zone retouchée.

Deuxième différence : reproduire l'interface d'une appli de paiement est plus simple que reproduire un relevé PDF, car l'écran d'accueil n'affiche que quelques éléments — montant, nom, icône de statut, date — contre plusieurs dizaines de lignes de mouvements interdépendants sur un relevé. Moins d'éléments à falsifier, moins de chances de se contredire. Enfin, le canal de partage change la dynamique de confiance : un relevé PDF est généralement téléchargé depuis un espace client, alors qu'une capture d'écran est envoyée directement par la partie qui a intérêt à ce que la transaction soit validée, sans intermédiaire technique capable de la vérifier.

Les terrains où cette fraude prospère

Cette fraude touche quatre contextes très différents mais qui partagent un point commun : une partie agit sur la seule foi d'une image envoyée par l'autre, avant toute confirmation indépendante.

La fraude par manipulation, qui inclut les faux ordres de virement et les preuves de paiement falsifiées, représente désormais 32 % du montant total de la fraude aux moyens de paiement en France et touche en premier lieu les paiements numériques, selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France, rapport 2024 — un rapport qui note par ailleurs que le nombre de virements instantanés a progressé de 70 %, élargissant mécaniquement la surface d'attaque de ce type de scénario.

Ce que demandent les utilisateurs sur les forums

Sur les forums spécialisés (MoneyVox, Que Choisir, groupes d'entraide autour des ventes entre particuliers), trois questions reviennent avec une régularité frappante. La première : un acheteur envoie une capture de virement instantané et affirme que l'argent va apparaître d'ici quelques minutes — faut-il expédier tout de suite ? La réponse tient en une règle simple, largement partagée par les intervenants expérimentés : tant que la somme n'apparaît pas sur le solde réel consultable dans sa propre application bancaire, elle n'existe pas, quelle que soit la qualité visuelle de l'image reçue.

La deuxième question, chez les propriétaires bailleurs qui gèrent une remise de clés sans agence : comment vérifier qu'une capture Lydia n'a pas été trafiquée avant de rendre les clés ? Là encore, la seule vérification fiable est la consultation directe du solde dans sa propre application, jamais une image transmise par l'autre partie. La troisième, côté freelances : un client envoie une capture PayPal comme preuve de paiement — comment être sûr que l'argent est réellement arrivé avant de livrer le travail final ? La pratique recommandée consiste à exiger une confirmation visible directement dans son propre compte PayPal, où l'historique ne peut pas être falsifié par l'émetteur du paiement.

Les signaux qui trahissent une capture d'écran truquée

Un montage grossier se repère d'abord à des incohérences d'interface que l'utilisateur habitué de l'application concernée reconnaît immédiatement, avant même d'analyser l'image en détail : police de caractères légèrement différente de la version actuelle de l'appli, icônes de statut mal positionnées, ou couleurs de bouton qui correspondent à une version antérieure de l'interface.

Une recherche d'image inversée (Google Images, TinEye) sur une capture suspecte permet parfois de retrouver le modèle vierge d'origine, ou d'autres signalements utilisant la même mise en page avec un nom différent — une vérification rapide, gratuite, et souvent négligée alors qu'elle démasque directement les gabarits qui circulent en boucle sur les canaux de fraude.

Ce qu'il faut demander à la place d'une capture d'écran

La vérification la plus fiable ne consiste jamais à examiner l'image envoyée, mais à confirmer le paiement dans son propre outil bancaire, indépendamment de ce que l'autre partie a transmis. Trois réflexes réduisent l'essentiel du risque. D'abord, attendre l'apparition effective des fonds sur son propre solde avant toute action irréversible — livraison, restitution de clés, validation d'une prestation — même face à une pression temporelle, qui constitue en elle-même un signal d'alerte. Ensuite, privilégier un justificatif téléchargeable depuis l'espace client officiel de la banque ou de l'application de paiement plutôt qu'une image envoyée par messagerie : un reçu généré depuis son propre compte ne peut pas être modifié par l'expéditeur du paiement. Enfin, pour les transactions à enjeu, passer par les systèmes de paiement intégrés aux plateformes (Leboncoin, Vinted, PayPal Marchand) plutôt que par un virement hors plateforme, ce qui prive l'acheteur du levier « virement déjà envoyé, je n'ai plus qu'à l'annuler si tu ne livres pas ».

Cadre juridique et statistiques de fraude

Présenter une capture d'écran falsifiée pour obtenir la livraison d'un bien ou la restitution d'une caution relève de l'escroquerie au sens de l'article 313-1 du Code pénal, passible de cinq ans d'emprisonnement et 375 000 euros d'amende dès lors que la manœuvre a déterminé la victime à remettre un bien ou un service. Le mécanisme est proche du faux ordre de virement (FOVI), documenté par la fiche réflexe de cybermalveillance.gouv.fr sur l'escroquerie aux faux ordres de virement, qui recommande de contacter sa banque en cas de doute et de conserver les échanges pour un dépôt de plainte. L'Institut national de la consommation détaille les démarches en cas de fraude au virement ou faux RIB, une procédure transposable à une capture falsifiée reçue lors d'une vente entre particuliers.

