Une voix professionnelle vous appelle du numéro de votre banque pour vous parler d’une fraude. Mais c’est un piège sophistiqué : le spoofing téléphonique. Les arnaqueurs achètent vos données sur le darknet et vous manipulent pour obtenir vos codes d’accès. Les pertes dépassent 15 000 euros par victime.
Le numéro de votre agence s’affiche et un conseiller vous parle d’une fraude : derrière cet appel rassurant se cache un piège que peu voient venir
Par
Le téléphone sonne. Le numéro affiché est celui de votre agence bancaire, le même que vous avez enregistré dans votre répertoire, le même que celui du dos de votre carte. Une voix posée, professionnelle, vous explique qu'une fraude vient d'être détectée sur votre compte et qu'il faut agir vite. Ce scénario n'est pas un film. C'est l'arnaque au faux conseiller bancaire, et elle fait des ravages en France depuis plusieurs années, avec une accélération nette depuis 2024.
À retenir
- Votre écran affiche le numéro de votre banque, mais est-ce vraiment elle qui vous appelle ?
- Les escrocs connaissent des détails intimes de votre vie — comment ont-ils ces informations ?
- Une juridiction vient de donner raison aux victimes : vous n'êtes pas responsable
Un numéro de téléphone, ça se fabrique
Les fraudeurs utilisent le spoofing téléphonique pour faire apparaître un numéro qui semble être celui de votre établissement bancaire. La technique n'a rien de mystérieux : des outils accessibles sur internet permettent de substituer n'importe quel numéro à celui réellement utilisé pour émettre l'appel. Le résultat est imparable visuellement. Votre écran vous dit que c'est votre banque. Votre cerveau enregistre : c'est fiable.
Ce qui rend le piège particulièrement efficace, c'est la qualité du discours qui suit. Les escrocs achètent d'abord les coordonnées des victimes sur le darknet, puis les appellent en se faisant passer pour un conseiller bancaire. Ils utilisent des informations sur leur victime pour la mettre en confiance, comme des détails sur ses comptes bancaires ou sur d'autres aspects de sa vie privée. Vos prénoms, votre adresse, parfois les quatre derniers chiffres de votre carte, des données issues de fuites massives comme celles qui ont touché Free ou France Travail ces dernières années. Quand quelqu'un vous cite votre propre numéro de client au téléphone, le doute s'évanouit presque instantanément.
Des escrocs contactent leurs victimes en prétendant appeler du service fraude de leur banque. Leur discours est conçu pour provoquer un stress immédiat et obtenir des codes, identifiants ou validations d'opérations. La mécanique est rodée : on vous parle d'un virement suspect de 800 euros que vous n'avez pas effectué, on vous explique qu'il faut "sécuriser le compte" dans les minutes qui suivent, on vous guide pas à pas. Le faux conseiller prétexte une opération suspecte, une tentative de piratage ou une offre d'investissement avantageuse. Il pousse progressivement la victime à effectuer des virements, à divulguer ses codes d'accès ou à installer un logiciel malveillant.
Des chiffres qui donnent le vertige
Selon Cybermalveillance.gouv.fr, les cas de fraude au faux conseiller bancaire ont augmenté de 78 % et les fraudes par manipulation ont atteint 379 millions d'euros en France en 2023. Un chiffre à prendre avec précaution : beaucoup de victimes ne portent pas plainte, par honte, par découragement, ou parce qu'elles pensent que ça ne servira à rien. Entre janvier 2023 et décembre 2025, les pertes moyennes par victime de spoofing bancaire dépassent 15 000 euros. Quinze mille euros. En quelques minutes de conversation.
Les tentatives d'arnaque touchent déjà 54 % des particuliers interrogés, et parmi eux, environ 10 % déclarent avoir perdu de l'argent. Ce rapport d'un sur dix mérite qu'on s'y arrête : ce ne sont pas des naïfs, ce sont des personnes ordinaires prises dans un scénario soigneusement construit, sous pression, sans le temps de réfléchir. Derrière ces arnaques, des réseaux organisés exploitent chaque faille technique, chaque réflexe humain et chaque retard réglementaire.
