Faux conseiller bancaire au téléphone : l'arnaque au spoofing

Le téléphone sonne. À l'écran s'affiche le nom de votre banque, ou son numéro habituel. Une voix calme et très professionnelle vous explique qu'une opération suspecte vient d'être détectée sur votre compte, et qu'il faut agir tout de suite pour bloquer une fraude. Tout semble vrai… et c'est justement là le piège.

L'appelant peut imiter votre banque et connaître des renseignements sur vous. Ces éléments ne suffisent pas à l'identifier. Prenez le temps de vérifier par un numéro que vous possédez déjà.

Le numéro affiché peut être usurpé. Même si le nom de votre banque apparaît, raccrochez et composez vous-même un numéro figurant sur votre carte ou votre relevé pour vérifier la demande.

Une fois en ligne, le faux conseiller déroule un scénario bien rodé. Il se présente comme le « service anti-fraude » ou le « service sécurité » de votre banque. Il vous annonce qu'un paiement ou un virement bizarre est en cours, souvent pour une grosse somme, dans une ville lointaine ou à l'étranger. Il vous met la pression : il faut réagir « dans les minutes qui viennent », sinon l'argent sera perdu.

Puis il vous demande de « l'aider à annuler » l'opération. Concrètement, il essaie d'obtenir de quoi vider votre compte : que vous lui lisiez votre numéro de carte et le petit code au dos, que vous lui dictiez le code reçu par SMS, ou que vous validiez vous-même une opération dans votre application bancaire (en croyant l'annuler). Parfois, il va jusqu'à vous demander de virer votre argent vers un « compte sécurisé » ou « compte tampon » — qui est en réalité le sien. Dans certaines versions, un faux coursier se présente même à votre domicile pour « récupérer votre carte à détruire ».

Un vrai conseiller ne vous mettra jamais dans l'urgence pour vous soutirer des codes. Si vous entendez l'une de ces phrases, il s'agit presque à coup sûr d'une arnaque :

• « Une fraude est en cours, il faut agir tout de suite, ne raccrochez pas. »
• « Donnez-moi le code que vous venez de recevoir par SMS pour que je bloque le paiement. »
• « Confirmez votre numéro de carte et le cryptogramme (les 3 chiffres au dos) pour vérification. »
• « Validez l'opération dans votre application, c'est pour l'annuler, ne vous inquiétez pas. »
• « Virez vos fonds sur un compte sécurisé le temps de l'enquête. »
• « Un coursier va passer récupérer votre carte » ou « tapez votre code confidentiel sur le clavier du téléphone ».

Ne transmettez pas vos codes de carte, codes de validation ou mots de passe à un appelant. N'approuvez pas une opération pour l'annuler et ne transférez pas vos fonds vers un prétendu compte sécurisé.

Raccrochez, puis composez vous-même le numéro officiel de votre banque depuis votre carte, relevé ou application. N'utilisez ni la fonction rappel ni un numéro donné pendant l'appel. Assurez-vous que la conversation précédente est terminée ; utilisez un autre téléphone si vous avez un doute.

Cette vérification vous permet de reprendre la décision sans suivre les consignes de l'appelant. Ne validez rien tant que votre banque n'a pas confirmé la situation par votre canal habituel.

Cela arrive, y compris à des personnes prudentes : ces escrocs sont manipulateurs et jouent sur la panique. Si vous avez communiqué votre numéro de carte, un code, ou validé une opération, agissez sans attendre — chaque minute compte, mais tout n'est pas perdu.

• Faites opposition sur votre carte bancaire immédiatement, en appelant le numéro d'opposition de votre banque (au dos de la carte, sur vos relevés ou dans l'application).
• Contactez la banque au numéro de votre carte ou de votre relevé : opposition si votre carte est compromise, sécurisation des accès si des identifiants ont été divulgués, tentative de rappel des fonds pour un virement. Ces démarches ne garantissent pas un remboursement. Conservez les preuves et signalez les opérations concernées par écrit.
• Contestez par écrit les opérations que vous n'avez pas autorisées, et conservez toutes les preuves (heure de l'appel, numéro affiché, ce qui a été dit).
• Signalez l'arnaque et faites-vous accompagner : le service public 17Cyber (17cyber.gouv.fr) vous oriente gratuitement, et Cybermalveillance.gouv.fr propose conseils et mise en relation. Vous pouvez aussi déposer plainte.

Convenez avec votre proche d'une règle : interrompre un appel qui demande un code ou un paiement, puis vérifier auprès de la banque. Affichez ensemble le vrai numéro près du téléphone. Gardez un ton sans jugement pour qu'il puisse aussi parler d'un incident déjà survenu.