« Validez pour annuler » : ces trois mots au téléphone prouvent que ce n’est pas votre conseiller bancaire

Un appel arrive sur votre téléphone, le numéro affiché est celui de votre banque, l'interlocuteur parle de « transactions frauduleuses en cours ». Puis viennent ces trois mots qui devraient déclencher une alarme immédiate : « validez pour annuler ». L'escroc vous demande souvent de "valider" une opération depuis votre application bancaire pour soi-disant "annuler" une fraude en cours, alors que c'est impossible : le bouton de validation ou les codes reçus par SMS ne peuvent qu'autoriser une opération, jamais la bloquer.

La confusion est totale pour la victime, et c'est précisément l'objectif recherché. Si vous validez, vous autorisez réellement le transfert vers le compte de l'escroc. L'opération que vous croyez stopper est en réalité celle que vous venez d'exécuter.

Un mécanisme technique retourné contre vous

Le système d'authentification forte des banques (le fameux code reçu par SMS ou la notification à valider dans l'application) a été conçu pour une chose précise : confirmer que c'est bien vous qui autorisez un virement ou un ajout de bénéficiaire. Il n'a jamais eu vocation à annuler quoi que ce soit. Cette limite technique, les escrocs la connaissent parfaitement, et ils en font l'armature de leur arnaque.

En réalité, ce code confirme l'ajout d'un nouveau bénéficiaire ou valide un virement bien réel, initié en parallèle par l'escroc qui dispose déjà de votre identifiant et de votre mot de passe, obtenus par un hameçonnage préalable ou achetés sur un marché de données volées. Le fraudeur a préparé son opération avant même de décrocher le téléphone.

Cinq minutes suffisent parfois pour vider un compte. En quelques minutes, le compte est vidé.

Le spoofing, ou comment tromper l'écran de votre téléphone

Le numéro qui s'affiche à l'écran n'est pas une garantie d'authenticité. Ce mécanisme porte un nom, le spoofing téléphonique ou usurpation d'affichage : les protocoles de téléphonie permettent de renseigner n'importe quel numéro comme identifiant de l'appelant, y compris celui d'un établissement bancaire. Techniquement, rien n'empêche un escroc de faire apparaître le numéro exact de votre agence sur votre écran.

Le discours qui accompagne cet appel usurpé est rodé, presque théâtral. Le faux conseiller cite votre nom, votre ville, parfois le début de votre numéro de carte, des détails qui rassurent instantanément. Il dispose souvent de nombreuses informations la concernant pour crédibiliser son arnaque : identité, adresse, coordonnées de carte bancaire, voire numéro de compte.

Ces données ne sortent pas de nulle part. Elles proviennent le plus souvent de fuites de données antérieures ou d'un hameçonnage classique par SMS ou email, mené quelques jours ou quelques semaines avant l'appel téléphonique proprement dit. L'escroc combine ainsi deux arnaques en une seule opération, ce qui explique le niveau de sophistication atteint aujourd'hui par ce type de fraude.

La règle que rappellent les autorités françaises

Face à la multiplication des signalements, les pouvoirs publics ont formalisé une règle simple, sans zone grise. Votre conseiller bancaire ne vous demandera jamais un code, un mot de passe ou un identifiant, ni d'effectuer ou de valider une opération financière. Cette phrase, reprise par Service-Public.fr, résume toute la mécanique de la fraude en une seule formule.

L'Autorité bancaire européenne, via son service ABE Infoservice, tient exactement le même discours. Les victimes communiquent un identifiant personnel et le code confidentiel reçu par SMS, ou recourent au dispositif sécurisé de leur application bancaire pour valider, en réalité, une véritable opération de paiement initiée par l'escroc. Ajout de bénéficiaire, virement, paiement par carte : le mécanisme reste le même, seul le prétexte varie.

Le nombre de dossiers ne cesse de grimper. Le nombre de signalements de ce type de fraude a très fortement augmenté ces derniers mois, selon les données remontées aux autorités. Une campagne nationale de sensibilisation a d'ailleurs été lancée en juin 2025 pour rappeler ces réflexes de base au grand public.