La fraude sur les virements reste globalement faible en proportion — de l'ordre d'un euro pour cent mille euros de paiements — mais la part liée à la manipulation de la victime progresse plus vite que le reste, d'après le même rapport de l'Observatoire de la sécurité des moyens de paiement, ce qui situe la capture d'écran falsifiée dans une catégorie de fraude qui échappe largement aux contrôles automatiques des banques, puisqu'aucun système bancaire n'intervient réellement dans la transaction tant que la victime n'a pas elle-même initié un paiement.

Comment CheckFile complète vos contrôles

Un outil de vérification documentaire ne remplace pas la vigilance de la personne qui reçoit une preuve de paiement dans l'urgence d'une transaction, mais il peut structurer le contrôle pour les organisations qui traitent ce type de justificatif en volume — sociétés de gestion locative, plateformes C2C, établissements financiers confrontés à des preuves d'apport initial transmises par capture d'écran. La détection de ces montages repose sur une couverture optimisée par validation croisée sur plusieurs champs par document, une approche que notre plateforme applique aux captures d'écran de paiement comme aux autres justificatifs transmis dans un dossier. Une couche additionnelle de signaux de génération IA, déployée selon la configuration client, permet à notre analyse de repérer les indices de contenus synthétiques sur une image de paiement, en complément des contrôles visuels classiques — sans prétendre intercepter la totalité des montages en circulation, aucun outil ne pouvant raisonnablement le garantir face à des méthodes en constante évolution.

Pour les organismes de financement et de leasing confrontés à des preuves d'apport initial transmises par image plutôt que par relevé, la solution CheckFile pour le financement et le leasing applique la même logique de validation croisée hors format PDF classique. Les établissements bancaires et fintechs retrouvent dans la solution CheckFile pour le secteur bancaire une approche comparable appliquée aux pièces transmises lors de l'entrée en relation. Notre page sécurité détaille l'architecture retenue.

Pour approfondir les signaux de génération ou de manipulation IA en complément de vos contrôles existants, consultez notre page dédiée à la détection de deepfakes et de documents falsifiés par IA. Le guide complet de la vérification documentaire situe cette problématique dans une approche plus large. Les équipes qui souhaitent évaluer un pilote peuvent consulter nos tarifs.

Questions fréquemment posées

Comment savoir si une capture d'écran de virement est fausse

Comparez l'interface affichée avec la version actuelle de l'application citée (police, icônes, couleurs), vérifiez que la barre de statut du téléphone est cohérente avec l'heure annoncée, et regardez si le statut du virement indique « en cours » plutôt que « terminé ». Mais le contrôle le plus fiable reste indépendant de l'image elle-même : attendre que la somme apparaisse sur votre propre solde bancaire avant toute action irréversible.

Un virement instantané doit-il apparaître immédiatement sur mon compte

Oui, un virement instantané authentique crédite le compte bénéficiaire en quelques secondes, pas en quelques minutes ni après un délai annoncé par l'expéditeur. Si l'expéditeur affirme que le virement est « en cours de traitement » ou demande d'attendre malgré la capture d'écran envoyée, il s'agit d'un signal d'alerte classique documenté par les fiches réflexes de cybermalveillance.gouv.fr sur les faux ordres de virement.

Que risque une personne qui utilise une fausse capture d'écran pour obtenir un bien ou une caution

Elle encourt jusqu'à cinq ans d'emprisonnement et 375 000 euros d'amende pour escroquerie au sens de l'article 313-1 du Code pénal, dès lors que la manœuvre a déterminé la victime à remettre un bien, un service ou une somme d'argent. La victime peut porter plainte et demander réparation du préjudice, indépendamment de l'issue pénale.

Une capture d'écran a-t-elle une valeur de preuve devant un juge

Une capture d'écran est en principe recevable comme preuve numérique, mais sa force probante reste faible par défaut car une image est facile à modifier et ne prouve ni sa date ni l'authenticité de ce qu'elle montre. Un constat d'huissier ou une capture horodatée par un tiers de confiance renforce considérablement sa valeur en cas de litige.

Pourquoi une capture d'écran est-elle plus difficile à vérifier qu'un PDF de relevé bancaire

Une capture d'écran perd la quasi-totalité de ses métadonnées dès qu'elle transite par WhatsApp, SMS ou une messagerie qui recompresse systématiquement l'image, alors qu'un PDF conserve une structure interne exploitable même après plusieurs échanges. Reproduire l'écran d'une application de paiement, qui n'affiche que quelques champs, est aussi objectivement plus simple que falsifier un relevé de plusieurs pages avec des dizaines de lignes de mouvements cohérents entre elles.