Arnaque au faux conseiller bancaire : 3 réflexes qui sauvent

382 millions d'euros. C'est ce que la fraude par manipulation a coûté en France en 2024, soit 32 % de la fraude totale aux moyens de paiement, selon la Banque de France. Et ça accélère : +37 % au premier semestre 2025, à 245 millions d'euros. Au centre de cette vague, une escroquerie domine : l'arnaque au faux conseiller bancaire.

Tu viens d'encaisser ta paie de job d'été et ton compte n'a jamais été aussi rempli ? C'est exactement le profil que les escrocs adorent. Voici comment l'appel piégé se déroule, pourquoi le vrai numéro de ta banque peut s'afficher, et quoi faire minute par minute si tu as validé quelque chose.

L'appel du faux conseiller bancaire : comment l'arnaque se déroule

Mardi, 19h45. Léa, 19 ans, vient de recevoir la paie de son job d'été. Son téléphone sonne et le numéro affiché est celui de sa banque. Au bout du fil, un conseiller du « service fraude », calme et professionnel. Il connaît son nom, son adresse, parfois les derniers chiffres de sa carte. Trois paiements suspects seraient en cours. Il faut agir tout de suite.

Ce scénario est décrit précisément par cybermalveillance.gouv.fr, la plateforme publique qui a traité plus de 500 000 demandes d'assistance en 2025 (+20 % en un an). Si l'escroc connaît déjà tes infos, c'est parce qu'elles circulent ailleurs : fuites de données, hameçonnage, virus. Ta banque n'a pas été piratée, et c'est justement ce qui rend l'appel crédible.

Le piège arrive ensuite. Le faux conseiller te demande de lire les codes reçus par SMS ou de valider des notifications dans ton app, soi-disant pour annuler les opérations suspectes. En réalité, chaque validation autorise une opération bien réelle : un achat, un ajout de bénéficiaire, un virement. Certains envoient même un coursier récupérer ta carte. Même découpée, sa puce peut rester fonctionnelle, avertit Cybermalveillance dans son rapport 2025. La logique est la même que pour l'arnaque au compte mule qui cible les jobs d'été : les escrocs visent les comptes fraîchement crédités.

Pourquoi le vrai numéro de ta banque s'affiche (spoofing)

Le spoofing bancaire, ou usurpation de numéro de banque, consiste à faire afficher sur ton écran un numéro qui n'est pas celui de l'appelant. C'est techniquement simple et peu coûteux. Conséquence directe : un numéro affiché ne prouve jamais l'identité de la personne qui appelle. Jamais.

Bonne nouvelle quand même : le mécanisme d'authentification des numéros (MAN), déployé fin 2024 et début 2025, a fait reculer l'usurpation des numéros de banque, d'après le communiqué de l'Observatoire de la sécurité des moyens de paiement (Banque de France) du 27 janvier 2026. Mauvaise nouvelle : les fraudeurs s'adaptent. Ils appellent désormais aussi depuis des 06 ou 07 banalisés, ou passent par les messageries.

Les chiffres montrent où la fraude s'est déplacée. Au premier semestre 2025, la fraude à la carte a baissé de 9,8 %, avec un taux au plus bas historique (0,048 %). Dans le même temps, la fraude par manipulation a bondi de 37 %, surtout sur les virements des particuliers en banque en ligne. Le maillon attaqué n'est plus la carte. C'est toi.

Les 3 réflexes qui te sauvent

Face à un appel du service fraude de ta banque, trois réflexes te protègent de l'arnaque au faux conseiller bancaire : raccrocher sans te justifier, ne jamais valider une notification ni donner un code demandé par téléphone, puis rappeler toi-même ta banque au numéro officiel inscrit au dos de ta carte.

