Arnaque au faux conseiller bancaire : joue le duel contre le Renard déguisé

Le téléphone sonne, le numéro affiché est celui de ta banque, et une voix posée t’annonce deux paiements suspects. En quatre minutes, elle va te demander de lire un code reçu par SMS, ou de « valider la sécurisation » dans ton appli. Ta banque ne te demande jamais ça. Jamais. C’est la seule règle à connaître, et c’est pourtant la fraude qui coûte le plus cher aux particuliers en France : des milliers d’euros par victime, rarement remboursés quand le code a été donné.

Avant de lire la suite, joue. Le Renard s’est déguisé en faux conseiller bancaire ; il a six échanges pour t’avoir. Dix minutes, gratuit, sur ton téléphone.

Comment marche l’arnaque au faux conseiller bancaire ?

Elle se joue en deux temps, souvent à deux jours d’écart. D’abord un hameçonnage banal : un faux SMS de colis, une fausse amende, un faux Ameli, sur lequel tu as saisi ta carte ou tes identifiants. Puis l’appel. L’escroc connaît ton nom, parfois ta banque et les quatre derniers chiffres de ta carte ; il affiche le numéro de ta banque grâce à l’usurpation de numéro, qui se loue pour quelques euros. Il annonce des opérations frauduleuses, bien sûr inventées, et propose de « sécuriser » ton compte.

La « sécurisation » prend trois formes, toutes fatales : lire le code reçu par SMS (il valide en réalité un paiement ou l’ajout d’un bénéficiaire), valider une notification dans l’appli (c’est un virement vers le « compte sécurisé », qui est le sien), ou donner les numéros de la carte « pour la bloquer ». Tout le reste, le numéro d’employé, le superviseur, le jargon, l’urgence, sert à t’empêcher de raccrocher.

Comment reconnaître un faux conseiller bancaire ?

• Il te demande d’agir. Une vraie banque qui repère une fraude bloque la carte de son côté. Elle n’a besoin ni de ton code, ni de ta validation, ni de ton aide.
• Il te presse. « Les fonds partent dans quatre minutes. » L’urgence est l’outil, pas la situation.
• Il prouve son identité par le numéro affiché. Un numéro affiché se trafique. Le seul numéro sûr est celui que tu composes toi-même, au dos de ta carte.
• Il te culpabilise quand tu hésites. « Si vous refusez, ce sera votre responsabilité. » C’est le moment exact où il faut raccrocher.
• Il parle de « compte sécurisé », « compte tampon », « compte miroir ». Ça n’existe pas.

Le réflexe : raccrocher, attendre, rappeler

Tu raccroches, sans te justifier. Tu attends une minute (certains escrocs restent en ligne et simulent une tonalité si tu rappelles trop vite depuis un fixe). Puis tu composes toi-même le numéro imprimé au dos de ta carte. Si ta banque a vraiment bloqué quelque chose, elle te le dira. Dans l’immense majorité des cas, elle n’a rien bloqué et personne ne t’a appelé.

Que faire si tu as déjà donné le code ?

1. Appelle ta banque immédiatement, au numéro du dos de ta carte : opposition sur la carte, blocage des virements, changement de tes codes d’accès. La nuit et le week-end, le serveur interbancaire d’opposition répond au 0 892 705 705 (appel payant).
2. Conteste les opérations par écrit, en recommandé si possible. Tu as 13 mois pour contester un paiement non autorisé, et la banque doit rembourser, sauf si elle prouve une négligence grave de ta part. Avoir donné un code sous la manipulation d’un numéro usurpé se discute : décris précisément l’appel. Le médiateur bancaire peut être saisi si la banque refuse.
3. Déclare la fraude sur Perceval (service-public.fr) pour les débits par carte, puis porte plainte avec le récépissé.
4. Appelle Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30) : des policiers et des gendarmes te disent quoi faire, dans l’ordre.

Questions fréquentes

Comment l’escroc peut-il afficher le numéro de ma banque ?

Par l’usurpation de numéro (« spoofing ») : des services en ligne permettent de choisir le numéro qui s’affiche chez l’appelé. Les opérateurs français bloquent progressivement ces appels depuis 2024, mais pas tous. Règle simple : un numéro qui t’appelle ne prouve rien ; un numéro que tu composes, si.

La banque est-elle obligée de me rembourser ?

Pour une opération que tu n’as pas autorisée, oui, sauf négligence grave prouvée par la banque. Si tu as toi-même validé l’opération ou lu le code, la banque invoque souvent la négligence. Plusieurs décisions de justice ont pourtant donné raison aux victimes de numéros usurpés : conteste par écrit, puis saisis le médiateur.

Il connaissait mon nom et ma banque : comment ?

Par un hameçonnage précédent (faux colis, faux Ameli), une fuite de données, ou simplement la poubelle. Que l’escroc en sache beaucoup ne prouve rien : ce qu’il te demande de faire, si.

Pour aller plus loin

• Le duel qui précède souvent celui-ci : le SMS du colis à 1,99 €.
• Sa variante la plus brutale : le faux coursier qui vient chercher ta carte.
• Tous les déguisements du Renard, et le testeur par surprise.
• La fiche officielle : Cybermalveillance.gouv.fr (rubrique « fraude au faux conseiller bancaire »).