Arnaque au faux conseiller bancaire : reconnaître l’appel et réagir

Avant même de décrocher, apprenez à repérer un numéro suspect grâce à son préfixe, souvent signe de démarchage ou d’une pratique abusive.

L’arnaque au faux conseiller bancaire consiste à vous appeler en se faisant passer pour votre banque, souvent avec son vrai numéro affiché, pour vous soutirer un code de validation ou un virement dit de mise en sécurité. Un conseiller légitime ne vous demandera jamais un code 3D Secure ni de déplacer votre argent : le réflexe qui vous protège est de raccrocher puis de rappeler le numéro au dos de votre carte. La loi oblige la banque à rembourser une opération non autorisée, sauf négligence grave qu’elle doit elle-même prouver.

Comment reconnaître un faux conseiller bancaire ?

Ce type d’arnaque téléphonique mise sur la panique et sur la confiance que vous accordez à votre banque. L’escroc dispose souvent de vos données personnelles, ce qui rend son discours crédible dès les premières secondes.

Le scénario type de l’appel

Un interlocuteur poli vous annonce une opération suspecte sur votre compte : un achat à l’étranger, un virement en cours, une tentative de fraude. Il se pose en conseiller ou agent du service anti-fraude et affirme vouloir bloquer l’opération avant qu’il ne soit trop tard. Pour cela, il vous demande de confirmer un code reçu par SMS, de valider une action dans votre application ou de transférer vos fonds vers un compte dit sécurisé.

Tout est construit pour vous priver de réflexion. La voix est rassurante, le numéro affiché ressemble à celui de votre agence, et le compte à rebours est permanent. C’est exactement ce faisceau d’indices que vous pouvez tester ci-dessous avant de décider quoi que ce soit.

Les signaux qui doivent vous alerter

Quelques demandes trahissent immédiatement un escroc, parce qu’aucun établissement bancaire ne les formule au téléphone :

• On vous réclame un code reçu par SMS ou une validation 3D Secure.
• On vous presse de faire un virement de mise en sécurité.
• Un coursier doit passer récupérer votre carte bancaire.
• On vous interdit de raccrocher tant que l’opération n’est pas réglée.
• On connaît déjà votre nom, votre banque et vos dernières dépenses.

Un seul de ces signaux suffit à justifier de couper court. Pour affiner votre lecture d’un appel douteux, vous pouvez aussi apprendre à identifier un numéro suspect avant même de décrocher.

Règle absolue : un vrai conseiller ne vous demande jamais un code de validation, un virement de mise en sécurité, ni votre carte.

Les grandes familles d’arnaques téléphoniques

Le faux conseiller n’est qu’une variante d’un ensemble plus large d’arnaques au téléphone. Les reconnaître aide à ne pas tomber dans la version suivante.

Le spoofing et l’usurpation de numéro

Le spoofing consiste à falsifier le numéro affiché sur votre écran pour faire croire que l’appel vient de votre banque, d’une administration ou d’un proche. La technologie rend cette manipulation triviale, si bien que le numéro visible ne prouve plus rien. Voir s’afficher le nom de votre agence ne garantit donc pas que votre agence vous appelle vraiment.

Le faux conseiller et le faux support technique

Dans la même logique, un escroc peut se faire passer pour le support d’un opérateur, d’un fournisseur d’accès ou d’un grand service en ligne. Il prétend détecter un problème sur votre appareil et vous pousse à installer un logiciel de prise en main à distance ou à communiquer vos identifiants. Le mécanisme rejoint souvent les gestes qui exposent votre appareil à un logiciel malveillant.

Le ping call et le wangiri

Le ping call, aussi appelé wangiri, repose sur un appel d’une seule sonnerie depuis un numéro inconnu, souvent étranger. L’objectif est de vous faire rappeler un numéro surtaxé. La règle est simple : ne rappelez jamais un numéro que vous ne connaissez pas et qui a raccroché aussitôt.

Que faire pendant et après l’appel ?

Face à un appel suspect, votre marge de manoeuvre reste entière tant que vous n’avez rien communiqué. Voici la marche à suivre, dans l’ordre.

Les réflexes immédiats

Le premier geste est de reprendre le contrôle du rythme de l’échange. Ne validez rien, ne dictez aucun code, et ne vous laissez pas retenir en ligne.

