J’ai découpé ma carte bancaire avant de la remettre au coursier envoyé par ma banque : quand j’ai vu mes relevés, il était trop tard

Un coup de fil affolé, un coursier discret à la porte, et votre carte bancaire disparaît en quelques minutes, découpée en deux mais parfaitement fonctionnelle. C'est le principe d'une arnaque qui prospère depuis plusieurs mois en France : le faux coursier bancaire. Le mécanisme est redoutablement simple et repose sur un détail que peu de gens connaissent, la puce d'une carte coupée en deux reste souvent intacte, donc utilisable. L'escroc va parfois jusqu'à inviter sa victime à couper la carte en deux avant son arrivée, ou s'en charge lui-même devant elle, en prenant soin de laisser la puce intacte. Résultat : la victime croit avoir neutralisé sa carte, alors qu'elle vient de la remettre parfaitement opérationnelle à un escroc.

Le scénario, minute par minute

Tout commence rarement par un simple appel. Un SMS, un message WhatsApp ou un courriel provenant prétendument d'un organisme officiel ou de votre banque vous invite à agir en urgence, dans le but de récupérer vos données personnelles et bancaires. Ce premier contact sert d'amorce : il crédibilise l'appel qui suit, souvent passé depuis un numéro qui semble authentique grâce à une technique de usurpation d'appel bien connue des enquêteurs.

Vient ensuite le cœur du dispositif. Un email, un SMS ou un appel prétendument envoyé par votre banque vous alerte d'une activité suspecte sur votre compte, puis un escroc se présentant comme votre conseiller bancaire ou un agent du service fraude vous convainc qu'une action rapide est nécessaire. La voix est posée, professionnelle, parfois même empathique, elle sait jouer sur l'urgence sans jamais paraître pressée elle-même, un paradoxe qui désarme. Puis tombe l'annonce fatale : votre carte est désormais inutilisable et doit être remplacée. Et pour vous simplifier la vie, il vous propose un service que jamais aucune banque n'a proposé : la reprise à domicile.

Un complice se présente alors chez vous, parfois muni d'un badge ou d'un artifice vestimentaire évoquant la banque, pour récupérer la carte et éventuellement le code secret. Certaines victimes ont même reçu la consigne de découper elles-mêmes leur carte avant l'arrivée du complice, pensant ainsi la rendre inoffensive. D'autres l'ont vue coupée devant elles, en toute confiance. Dans les deux cas, le résultat est identique : la puce, seule partie réellement nécessaire pour effectuer des paiements sans contact ou des retraits, reste exploitable. Une gendarmerie du Var résume la situation sans détour : aucun établissement bancaire, service de police ou de gendarmerie ne mandate de coursier pour récupérer une carte bancaire, un chéquier ou des espèces au domicile d'un particulier.

Un préjudice qui se chiffre vite en milliers d'euros

Les chiffres remontés par les forces de l'ordre donnent la mesure du phénomène. Dans les Bouches-du-Rhône, un réseau piloté depuis l'étranger a visé spécifiquement des retraités : les investigations ont permis d'établir l'implication des auteurs dans neuf faits similaires commis dans les Bouches-du-Rhône et le Var, pour un préjudice total supérieur à 20 000 euros. Une seule victime, une habitante de Cassis de 76 ans, a vu une manœuvre permettant l'achat frauduleux de matériel informatique pour un montant de 3 000 euros, quelques minutes seulement après le passage du faux coursier à son domicile.

En Côte-d'Or, la gendarmerie décrit un mode opératoire tout aussi rodé : un faux coursier se présente au domicile, repart avec la carte et procède immédiatement à des retraits ou achats frauduleux. La rapidité d'exécution est délibérée. Les escrocs savent qu'ils disposent d'une fenêtre courte, celle qui sépare le départ du complice de la découverte de la fraude sur le relevé bancaire, souvent le lendemain ou plusieurs jours après. C'est précisément ce délai qui rend la victime démunie : quand elle consulte enfin son historique de transactions, les retraits ont déjà eu lieu, parfois dans plusieurs distributeurs différents.

Un avocat pénaliste spécialisé dans ces dossiers souligne un point souvent négligé par les victimes : si la puce reste intacte, les escrocs peuvent l'utiliser pour des retraits ou des achats, et s'ils disposent aussi du code, les retraits au distributeur deviennent beaucoup plus difficiles à contester. C'est là que réside la véritable perfidie du procédé : plus la victime a été coopérative en apparence, en communiquant un code par téléphone ou en validant une opération sur son application, plus la contestation devient juridiquement délicate auprès de sa banque.

La seule vraie parade : ne jamais remettre sa carte

La bonne nouvelle, si l'on peut dire, c'est que la règle à retenir tient en une phrase que toutes les banques répètent désormais sur leurs sites de prévention. Votre banque n'enverra jamais un coursier chez vous pour récupérer votre carte bancaire, et si quelqu'un se présente à votre domicile en prétendant venir de la banque, il s'agit d'une tentative de fraude. Aucune exception, aucun cas particulier, aucune procédure d'urgence ne justifie ce déplacement. Une directrice de communication régionale du Crédit Agricole le formule d'ailleurs sans nuance : un établissement bancaire ne dépêche jamais un coursier pour venir récupérer une carte bancaire. Jamais, jamais.

Le réflexe à adopter face à un appel de ce type tient en trois gestes. Raccrocher immédiatement, sans chercher à négocier ni à comprendre. Rappeler sa banque de sa propre initiative, en composant le numéro habituel inscrit sur sa carte ou son application, jamais celui communiqué par l'interlocuteur suspect. Et surtout, ne transmettre ni carte, ni code confidentiel, ni codes de validation reçus par SMS à qui que ce soit, sous aucun prétexte. Votre banque ne viendra jamais chez vous pour récupérer votre carte, ni vous demandera votre code secret, vos codes d'accès, de sécurité, d'activation.

Si l'arnaque a déjà eu lieu, chaque minute compte : faire immédiatement opposition, rassembler les preuves (SMS, appels, horodatage du passage du complice) avant qu'elles ne s'effacent de la mémoire, puis déposer plainte sans se contenter d'un simple signalement en ligne. Un détail mérite d'être connu de tous ceux qui ont des parents âgés ou isolés : ces réseaux ciblent en priorité les personnes seules à leur domicile en journée, un profil statistiquement plus disponible pour recevoir un "coursier" sans témoin. En parler ouvertement autour de soi, c'est déjà couper l'herbe sous le pied à ces réseaux qui misent avant tout sur l'effet de surprise et l'isolement de leurs cibles.

Sources : france3-regions.franceinfo.fr | info-beaune.com