Ce qu'il faut faire pendant l'appel

Le réflexe le plus efficace tient en un seul mot. Raccrochez et contactez sans délai votre banque.

Aucune information ne doit sortir de votre bouche pendant cet appel, quelle que soit l'urgence mise en scène par votre interlocuteur. Si vous êtes victime d'un tel appel, ne communiquez aucune des informations demandées et ne validez aucune opération. Ni code, ni identifiant, ni validation dans l'application, même présentée comme un simple geste de blocage.

Après avoir raccroché, la marche à suivre est précise : composez vous-même le numéro de votre banque, celui inscrit au dos de votre carte bancaire ou sur votre contrat, jamais un numéro communiqué par l'appelant. Ce rappel par un canal que vous maîtrisez permet de vérifier en quelques minutes si une opération suspecte existe réellement, sans passer par l'intermédiaire douteux qui vient de vous contacter.

Un détail mérite d'être noté : les fraudeurs anticipent parfois cette réaction. Certains proposent un faux numéro à rappeler ou maintiennent la ligne ouverte pour faire croire que vous composez un nouveau numéro alors que la communication reste active avec eux. Raccrocher franchement, attendre quelques secondes, puis composer le numéro écrit sur votre carte reste la seule méthode fiable.

Si le mal est déjà fait

Une opération a été validée avant que le doute ne s'installe ? Chaque minute compte à partir de ce moment-là.

La première urgence consiste à faire opposition sur votre carte bancaire si elle est concernée, puis à alerter formellement votre banque par écrit en détaillant les faits : date, heure, propos tenus par le faux conseiller, montants en jeu. Notez les coordonnées des comptes bénéficiaires concernés, votre banque en aura besoin. Ces éléments accélèrent le traitement du dossier et augmentent les chances de récupérer une partie des fonds avant qu'ils ne quittent définitivement le circuit bancaire.

Le dépôt de plainte n'est pas une formalité accessoire. Signalez également les faits sur la plateforme Perceval, accessible via service-public.fr, et déposez plainte. Conservez systématiquement les preuves : captures d'écran de l'application, historique d'appels, SMS reçus. Ces pièces seront demandées par votre banque comme par les enquêteurs.

La plateforme téléphonique Info Escroqueries, gérée par le ministère de l'Intérieur, offre un accompagnement gratuit. Le service est ouvert de 9h à 18h30 du lundi au vendredi au 0 805 805 817. Ce numéro oriente vers les démarches adaptées à chaque situation, qu'il s'agisse d'un virement, d'un paiement par carte ou d'une usurpation d'identité plus large.

Le remboursement, une bataille juridique en évolution

Contrairement à une idée répandue, valider soi-même l'opération ne signifie pas systématiquement perdre son argent sans recours. La jurisprudence récente a précisé les contours de la responsabilité bancaire dans ces dossiers, avec des décisions parfois favorables aux victimes lorsque le contexte de tromperie était particulièrement élaboré.

Une décision de la Cour de cassation rendue en mars 2026 a ainsi tranché un cas emblématique où le faux conseiller utilisait le numéro officiel de l'agence. La Cour de cassation a considéré que les circonstances de l'escroquerie avaient été de nature à mettre la victime en confiance et qu'aucune négligence grave ne pouvait lui être reprochée, même si le client avait validé l'opération. Ce courant jurisprudentiel ne garantit toutefois pas un remboursement automatique dans chaque situation.

Ce courant jurisprudentiel favorable ne signifie pas pour autant que toute demande aboutit automatiquement : la négligence grave demeure susceptible d'être retenue dans des situations plus caractérisées. Chaque dossier est examiné selon ses propres circonstances, ce qui rend la constitution d'un dossier solide, avec preuves détaillées et signalement rapide, déterminante pour la suite.

Le meilleur rempart reste toujours en amont de l'appel. Un simple test permet de garder ce réflexe en tête au bon moment : si quelqu'un vous demande de valider quelque chose au téléphone pour l'empêcher, c'est le signal qu'il faut raccrocher, pas confirmer.

Sources : cybermalveillance.gouv.fr | abe-infoservice.fr | letribunaldunet.fr