Aller au contenu principal

Arnaques

Faux conseiller bancaire : comment reconnaître l'arnaque ?

Publié le

Une femme assise sur un canapé, un téléphone à l'oreille, un ordinateur portable posé devant elle.

En bref

Une seule règle suffit à déjouer presque toutes ces tentatives : votre banque ne vous demandera jamais un code reçu par SMS, un mot de passe, un identifiant, ni de déplacer votre argent vers un autre compte. Le numéro affiché sur votre téléphone ne prouve rien — il peut être falsifié. Le contenu de la demande est le seul indice fiable. Face à un doute : raccrochez, et rappelez par un numéro que vous avez vous-même vérifié.

Comment le scénario se déroule

La mécanique est presque toujours la même, et sa force ne tient pas à la technique mais à la mise sous pression.

Les quatre temps de l'arnaque

  1. L'appel paraît légitime

    Le numéro affiché est celui de votre banque, ou en a l'apparence. L'interlocuteur connaît parfois votre nom, votre agence, voire des opérations récentes — des informations qui ont pu circuler par ailleurs.

  2. Une alerte est annoncée

    Une opération frauduleuse serait en cours sur votre compte. Le ton est professionnel, rassurant, et l'objectif affiché est de vous protéger.

  3. L'urgence s'installe

    Il faudrait agir immédiatement, avant que l'opération ne soit définitive. C'est le cœur du procédé : l'urgence sert à empêcher toute vérification.

  4. La demande arrive

    Un code reçu par SMS, une validation dans l'application, un virement vers un « compte sécurisé », ou vos identifiants. C'est le seul moment qui compte — et le seul indice réellement fiable.

Pourquoi le numéro affiché ne prouve rien

L'affichage du numéro appelant n'est pas une donnée authentifiée. Il peut être remplacé par un autre, y compris celui d'un établissement réel. Voir le nom ou le numéro de sa banque s'afficher ne constitue donc aucune garantie.

C'est précisément cette apparence de légitimité qui fait baisser la garde, et elle est utilisée pour cela. Le même procédé permet à un SMS frauduleux de s'insérer dans le fil de conversation des vrais messages de votre banque.

Les quatre demandes qui trahissent la fraude

Demandes formulées et ce qu'elles permettent réellement
Ce qui est demandéLe prétexte avancéCe que cela permet
Un code reçu par SMS« Pour annuler l'opération frauduleuse »Autoriser une opération réelle
Valider dans l'application« Pour bloquer le paiement »Autoriser un virement ou un bénéficiaire
Un virement vers un compte sécurisé« Pour mettre vos fonds à l'abri »Transférer l'argent à l'escroc
Identifiants ou mot de passe« Pour vérifier votre dossier »Accéder librement au compte

Aucune de ces demandes n'est légitime. Elles n'ont pas de version acceptable, pas d'exception, pas de circonstance particulière qui les justifierait.

Ce qu'une vraie banque fait, et ne fait pas

  • Elle peut vous alerter d'une opération suspecte, par téléphone, message ou notification.
  • Elle peut vous demander de confirmer si une opération précise est bien la vôtre — par oui ou par non, sans code à communiquer.
  • Elle bloque elle-même les moyens de paiement concernés, sans avoir besoin de vous.
  • Elle ne demande jamais un code, un mot de passe, un identifiant, ni un virement.
  • Elle ne vous guide jamais pas à pas dans votre application, et ne vous demande jamais d'installer un logiciel.

Si vous avez déjà cédé

La rapidité est le seul facteur sur lequel vous pouvez encore agir. Certaines opérations peuvent être arrêtées dans les premières heures.

Dans cet ordre

  • Contactez votre banque immédiatement, par un numéro officiel que vous vérifiez vous-même.
  • Faites opposition sur votre carte si des données de carte ont été communiquées.
  • Vérifiez les bénéficiaires enregistrés, les plafonds et les opérations en attente.
  • Changez votre mot de passe bancaire depuis un appareil que vous savez sain.
  • Notez l'heure de l'appel, le numéro affiché et le déroulé précis de l'échange.
  • Déposez plainte : le récépissé sera utile à votre dossier.
  • Signalez l'incident sur cybermalveillance.gouv.fr, qui recense les démarches adaptées.

Protéger un proche

Ces appels ciblent souvent des personnes isolées, et l'un des ressorts du scénario consiste à demander de n'en parler à personne — au motif que l'enquête serait confidentielle.

C'est précisément le signal à retenir : aucune démarche bancaire légitime n'exige le secret vis-à-vis de vos proches. Formuler la situation à voix haute, auprès de quelqu'un, suffit très souvent à en sortir.

L'interlocuteur connaissait mes dernières opérations, est-ce forcément ma banque ?

Non. Ces informations peuvent provenir d'une fuite de données, d'un hameçonnage antérieur, ou d'un accès obtenu à votre espace bancaire. Connaître des détails n'établit aucune légitimité.

Puis-je rappeler le numéro qui m'a appelé pour vérifier ?

Non. Ce numéro peut être contrôlé par l'escroc. Composez un numéro figurant sur un document que vous détenez déjà, et attendez quelques minutes : une ligne peut rester ouverte après un raccrochage apparent.

Ma banque peut-elle m'appeler pour une fraude réelle ?

Oui, cela arrive. La différence tient à ce qui est demandé : une confirmation par oui ou par non, jamais un code, un mot de passe ou un virement. Dans le doute, raccrochez et rappelez : un appel légitime sera retrouvé par votre conseiller.

Les contenus de BanqueFacile.fr sont fournis à titre informatif. Ils ne constituent ni un conseil financier, ni un conseil juridique ou fiscal personnalisé. Les règles évoluent et les conditions varient d'un établissement à l'autre : vérifiez votre situation auprès de votre banque ou d'un organisme officiel compétent.

Sources officielles

À vérifier aussi