Faux conseiller bancaire : comment reconnaître un appel frauduleux

Si un prétendu conseiller vous appelle depuis le numéro de votre banque, ne vous fiez pas à l’écran. Des fraudeurs peuvent usurper le numéro affiché pour vous faire croire que l’appel est authentique. Raccrochez sans communiquer de code ni valider d’opération, puis rappelez la banque en utilisant un numéro trouvé par vous-même.

Une urgence annoncée, un ton professionnel ou la connaissance de certaines informations sur votre compte ne suffisent pas à prouver l’identité de la personne. Si vous avez déjà approuvé une opération, transmis un code ou fait un virement, contactez votre banque immédiatement : la rapidité peut aider à bloquer les accès ou à tenter de récupérer les fonds, sans garantir leur remboursement.

Pourquoi le numéro affiché ne prouve-t-il pas que l’appel vient de la banque ?

Lors d’un appel, votre téléphone affiche un numéro transmis par le réseau téléphonique. Des fraudeurs peuvent manipuler cette information, notamment au moyen de services de téléphonie sur internet, pour afficher un numéro qui ressemble à celui d’une banque ou correspond à son numéro officiel. Cette technique est appelée usurpation du numéro, ou spoofing.

L’affichage du bon numéro n’est donc pas une preuve d’identité. Le numéro peut être emprunté sans que son titulaire ait passé l’appel, et rappeler directement le numéro qui vient de vous contacter n’est pas toujours prudent : il pourrait vous faire reprendre contact avec le fraudeur. Utilisez plutôt le numéro imprimé sur votre carte, celui de l’application bancaire officielle ou celui figurant sur un document bancaire que vous avez déjà.

Les escrocs peuvent aussi disposer de renseignements réels, comme votre nom, votre banque, les derniers chiffres d’une carte ou une opération récente. Ces éléments peuvent provenir de données dérobées ou d’informations obtenues par hameçonnage. Ils rendent le scénario plus convaincant, mais ne prouvent pas que l’appelant travaille pour votre banque.

Quels signes révèlent un scénario de faux conseiller bancaire ?

Le faux conseiller présente souvent une opération comme urgente : un paiement serait en cours, un compte serait menacé ou une carte devrait être « sécurisée ». Il vous pousse alors à agir pendant l’appel, sans vous laisser le temps de vérifier. La pression, le secret demandé et les consignes inhabituelles comptent davantage que le numéro affiché.

Une opération soi-disant urgente à annuler

L’appelant peut annoncer qu’il faut empêcher un virement, un paiement ou la création d’un bénéficiaire. Il vous demande alors de « confirmer » une opération dans l’application, de lire un code reçu par SMS ou de transférer votre argent vers un compte présenté comme sécurisé. Or cette action peut précisément autoriser l’opération préparée par le fraudeur.

Des consignes qui contournent vos protections

Méfiez-vous si l’interlocuteur vous demande de désactiver une sécurité, de partager votre écran, d’installer un logiciel de prise en main à distance ou de remettre votre carte à un coursier. Une banque peut vous contacter, mais vous n’avez pas à suivre une instruction sensible simplement parce que la personne prétend travailler pour elle. Vous pouvez mettre fin à l’échange et vérifier ensuite par un canal sûr.

Quels codes et validations ne faut-il jamais communiquer ?

Ne dictez jamais à un appelant votre mot de passe bancaire, votre code confidentiel de carte, un code à usage unique reçu par SMS ou affiché dans l’application, ni les codes complets de votre carte. Ne communiquez pas non plus une validation que vous recevez sur votre téléphone si vous n’avez pas vous-même lancé l’opération correspondante. Une personne qui vous demande ces éléments peut s’en servir pour agir à votre place.

Un code reçu par SMS n’est pas toujours un simple moyen de vérifier votre identité. Selon le parcours, il peut confirmer une connexion, un paiement, un ajout de bénéficiaire ou une autre action. Avant toute validation, lisez le message entier et l’écran de l’application : vérifiez la nature de l’opération, son montant et, pour un virement, le bénéficiaire. Si un élément ne correspond pas à ce que vous avez initié, refusez.

• Ne donnez ni votre mot de passe bancaire, ni votre code de carte, ni un code de sécurité à usage unique à la personne au téléphone.
• Ne validez pas une demande de connexion ou une notification d’authentification que vous n’avez pas déclenchée.
• Ne confirmez pas un paiement, un virement ou un bénéficiaire sous la dictée d’un interlocuteur.
• Ne communiquez pas les données complètes de votre carte, notamment son cryptogramme, et ne remettez jamais la carte à un coursier.
• Ne partagez pas votre écran et ne donnez pas à un appelant l’accès à distance à votre téléphone ou à votre ordinateur.

Que faire pendant un appel suspect ?

Vous n’avez pas à convaincre l’appelant ni à terminer la conversation poliment. La priorité est d’empêcher toute action sous pression, puis de vérifier la situation auprès de la banque. Un conseiller légitime pourra reprendre l’échange après votre rappel, tandis qu’un fraudeur cherchera souvent à vous retenir ou à vous faire rappeler son propre numéro.

