Que peux on faire avec code IBAN

J'aurais une petite question, j'ai souscrit à un site de service et compte tenu du contenu qui ne ma pas plus j'ai effectué mon droit de rétractation.

Le site l'a accepté et le service client me demande mon code IBAN et mon nom et prénom pour le remboursement. Ma question est simple avec ses informations le site peux t'il m'arnaquer et me prélever mon compte bancaire ou peux t'il seulement m'envoyer mon remboursement et c'est tous ?

J'aimerais plusieurs réponses s'il vous plait, car quand sa concerne mon compte bancaire j'ai toujours peur d'une arnaque.
Merci à vous tous