Un appel qui affiche le vrai numéro de la banque, un conseiller qui connaît le nom, le solde ou les dernières opérations du compte, une validation effectuée sur l'application officielle, tout semblait en règle. Pourtant, au guichet, la réponse tombe froidement : aucun appel n'a été passé par les services de l'établissement. Ce scénario, de plus en plus fréquent, illustre une fraude redoutablement bien ficelée, qui détourne la confiance des clients envers leur propre banque et les outils numériques censés les protéger.
- Le spoofing permet d'afficher le vrai numéro de la banque, mais une banque ne demande jamais de valider un paiement ou de communiquer un code reçu par SMS.
- En cas d'appel suspect, il faut raccrocher et rappeler sa banque via un numéro officiel trouvé sur l'application, la carte ou un relevé.
- La fraude par manipulation a atteint 516 millions d'euros en 2025 (+34 % sur un an), mais une négligence grave n'est pas automatiquement prouvée, comme l'a rappelé la Cour de cassation en octobre 2024.
Comment fonctionne l'arnaque au faux conseiller bancaire
Le principe repose sur l'usurpation d'identité téléphonique, une technique appelée spoofing. L'escroc affiche sur l'écran du téléphone le numéro officiel de la banque, ce qui rend l'appel crédible dès les premières secondes. Il se présente comme un conseiller ou un membre du service antifraude, et évoque une opération suspecte en cours, un virement douteux ou une tentative de piratage. Pour renforcer la mise en scène, il cite souvent des informations personnelles précises, obtenues par hameçonnage ou lors de fuites de données. La victime, persuadée de parler à un véritable interlocuteur bancaire, est alors invitée à confirmer une notification reçue sur son application ou à communiquer un code reçu par SMS. Cette action, présentée comme une simple annulation de fraude, valide en réalité un virement, un paiement ou l'ajout d'un nouveau bénéficiaire. L'application bancaire utilisée est authentique, mais son fonctionnement est détourné par la manipulation. C'est précisément ce mécanisme qui explique pourquoi tant de victimes se retrouvent certaines d'avoir bien agi, alors qu'elles viennent de valider l'opération frauduleuse elles-mêmes.
Les signaux qui auraient dû alerter avant de valider l'opération
Plusieurs indices permettent généralement de repérer la fraude avant qu'il ne soit trop tard. Le sentiment d'urgence en fait partie : l'appelant insiste pour agir immédiatement, sans laisser le temps de réfléchir ou de vérifier. Une demande de communication d'un code reçu par SMS constitue un signal fort, car une banque ne demande jamais ce type d'information par téléphone. De même, toute proposition de transférer de l'argent vers un prétendu « compte sécurisé » doit immédiatement éveiller la méfiance, tout comme une demande de remise de carte bancaire à un coursier. Le ton rassurant du faux conseiller, combiné à l'affichage du numéro officiel, pousse souvent à baisser la garde. Pourtant, ce numéro ne prouve rien : il peut être imité sans difficulté technique particulière. La règle est simple et mérite d'être gravée dans les habitudes : une banque peut appeler pour signaler une opération suspecte, mais elle ne demande jamais de valider un paiement ou un virement pour l'annuler, ni de transmettre un code confidentiel.
Les bons réflexes à adopter face à un appel suspect de la banque
Le réflexe le plus efficace consiste à raccrocher immédiatement, puis à rappeler soi-même l'établissement bancaire, en utilisant un numéro trouvé sur l'application officielle, sur la carte bancaire ou sur un relevé de compte. Cette simple précaution permet d'écarter tout risque lié à un numéro usurpé. Avant toute validation d'une opération, il convient de vérifier systématiquement le montant, le bénéficiaire et la nature exacte de la transaction. Aucun code reçu par SMS ne doit être communiqué à un interlocuteur, quelle que soit la raison invoquée. Si une opération a déjà été validée par erreur, il ne faut surtout pas attendre le lendemain pour réagir : la banque doit être alertée sans délai, afin de faire opposition sur la carte, sécuriser l'accès aux comptes, contester les opérations frauduleuses et demander un rappel des virements, sans garantie de récupération des fonds. Conserver les messages, captures d'écran, relevés bancaires et traces d'appels facilite ensuite le dépôt de plainte.
| Chiffre clé | Donnée |
|---|---|
| Fraude par manipulation en 2025 | 516 millions d'euros, soit +34 % sur un an |
| Part dans la fraude totale aux moyens de paiement | 41,6 % |
| Dont fraude par virement | 376 millions d'euros |
| Recherches d'assistance « faux conseiller bancaire » en 2025 | 15 000, soit +159 % par rapport à 2024 |
Ces chiffres, publiés par l'Observatoire de la sécurité des moyens de paiement et par Cybermalveillance.gouv.fr, confirment une tendance lourde : la fraude au faux conseiller bancaire progresse fortement, portée par des méthodes toujours plus sophistiquées. Pour autant, une validation effectuée sur téléphone n'exclut pas systématiquement un remboursement. L'article L.133-23 du Code monétaire et financier précise que l'utilisation du dispositif de paiement ne suffit pas, à elle seule, à prouver que le client a autorisé l'opération ou commis une négligence grave. La Cour de cassation l'a d'ailleurs rappelé en octobre 2024, en confirmant le remboursement de 54 500 euros à une victime de spoofing, faute de négligence grave démontrée dans ce dossier. Reste que chaque situation est évaluée au cas par cas, ce qui rend la prudence bien plus efficace que toute procédure de remboursement, aussi légitime soit-elle.