Pour faire un prélèvement il faut un mandat de prélèvement en plus de l'iBAN. C'est le document SEPA qu'on signe en général. Rien n'empêche d'en faire un faux
Ce qu'on peut faire avec un IBAN :
- payer directement en ligne
- le fournir à un fournisseur autorisé pour payer
- l'utiliser a des fins d'usurpation d'identité si couplé avec d'autres données