A qui appartient ce numéro ?

Les arnaques au faux conseiller bancaire

Les arnaques au faux conseiller bancaire, également appelées « vishing » (voice phishing), sont en forte augmentation. Les escrocs contactent leurs victimes par téléphone en se présentant comme des employés de leur banque. Ils exploitent la confiance naturelle que les clients accordent à leur établissement pour obtenir des informations sensibles : numéros de carte bancaire, codes secrets, identifiants de banque en ligne ou encore mots de passe à usage unique (SMS ou push).

Comment fonctionne l’arnaque ?

L’escroc commence généralement par un appel non sollicité. Il connaît déjà quelques informations sur vous (nom, banque, parfois un solde approximatif) grâce à des fuites de données ou à des bases volées sur le dark web. Il prétexte une alerte de sécurité : « Une transaction suspecte a été détectée sur votre compte », « Votre carte a été compromise », ou « Nous devons vérifier votre identité pour une mise à jour de sécurité ».

Pour gagner votre confiance, l’escroc peut :

• Utiliser un numéro masqué ou spoofé (usurpation d’identité) pour afficher le vrai numéro de votre banque.
• Vous demander de rappeler un numéro officiel (en réalité redirigé vers lui).
• Vous inciter à installer une application de « contrôle à distance » (AnyDesk, TeamViewer) sous prétexte de « sécuriser » votre compte.
• Vous envoyer un faux SMS de votre banque pour confirmer l’opération.

Une fois vos codes obtenus, les fraudeurs vident votre compte, souscrivent des crédits à votre nom ou revendent vos données.

Les variantes les plus courantes

1. L’alerte fraude immédiate : L’escroc vous presse d’agir vite pour « bloquer » une transaction frauduleuse. Il vous demande de valider un virement vers un « compte de sécurité » (en réalité le sien).
2. La mise à jour de sécurité : Prétexte d’une nouvelle réglementation (RGPD, PSD2), il vous demande de confirmer vos identifiants via un lien ou un appel.
3. Le conseiller « proactif » : Il vous contacte pour vous proposer un placement rentable ou un remboursement de frais bancaires, puis demande vos codes pour « finaliser » l’opération.

Comment vous protéger ?

Vos codes sont secrets, même pour votre banque. Une banque réelle ne vous demandera jamais :

• Votre code de carte bancaire à 4 chiffres.
• Vos identifiants complets de banque en ligne.
• De valider une opération que vous n’avez pas initiée.
• D’installer un logiciel de prise en main à distance.

En cas de doute :

1. Raccrochez immédiatement.
2. Appelez votre banque vous-même en composant le numéro au dos de votre carte ou sur votre relevé (jamais celui donné par l’appelant).
3. Vérifiez sur votre application bancaire si une alerte réelle existe.
4. Signalez l’appel à votre banque et sur internet-signalement.gouv.fr ou au 33700.

Que faire si vous êtes victime ?

Agissez dans les plus brefs délais :

• Faites opposition immédiate à votre carte (via l’appli ou le serveur vocal 24/7).
• Contactez votre banque pour bloquer les accès en ligne.
• Déposez plainte en ligne sur service-public.fr ou au commissariat.
• Informez la Banque de France pour inscription au fichier des incidents de paiement (si crédit frauduleux).

Depuis la loi du 1er juillet 2023, les banques doivent rembourser intégralement les victimes de vishing si elles n’ont pas fait preuve de négligence grave.

Chiffres clés

En 2024, selon l’Observatoire de la sécurité des moyens de paiement :

• Plus de 1,2 million d’appels frauduleux signalés.
• Près de 450 millions d’euros détournés via le vishing.
• 65 % des victimes sont des seniors de plus de 60 ans.

Restez vigilant : un vrai conseiller bancaire ne vous demandera jamais vos codes secrets. En cas de doute, raccrochez et rappelez vous-même votre banque avec un numéro officiel.