Les opérateurs téléphoniques ont commencé à réagir. Depuis le 1er janvier 2026, un appel émis depuis l'étranger avec un numéro mobile français qui ne peut être authentifié s'affiche automatiquement en "numéro masqué". Cette mesure complique sérieusement la tâche des fraudeurs qui imitaient jusqu'ici le numéro d'une banque. Mais ce progrès technique ne supprime pas la menace pour autant. Les escrocs opérant depuis la France ou exploitant les failles résiduelles du dispositif restent actifs, et leurs méthodes évoluent au rythme des protections mises en place.
Le seul réflexe qui compte : raccrocher
Toutes les mises en garde convergent vers un seul geste. Un seul. Raccrocher. Puis rappeler vous-même votre banque, en composant le numéro que vous avez trouvé sur votre carte bancaire ou sur le site officiel de votre établissement, jamais celui qu'on vous a communiqué pendant l'appel. Les autorités rappellent que les établissements bancaires ne demandent jamais de codes confidentiels ou de mots de passe par téléphone. Toute sollicitation de ce type doit immédiatement être considérée comme frauduleuse.
La difficulté est précisément là : aucun de nous ne raccroche spontanément sur quelqu'un qui nous aide. L'escroc joue sur ce réflexe de politesse et sur la peur. Il sait que vous n'osez pas interrompre un "professionnel" qui gère une urgence en votre nom. Les escrocs utilisent des techniques de manipulation pour tromper les gens, comme l'utilisation de sentiments d'urgence ou de pression pour contourner les dispositifs de sécurité. L'urgence est fabriquée. Elle n'existe pas. Votre vrai conseiller, lui, comprendra parfaitement que vous ayez raccroché pour vérifier.
Si vous pensez avoir déjà donné des informations, la priorité est de bloquer immédiatement votre carte (le numéro d'opposition est disponible au dos de votre carte, 24h/24), puis de contacter votre agence et de déposer plainte. Vous pouvez également déposer plainte en ligne sur la plateforme THESEE du service public.
Ce que dit la loi, et c'est plutôt de votre côté
Beaucoup de victimes renoncent à se battre, persuadées d'avoir "fait une erreur" en validant elles-mêmes une opération. La jurisprudence récente dit le contraire. Par un arrêt du 22 mai 2025, la Cour d'appel de Paris a confirmé la condamnation d'une banque à rembourser une cliente victime d'une fraude par spoofing. La Cour a retenu qu'en présence d'un appel provenant du numéro réel de l'agence bancaire, aucune négligence grave ne pouvait être reprochée à la cliente.
La Cour de cassation a confirmé en octobre 2024 que les victimes de spoofing ne peuvent pas se voir reprocher une "négligence grave". La jurisprudence est désormais favorable aux victimes : les banques doivent rembourser, sauf à prouver une faute caractérisée de la part du client. Le droit a pris acte de la sophistication de ces arnaques et reconnaît qu'un appel affichant le vrai numéro de sa banque peut tromper n'importe quelle personne raisonnablement prudente.
Concrètement, si vous êtes victime : conservez absolument tout, historique d'appels, SMS, relevés de compte, notifications reçues. Ces éléments constituent votre dossier. Signalez également l'appel frauduleux au 33700 (numéro dédié aux signalements de SMS et appels suspects) et au service Info Escroqueries au 0 805 805 817, un numéro gratuit accessible en semaine de 9h à 18h30. Un arrêt de la Cour de cassation de 2025 a établi que les établissements bancaires ont une obligation de vigilance renforcée en cas de virement important ou inhabituel, ce qui renforce encore votre position si le montant détourné était significatif. Les banques, elles, ont désormais tout intérêt à prendre ces dossiers au sérieux, et à vous répondre vite.
Sources : cointetavocatparis.fr | village-justice.com