Faux conseiller bancaire au téléphone : l'arnaque au spoofing

Le téléphone sonne. À l'écran s'affiche le nom de votre banque, ou son numéro habituel. Une voix calme et très professionnelle vous explique qu'une opération suspecte vient d'être détectée sur votre compte, et qu'il faut agir tout de suite pour bloquer une fraude. Tout semble vrai… et c'est justement là le piège.

On appelle cela l'arnaque au faux conseiller bancaire, ou arnaque au « spoofing » (un mot anglais qui veut dire « usurpation »). Elle est redoutable parce qu'elle joue à la fois sur la peur et sur la confiance. La bonne nouvelle : une fois qu'on en connaît le mécanisme, elle devient très facile à déjouer. Voici, calmement, comment la reconnaître et comment ne jamais tomber dans le panneau.

Le point de départ, c'est le numéro qui s'affiche. Grâce à des outils techniques, un escroc peut faire apparaître sur votre téléphone n'importe quel numéro : celui de votre banque, celui d'un service public, voire un numéro que vous avez déjà enregistré. C'est ce qu'on appelle le spoofing, l'usurpation du numéro d'appel. Autrement dit : le numéro affiché n'est jamais une preuve de l'identité de votre interlocuteur.

Une fois en ligne, le faux conseiller déroule un scénario bien rodé. Il se présente comme le « service anti-fraude » ou le « service sécurité » de votre banque. Il vous annonce qu'un paiement ou un virement bizarre est en cours, souvent pour une grosse somme, dans une ville lointaine ou à l'étranger. Il vous met la pression : il faut réagir « dans les minutes qui viennent », sinon l'argent sera perdu.

Puis il vous demande de « l'aider à annuler » l'opération. Concrètement, il essaie d'obtenir de quoi vider votre compte : que vous lui lisiez votre numéro de carte et le petit code au dos, que vous lui dictiez le code reçu par SMS, ou que vous validiez vous-même une opération dans votre application bancaire (en croyant l'annuler). Parfois, il va jusqu'à vous demander de virer votre argent vers un « compte sécurisé » ou « compte tampon » — qui est en réalité le sien. Dans certaines versions, un faux coursier se présente même à votre domicile pour « récupérer votre carte à détruire ».

Un vrai conseiller ne vous mettra jamais dans l'urgence pour vous soutirer des codes. Si vous entendez l'une de ces phrases, il s'agit presque à coup sûr d'une arnaque :

• « Une fraude est en cours, il faut agir tout de suite, ne raccrochez pas. »
• « Donnez-moi le code que vous venez de recevoir par SMS pour que je bloque le paiement. »
• « Confirmez votre numéro de carte et le cryptogramme (les 3 chiffres au dos) pour vérification. »
• « Validez l'opération dans votre application, c'est pour l'annuler, ne vous inquiétez pas. »
• « Virez vos fonds sur un compte sécurisé le temps de l'enquête. »
• « Un coursier va passer récupérer votre carte » ou « tapez votre code confidentiel sur le clavier du téléphone ».

Retenez une seule chose, et vous êtes protégé : votre banque ne vous demandera jamais, par téléphone, votre code de carte, le cryptogramme au dos, un code reçu par SMS, ni de virer votre argent « pour le protéger ». Ces informations servent à autoriser des paiements, pas à les bloquer. Personne de légitime ne vous les réclamera.

Alors, dès qu'un appel ressemble à ce qui est décrit ici, faites ce geste simple : raccrochez. Ne discutez pas, ne vous justifiez pas, coupez la conversation. Ensuite, si un doute subsiste, rappelez vous-même votre banque, en composant le numéro qui figure au dos de votre carte, sur vos relevés ou dans votre application. Utilisez de préférence un autre téléphone, ou attendez quelques minutes, car un escroc peut rester en ligne discrètement pour intercepter votre rappel.

Ce réflexe — je raccroche, je rappelle moi-même le numéro officiel — suffit à lui seul à faire échouer l'arnaque. Vous n'avez rien à prouver et rien à décider dans l'instant. Prendre le temps de vérifier n'est jamais une faute ; c'est même exactement ce qu'un vrai conseiller vous conseillerait de faire.

Cela arrive, y compris à des personnes prudentes : ces escrocs sont manipulateurs et jouent sur la panique. Si vous avez communiqué votre numéro de carte, un code, ou validé une opération, agissez sans attendre — chaque minute compte, mais tout n'est pas perdu.

• Faites opposition sur votre carte bancaire immédiatement, en appelant le numéro d'opposition de votre banque (au dos de la carte, sur vos relevés ou dans l'application).
• Prévenez votre banque de la fraude, demandez le blocage des opérations en cours et surveillez votre compte de près.
• Contestez par écrit les opérations que vous n'avez pas autorisées, et conservez toutes les preuves (heure de l'appel, numéro affiché, ce qui a été dit).
• Signalez l'arnaque et faites-vous accompagner : le service public 17Cyber (17cyber.gouv.fr) vous oriente gratuitement, et Cybermalveillance.gouv.fr propose conseils et mise en relation. Vous pouvez aussi déposer plainte.

Ces appels visent en priorité les personnes qui sont seules face à leur téléphone, sans personne à qui demander « est-ce que c'est normal ? ». Le meilleur bouclier n'est donc pas technique : c'est une règle simple, convenue à l'avance et répétée calmement. Par exemple : « Quoi qu'on me raconte au téléphone, je ne donne jamais de code, je raccroche, et j'appelle mon fils ou ma fille avant de faire quoi que ce soit. » Affichez le vrai numéro de la banque en gros près du téléphone, pour l'avoir toujours sous les yeux.

C'est exactement l'esprit de Serenidesk : un accompagnement calme et humain, avec un vrai technicien français que votre proche peut appeler pour souffler avant d'agir. Notre bouclier « Gardien » veille aussi sur l'ordinateur pour couper court aux arnaques qui commencent au téléphone et se poursuivent à l'écran (fausse alerte, prise de contrôle à distance). L'idée n'est pas de faire peur, mais de faire en sorte qu'une personne seule ne le soit plus jamais au moment de décider. Un doute, un appel : on vérifie ensemble, tranquillement.