• Raccrochez sans vous justifier, même si l’interlocuteur insiste.
• Rappelez votre banque via le numéro au dos de votre carte, jamais un numéro dicté pendant l’appel.
• Si vous avez communiqué un code, faites opposition sans attendre et changez vos identifiants.
• Conservez l’heure de l’appel, le numéro affiché et le détail des demandes.

Ces mêmes précautions valent quand vous voulez sécuriser vos paiements en ligne au quotidien, bien au-delà d’un seul appel.

Signaler l’arnaque aux bons organismes

Signaler ne répare pas votre compte, mais alimente les dispositifs qui font tomber ces réseaux. Plusieurs canaux officiels existent selon la nature de l’attaque.

Vous pouvez signaler un SMS ou un appel douteux au 33700, la plateforme gérée par les opérateurs télécoms. En complément, la fiche officielle de cybermalveillance sur le faux conseiller détaille les démarches et le dépôt de plainte.

Votre banque doit-elle vous rembourser ?

C’est le sujet qui inquiète le plus après coup. La réponse de principe est favorable au client, avec une nuance sur la négligence grave.

Le principe du remboursement immédiat

Le code monétaire et financier pose une règle claire : pour une opération de paiement non autorisée, la banque doit vous rembourser immédiatement, au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L133-18). Vous disposez de treize mois pour contester une opération frauduleuse, délai ramené à soixante-dix jours pour un paiement hors de l’Espace économique européen.

En cas de carte perdue ou volée, les paiements passés avant votre opposition peuvent rester à votre charge, dans la limite de cinquante euros. Au-delà de ce plafond, et sauf faute lourde de votre part, le remboursement s’impose.

La négligence grave et la jurisprudence récente

La banque peut refuser le remboursement si elle prouve une négligence grave, par exemple si vous avez communiqué volontairement vos codes sans précaution (articles L133-19 et L133-20). Cette exception se joue au cas par cas, et la charge de la preuve pèse sur la banque, pas sur vous.

Un arrêt marquant a clarifié ce point : la Cour de cassation (chambre commerciale, 23 octobre 2024, pourvoi n° 23-16.267) a jugé que le client victime de spoofing ne commet pas de négligence grave lorsque l’escroc utilise le numéro exact de son conseiller et le met en confiance. Dans cette affaire portant sur 54 500 euros de virements frauduleux, la banque devait rembourser.

Si votre banque refuse malgré tout de vous rembourser, adressez d’abord une réclamation écrite à son service dédié. Sans réponse satisfaisante sous deux mois, vous pouvez saisir gratuitement le médiateur bancaire, un tiers indépendant qui rend son avis sous quatre-vingt-dix jours, avant d’envisager une action devant le tribunal.

Pour connaître le détail de vos droits et la marche à suivre, appuyez-vous sur la page de service-public sur la fraude à la carte bancaire.

À retenir : la banque doit prouver votre négligence grave. Le seul fait d'avoir cru un numéro usurpé ne suffit pas à vous priver de remboursement.

Questions fréquentes

Comment reconnaître un faux conseiller bancaire ?

Il vous demande une action qu’aucun vrai conseiller ne demande : un code de validation, un virement de mise en sécurité ou la remise de votre carte. Le numéro affiché peut sembler authentique, ce qui ne prouve rien. Dans le doute, raccrochez et rappelez le numéro au dos de votre carte.

La banque doit-elle me rembourser si je me suis fait piéger ?

Oui pour toute opération non autorisée, sauf si la banque prouve une négligence grave de votre part. Le remboursement doit intervenir au plus tard le premier jour ouvrable suivant votre signalement. La jurisprudence récente protège les victimes de numéro usurpé.

Que faire si j’ai déjà donné un code par téléphone ?

Faites opposition immédiatement auprès de votre banque via le numéro au dos de votre carte. Changez vos identifiants d’accès et surveillez vos comptes. Signalez ensuite la fraude sur Perceval et déposez plainte si des sommes sont parties.

Le numéro affiché est celui de ma banque, est-ce fiable ?

Non. Le spoofing permet d’afficher n’importe quel numéro, y compris celui de votre agence. Un numéro connu n’est jamais une garantie. Seul un rappel que vous initiez vous-même vers le numéro officiel fait foi.

Où signaler une arnaque téléphonique ?

Signalez les SMS et appels frauduleux au 33700, les fraudes à la carte sur Perceval et les démarchages abusifs sur SignalConso. La plateforme 17Cyber vous accompagne en tant que victime. Un dépôt de plainte reste possible en gendarmerie ou au commissariat.