Ne vous fiez pas non plus à un numéro trouvé dans un moteur de recherche sans vérifier qu’il s’agit bien d’un canal officiel : des annonces ou pages trompeuses peuvent apparaître. Le numéro inscrit sur votre carte constitue souvent un repère pratique. Si votre application semble compromise, utilisez un autre appareil ou un contact fiable pour joindre la banque.

Que faire si vous avez validé une opération ou envoyé un virement ?

Agissez immédiatement, même si vous pensez avoir été manipulé ou si l’opération n’apparaît pas encore dans le solde. Appelez la banque par un canal officiel et dites clairement qu’un appel frauduleux vous a conduit à transmettre un code, à valider une opération ou à effectuer un virement. Demandez le blocage des moyens de paiement ou des accès concernés et l’ouverture d’un signalement.

Si vous avez validé un paiement ou une action dans l’application

Précisez à la banque ce que l’écran indiquait au moment de la validation, ce que vous pensiez autoriser et ce qui s’est réellement passé. Si un paiement par carte non reconnu est débité, faites opposition selon les consignes de votre banque et contestez l’opération sans attendre. La procédure diffère selon qu’il s’agit d’un paiement par carte, d’un virement ou d’une autre opération : les détails sont expliqués dans notre guide sur la fraude à la carte et la demande de remboursement.

Si vous avez effectué un virement vers un compte indiqué au téléphone

Demandez immédiatement à votre banque de tenter un rappel des fonds et de contacter l’établissement destinataire. Le délai peut compter, mais une demande de rappel ne garantit pas que l’argent sera récupéré, notamment si les fonds ont déjà été déplacés. Communiquez le montant, la date, le bénéficiaire et la référence du virement, sans attendre d’avoir réuni toutes les pièces.

Le remboursement dépend aussi de la nature de l’opération. Si vous n’avez pas autorisé une opération, les règles applicables aux paiements non autorisés prévoient un remboursement rapide, au plus tard à la fin du premier jour ouvrable suivant le signalement, sauf notamment fraude du client ou négligence grave prouvée par la banque. Mais une opération que vous avez validée après manipulation peut donner lieu à une analyse différente : la banque examinera les circonstances et le type d’opération. Un virement frauduleux peut être particulièrement difficile à récupérer une fois exécuté.

Quelles preuves conserver et comment signaler l’incident ?

Signalez l’appel à votre banque dès que possible, même si aucune somme n’a été débitée. Le signalement permet de documenter l’incident, de vérifier les opérations et, si nécessaire, de sécuriser le compte. Demandez un numéro de dossier ou une confirmation écrite de votre échange et précisez si l’appelant connaissait des informations personnelles ou vous a envoyé un SMS.

Ne supprimez pas les messages et ne modifiez pas les captures d’écran. Notez les faits dans l’ordre, avec les mots exacts employés si vous vous en souvenez. N’envoyez jamais votre mot de passe ou vos codes à la banque pour « prouver » la fraude : elle peut vous demander des éléments utiles au dossier, mais pas vos secrets d’authentification.

Vous pouvez également déposer plainte si une escroquerie ou un vol est survenu, en apportant les éléments conservés. En cas de contestation sur le traitement du dossier, adressez d’abord une réclamation au service prévu par votre banque, puis, si le désaccord persiste et que les conditions sont réunies, saisissez gratuitement le médiateur bancaire désigné par celle-ci. Notre guide sur la réclamation bancaire et la médiation détaille ces étapes.

Comment éviter une seconde tentative après le premier appel ?

Après un signalement, restez prudent face aux appels de suivi. Les fraudeurs peuvent rappeler en se présentant comme le service fraude, un enquêteur ou un partenaire de la banque, parfois avec le numéro officiel affiché. Ne donnez pas suite à une nouvelle demande de code ou de transfert : reprenez contact vous-même avec le numéro officiel et vérifiez l’état des mesures de sécurité.

Si vous avez transmis un mot de passe ou des données de connexion, changez vos identifiants depuis un appareil que vous estimez sûr et demandez conseil à la banque avant de réactiver les accès. Si vous avez installé une application de contrôle à distance, déconnectez l’appareil du réseau et demandez de l’aide pour la supprimer et vérifier qu’aucun autre accès n’a été ajouté. Si votre ligne téléphonique ne fonctionne plus soudainement, contactez aussi votre opérateur depuis un autre téléphone.

Enfin, retenez une règle simple pour les appels non sollicités : la banque peut vous joindre, mais vous gardez la maîtrise du contact et de toute opération. Vous pouvez raccrocher, vérifier une alerte dans l’application habituelle et rappeler par un numéro officiel. Une demande de transfert vers un compte « sécurisé », de communication d’un code secret ou de validation sous pression justifie l’arrêt immédiat de l’échange.