Votre téléphone sonne. Le numéro affiché ressemble à celui de votre banque — peut-être même correspond-il exactement au numéro que vous avez en mémoire. Un homme ou une femme avec une voix professionnelle se présente comme votre conseiller et vous informe qu'une transaction suspecte a été détectée sur votre compte. Pour bloquer cette fraude, vous devez agir dans les prochaines minutes. L'arnaque au faux conseiller bancaire est l'une des plus sophistiquées et des plus dévastatrices qui sévissent en France, avec des préjudices individuels atteignant parfois plusieurs dizaines de milliers d'euros.
Le script type d'une arnaque au faux conseiller bancaire
- Phase 1 — La mise en confiance : l'arnaqueur cite votre prénom, votre nom, parfois votre agence ou les quatre derniers chiffres de votre carte. Ces informations proviennent de fuites de données ou de bases achetées sur des marchés illicites.
- Phase 2 — L'annonce de la fraude : une transaction suspecte est en cours. Les sommes annoncées sont suffisamment importantes pour déclencher l'alarme (entre 300 € et plusieurs milliers).
- Phase 3 — L'urgence : si vous ne validez pas une « contre-opération » dans les prochaines minutes, la transaction sera irréversible.
- Phase 4 — L'extraction : on vous demande de communiquer le code SMS que vous venez de recevoir, ou d'approuver une opération dans votre application bancaire. Ce code autorise en réalité le virement frauduleux.
Pourquoi le numéro affiché peut sembler légitime
Les fraudeurs utilisent le spoofing — la falsification de l'identifiant de l'appelant — pour afficher le vrai numéro de votre banque sur votre écran. Cette technique exploite les protocoles VoIP et est accessible pour quelques dizaines d'euros mensuels. L'ACPR (Autorité de Contrôle Prudentiel et de Résolution) rappelle régulièrement que les vraies banques ne vous appelleront jamais pour vous demander de valider une opération ou de communiquer un code reçu par SMS.
Vérifier le numéro sur TelCheck
Si vous recevez un appel suspect d'un prétendu conseiller bancaire, notez le numéro affiché et recherchez-le immédiatement sur TelCheck (telcheck.fr). Même si le numéro affiché ressemble à celui de votre banque, d'autres victimes de spoofing utilisant ce même numéro affiché peuvent l'avoir signalé. Des commentaires du type « faux conseiller BNP », « arnaque Crédit Agricole », « spoofing Caisse d'Épargne » apparaîtront clairement dans les résultats.
Les règles d'or pour ne jamais être victime
- Ne jamais communiquer un code SMS : votre banque n'a jamais besoin d'un code que vous avez reçu. Ce code est le seul verrou entre l'arnaqueur et votre argent.
- Ne jamais approuver une opération « pour la bloquer » : approuver une opération dans votre application, même sous prétexte de l'annuler, l'autorise réellement.
- Raccrochez et rappelez sur le numéro officiel : retrouvez le numéro de votre banque sur le dos de votre carte ou dans votre application. Attendez quelques minutes avant de rappeler — certains fraudeurs maintiennent techniquement la ligne pour intercepter votre rappel.
- Votre banque ne vous demandera jamais vos coordonnées complètes par téléphone : numéro de carte complet, CVV, date d'expiration, mot de passe. Ces informations ne sont jamais demandées en service entrant.
Si vous avez été victime : les démarches urgentes
- Appelez immédiatement le numéro anti-fraude de votre banque (souvent disponible 24h/24, 7j/7).
- Demandez le blocage de votre carte et de vos accès en ligne.
- Déposez une plainte auprès de la police ou de la gendarmerie, ou en ligne sur service-public.fr.
- Signalez l'incident à l'ACPR et sur Signal Conso (signalconso.gouv.fr).
- Signalez le numéro appelant sur TelCheck pour protéger d'autres victimes potentielles.