Faux conseiller bancaire : les réflexes qui évitent le pire
L'appel semble venir de votre agence, la voix est posée, et l'on vous parle d'un paiement suspect que vous n'avez pas fait. C'est l'arnaque au faux conseiller bancaire, et elle marche parce qu'elle s'appuie sur de vraies informations vous concernant. Voici comment la reconnaître, y mettre fin en dix secondes, et réagir vite si vous avez déjà validé quelque chose.
Publiée le par L'atelier IF2M, Montauban · 5 min de lecture
Comment se déroule l'appel
Mardi, 18 h 30. Le téléphone sonne, le nom de votre banque s'affiche. « Bonjour, service fraude. Nous bloquons en ce moment un paiement de 849 € sur un site de matériel high-tech. C'est bien vous ? » Non, bien sûr. Alors on vous rassure : on va annuler l'opération ensemble.
La suite varie, mais le but est toujours le même : obtenir de vous le geste qui autorise l'escroc. Valider une notification dans l'application « pour annuler », lire le code reçu par SMS, ajouter un bénéficiaire « de sécurité », ou transférer votre épargne vers un « compte protégé ». Dans certaines variantes, un coursier passe même récupérer votre carte, « pour destruction ».
Tout est fait pour que vous n'ayez pas le temps de réfléchir : l'urgence, le ton professionnel, le vocabulaire de la banque, et souvent une seconde personne qui « prend le relais », présentée comme un responsable.
Pourquoi le numéro affiché ne prouve rien
Afficher un faux numéro est techniquement simple : c'est ce qu'on appelle l'usurpation de numéro. Depuis octobre 2024, les opérateurs français doivent authentifier les numéros fixes, ce qui bloque en principe les appels qui affichent un numéro fixe usurpé. Les escrocs se sont adaptés : ils appellent davantage depuis des numéros de mobile en 06 ou 07, ou commencent par un SMS qui vous demande de rappeler.
Retenez une seule règle : un numéro affiché, même familier, ne garantit pas qui est au bout du fil. Un appel « de votre banque » depuis un 06 doit vous alerter, mais un appel depuis le vrai numéro de l'agence ne vous dispense pas de vérifier.
Pourquoi l'escroc en sait autant
C'est ce qui déstabilise le plus : l'appelant connaît votre nom, votre adresse, le nom de votre banque, parfois les derniers chiffres de votre carte ou un achat récent. Ces informations ne viennent pas de votre banque. Elles proviennent le plus souvent de fuites de données chez des commerçants ou des fournisseurs, ou d'un faux SMS (colis, amende, carte Vitale) sur lequel vous avez saisi quelques renseignements.
Ces fichiers se revendent et se recoupent. Qu'un inconnu sache beaucoup de choses sur vous ne prouve donc pas qu'il appelle de votre agence : c'est même le signe qu'il a préparé son appel.
Les phrases qui doivent vous faire raccrocher
Si vous entendez l'une de ces phrases, raccrochez, même poliment :
- « Ne raccrochez surtout pas, sinon le paiement passera. »
- « Validez la notification qui arrive, c'est pour annuler l'opération. »
- « Donnez-moi le code que vous allez recevoir par SMS. »
- « Nous allons transférer votre épargne sur un compte sécurisé. »
- « Un coursier va passer récupérer votre carte. »
- « N'en parlez pas à votre conseiller, l'enquête est confidentielle. »
- « Installez cette application, je vais vérifier votre ordinateur. »
Un vrai conseiller ne vous en voudra jamais de raccrocher pour le rappeler. Un escroc, lui, insistera.
Le bon réflexe : raccrocher et rappeler soi-même
Raccrochez. Puis appelez votre banque vous-même, avec le numéro inscrit au dos de votre carte ou dans votre application, si possible depuis un autre téléphone. Si l'opération suspecte existe vraiment, la banque vous le confirmera. Dans l'immense majorité des cas, elle n'en saura rien, et vous aurez évité le piège.
Prévenez aussi vos proches, en particulier les plus âgés : la même équipe d'escrocs appelle souvent plusieurs personnes d'une même famille ou d'un même quartier.
Si vous avez déjà validé ou donné un code
Chaque minute compte. Dans l'ordre :
Faites opposition. Depuis votre application, ou par le serveur interbancaire d'opposition au 0 892 705 705, ouvert jour et nuit.
Appelez votre banque. Avec son numéro habituel, pour signaler les opérations que vous n'avez pas voulues et demander leur contestation. Confirmez ensuite par écrit.
Portez plainte. Au commissariat ou à la gendarmerie, avec tout ce que vous avez : heure de l'appel, numéro affiché, SMS reçus, captures d'écran, nom donné par l'appelant.
Changez vos mots de passe. Celui de la banque en ligne d'abord, puis celui de votre messagerie, depuis un appareil sûr.
Méfiez-vous enfin de quiconque vous rappelle dans les jours suivants pour vous « aider à récupérer l'argent » contre des frais : c'est souvent le même réseau, qui tente un second coup.
Si l'appelant vous a fait installer un logiciel
Certaines variantes demandent d'installer un outil de prise en main à distance, « pour sécuriser votre poste ». Si c'est votre cas, éteignez l'ordinateur (un appui long sur le bouton suffit), ne vous en servez plus pour la banque, et prévenez votre banque comme ci-dessus.
Ne tentez pas de le réparer vous-même, et n'acceptez aucune aide à distance : la machine n'est plus digne de confiance tant qu'elle n'a pas été vérifiée. Apportez-la à l'atelier : nous la contrôlons sur place, hors de toute connexion avec l'escroc.
Ce que nous faisons pour vous
À l'atelier, nous supprimons l'outil de prise en main et tout ce que l'escroc a pu laisser, nous vérifions le navigateur et les mots de passe enregistrés, et nous vous rendons une machine propre, avec l'explication de ce que nous avons trouvé : le déroulé est décrit sur notre page entretien et nettoyage du PC. Nous pouvons ensuite activer avec vous la double authentification sur vos comptes importants, et installer une protection adaptée : un antivirus Kaspersky ou ESET dès 49 € par an, ou notre forfait protection et sauvegarde à 29,90 € par mois, avec 49 € de mise en service.
Une question, un doute sur un appel ? Appelez l'atelier au 05 63 91 01 52 ou passez nous voir au 53 rue Voltaire, à Montauban.