Un appel arrive avec votre nom et celui de votre banque à l’écran. C’est une arnaque au faux conseiller bancaire, de plus en plus courante avec les fuites de données. La DGCCRF répète un seul conseil pour vous protéger : raccrochez immédiatement.
La DGCCRF alerte sur un appel qui commence par votre vrai nom et celui de votre banque, et ce qu’elle demande de faire tient en un mot
Par
Un appel arrive, un numéro familier s'affiche à l'écran, et la voix prononce votre nom puis celui de votre banque avant même de se présenter. Sur son site, le ministère de l'Économie, dont dépend la DGCCRF, rappelle qu'avec les fuites massives de données personnelles, l'arnaque au faux conseiller bancaire est de plus en plus répandue. Le conseil qu'elle répète tient en un mot : raccrochez.
Ce seul réflexe suffit à stopper toute la mécanique.
À retenir
- Les escrocs usurpent le numéro de votre banque grâce au spoofing, une technique qui falsifie l'identifiant de l'appelant.
- L'arnaqueur dispose de vos données personnelles obtenues via des fuites de bases de données ou hameçonnage antérieur.
- Une banque ne demande jamais de valider une opération par téléphone, de dicter un code SMS ou un mot de passe.
Une mise en scène qui commence par vos propres données
Avant de décrocher, l'escroc a déjà fait l'essentiel du travail. La fiche officielle de Cybermalveillance.gouv.fr précise qu'il dispose souvent de nombreuses informations la concernant pour crédibiliser son arnaque : identité, adresse, coordonnées de carte bancaire, voire numéro de compte, et dans certains cas, il usurpe même un numéro de téléphone de sa banque. Ces éléments proviennent le plus souvent de fuites de bases de données ou d'un hameçonnage antérieur passé inaperçu.
Muni de ces informations, il n'a plus qu'à composer un scénario crédible. Le nom exact, l'adresse complète et parfois les dernières opérations bancaires suffisent à faire tomber les défenses les plus prudentes.
Un numéro qui ment, techniquement parlant
Le numéro affiché à l'écran ne prouve rien du tout. Le ministère de l'Économie rappelle qu'aussi appelée spoofing, cette fraude consiste pour les escrocs à se faire passer pour un conseiller bancaire. Cette usurpation de l'identifiant de l'appelant permet de faire apparaître n'importe quel numéro, y compris celui de l'agence habituelle. L'écran du téléphone ne fait alors que reproduire une information falsifiée, sans aucun lien réel avec l'appelant.
Un tribunal a d'ailleurs pointé la responsabilité de cette faille technique dans une affaire récente. Selon Que Choisir, le fait que le vrai numéro de la banque s'affiche a fortement participé à la tromper, un élément qui a pesé lourd dans la décision.
Le scénario, minute par minute
La suite suit un script remarquablement stable d'un dossier à l'autre. La fiche de Cybermalveillance.gouv.fr décrit comment l'escroc prétend avoir identifié des actions suspectes en cours sur le compte bancaire de la victime et lui demande de les confirmer ou lui propose de les bloquer en urgence. Le ton se fait pressant, l'interlocuteur explique qu'il ne faut surtout pas raccrocher sous peine de laisser le virement frauduleux s'exécuter.
L'urgence, ici, est l'arme principale.
Le faux conseiller demande alors de valider une opération dans l'application bancaire pour, dit-il, annuler le virement en cours. Le ministère de l'Économie précise que la victime doit suivre ses instructions pour stopper les opérations frauduleuses, ce qui revient en réalité à confirmer un virement ou l'ajout d'un bénéficiaire au profit de l'escroc. Ce détail technique change tout : cliquer sur « valider » n'annule jamais rien, cela autorise.
Le mot d'ordre que répète la DGCCRF
Face à ce mécanisme bien huilé, la consigne officielle ne varie pas d'un mot. Raccrocher, sans discuter avec l'interlocuteur, reste le seul geste qui coupe complètement l'accès à vos comptes.
Trois principes reviennent dans toutes les fiches de prévention officielles :
- Une banque ne demande jamais de valider une opération par téléphone.
- Elle ne réclame jamais un code reçu par SMS.
- Elle ne fait jamais dicter un mot de passe ou un identifiant de connexion.
Le bon réflexe, une fois la communication coupée, consiste à rappeler soi-même l'établissement. Pas au numéro qui vient d'appeler, mais à celui imprimé sur la carte bancaire ou figurant sur un relevé de compte. Cette vérification prend deux minutes et rend l'arnaque totalement inopérante.
Ce que prévoit la loi pour ces appels
La qualification pénale ne laisse guère de doute sur la gravité du procédé. Une fiche officielle de Cybermalveillance.gouv.fr rappelle que l'escroquerie consiste à tromper une personne, par l'usage d'un faux nom ou d'une fausse qualité, pour la déterminer à remettre des fonds à son préjudice, et qu'elle est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende. Selon le même texte, l'accès frauduleux à un système de traitement automatisé de données constitue une infraction distincte, prévue par l'article 323-1 du code pénal. L'usurpation de numéro peut donc s'ajouter à d'autres qualifications selon les circonstances.
Ces peines visent les auteurs, rarement identifiés en pratique. Pour la victime, la priorité reste ailleurs : limiter les dégâts financiers dans l'heure qui suit la découverte de la fraude.
Si l'arnaque a déjà eu lieu
La marche à suivre est balisée par les autorités compétentes. Cybermalveillance.gouv.fr recommande de commencer par faire opposition à sa carte bancaire, alerter la banque, déposer plainte. Le dispositif précise aussi qu'il est possible de contacter
Sources : cybermalveillance.gouv.fr | assemblee-nationale.fr | kohenavocats.fr