Le faux conseiller bancaire : l'appel qui veut vider votre compte

Le téléphone sonne. À l'autre bout, une voix calme et professionnelle se présente comme votre conseiller bancaire, ou comme le service anti-fraude de votre établissement. Elle connaît parfois votre nom, votre banque, des détails troublants. Le message est toujours le même : une fraude vient d'être détectée sur votre compte, et il faut agir tout de suite.

Pourquoi cet appel est si convaincant

Cette arnaque réussit parce qu'elle inverse les rôles. Ce n'est pas vous qui appelez par méfiance, c'est la banque qui vous "protège". Vous baissez naturellement la garde. Plusieurs ingrédients renforcent l'illusion.

Le numéro affiché est souvent celui, réel, de votre agence : c'est le spoofing, une usurpation du numéro qui rend l'appel crédible. Les informations que l'escroc cite proviennent parfois d'une fuite de données ou d'un précédent message de phishing. Et surtout, l'urgence est maintenue de bout en bout, pour vous empêcher de réfléchir ou de vérifier.

Le déroulé du piège

Le scénario se joue presque toujours en trois temps. D'abord l'alerte : une opération suspecte, un paiement que vous n'auriez pas reconnu. Ensuite la mise en scène de la "sécurisation" : on vous demande de valider une notification dans votre application, de communiquer un code reçu par SMS, ou de confirmer une opération pour la "bloquer". En réalité, vous autorisez le virement de l'escroc.

Dans certaines variantes, le faux conseiller vous propose de transférer vos fonds vers un compte sécurisé, le temps que "l'enquête" se règle. Ce compte est le sien. C'est l'aboutissement du piège, et le signal le plus clair d'une arnaque.

Les phrases qui doivent vous arrêter

Quelques formules ne sortent jamais de la bouche d'un vrai conseiller.

• "Donnez-moi le code que vous venez de recevoir par SMS."
• "Validez la notification pour annuler l'opération frauduleuse."
• "Nous allons mettre votre argent en sécurité sur un autre compte."
• "Surtout ne raccrochez pas, restez en ligne avec moi."

Si l'une de ces phrases est prononcée, vous avez affaire à un escroc.

La bonne réaction, en deux gestes

La parade tient en deux mouvements simples. Raccrochez, sans culpabilité ni explication. Puis rappelez votre banque par le numéro officiel figurant au dos de votre carte ou dans votre application. Surtout, n'utilisez pas le numéro qui vient de vous appeler et ne rappelez pas un numéro dicté par votre interlocuteur. Rappeler par un canal sûr suffit à vérifier qu'aucune fraude n'est en cours.

Gardez en tête le principe directeur : une banque ne demande jamais vos codes et ne vous fait jamais déplacer votre argent.

Et l'IBAN dans tout ça

Le faux conseiller peut aussi chercher à vous faire enregistrer un nouveau bénéficiaire, le sien. Avant d'ajouter ou de payer un IBAN inhabituel, vérifiez sa cohérence avec notre vérificateur d'IBAN, et confirmez toujours un changement de coordonnées par un canal indépendant.

Si vous avez déjà agi

Si vous avez validé une opération ou communiqué un code, contactez immédiatement votre banque via un canal officiel pour tenter de bloquer le virement, et faites opposition. Conservez l'historique de l'appel et tout SMS reçu, déposez plainte, puis signalez les faits sur Cybermalveillance.gouv.fr.

Pour replacer cette arnaque dans l'ensemble des fraudes bancaires, revenez au guide Arnaques bancaires.