  1. Raccroche. Une vraie banque ne te presse jamais. La règle d'or de la Banque de France est claire : une banque ne demande jamais à son client d'intervenir pour bloquer une opération, ni de restituer sa carte à un coursier.
  2. Ne valide jamais une notification ni un code demandé par téléphone. La notification de ton app n'est pas une alerte d'information, c'est une signature électronique. Valider = autoriser. Toujours.
  3. Rappelle toi-même ta banque au numéro officiel : celui du dos de ta carte, de ton app ou de ton contrat. Jamais celui donné par ton interlocuteur.

Tu as validé quelque chose : quoi faire dans l'heure

Tu as lu un code ou validé une notification, puis le doute s'installe. La vitesse fait toute la différence : les escrocs dispersent les fonds en quelques heures et le rappel de virement (recall) n'a rien de garanti, rappelle la Banque de France. Pour comprendre pourquoi l'argent part si vite, regarde comment fonctionne le virement instantané. Voici ta checklist de la première heure.

  • Tout de suite : opposition. Appelle le vrai numéro de ta banque, fais opposition sur ta carte bancaire et fais bloquer l'accès à ton espace en ligne. Si tu ne retrouves pas le numéro, le serveur interbancaire d'opposition répond 24h/24 au 0 892 705 705 (appel surtaxé).
  • Dans la foulée : signale par écrit. Liste les opérations frauduleuses, conteste-les auprès de ta banque et demande le remboursement du virement frauduleux. Tu as 13 mois pour contester un débit non autorisé, mais chaque heure compte.
  • Ensuite : change tes mots de passe. Banque d'abord, boîte mail juste après.
  • Puis : porte plainte en mentionnant le spoofing, au commissariat, en gendarmerie ou par écrit au procureur. Ta banque peut exiger la copie. Pour une fraude à la carte encore en ta possession, le signalement Perceval se fait en ligne sur service-public.fr. Transfère les SMS frauduleux au 33700 et note le numéro d'Info Escroqueries : 0 805 805 817 (gratuit, du lundi au vendredi).

Remboursement : ce que disent la loi et les juges en 2026

L'article L133-18 du Code monétaire et financier pose le principe : une opération non autorisée que tu signales doit être remboursée immédiatement, au plus tard à la fin du premier jour ouvrable suivant. L'article L133-23 ajoute que c'est à la banque de prouver ta négligence grave si elle veut refuser. Le simple fait que l'opération ait été validée avec tes codes ne suffit pas.

Les juges ont tranché en faveur des victimes de spoofing. Dans un arrêt du 23 octobre 2024, la Cour de cassation a estimé qu'un client piégé par un appel affichant le numéro de sa conseillère n'avait pas commis de négligence grave, même en validant lui-même les virements : le numéro usurpé met en confiance et diminue la vigilance. Résultat : 54 500 euros remboursés. Position confirmée en juin 2025 pour une entreprise (98 000 euros).

Attention à la nuance de 2026. Dans un arrêt du 4 mars 2026, la Cour demande aux juges de vérifier le texte exact des messages envoyés par la banque. Si la notification disait « validation d'un paiement » et que tu as validé en croyant annuler, la négligence grave peut redevenir possible. Traduction concrète : lis chaque notification avant de valider. Ces trois secondes de lecture peuvent valoir des milliers d'euros.

Si ta banque refuse de rembourser, envoie une réclamation écrite à son service réclamations (courrier recommandé conseillé). Sans réponse satisfaisante, saisis gratuitement le médiateur bancaire : il rend un avis sous 90 jours. Ce réflexe de vérification sert partout, y compris pour vérifier un placement avant d'y mettre un euro.

Dernier geste, à faire maintenant : enregistre le numéro officiel de ta banque dans tes contacts. Le jour où un faux conseiller bancaire t'appelle, tu sauras exactement qui rappeler. Et pour quoi faire de ton premier salaire de job d'été, commence par le protéger.

À retenir

  • Un numéro affiché ne prouve jamais l'identité de l'appelant : c'est le principe du spoofing téléphonique.
  • Valider une notification ou lire un code, c'est autoriser une opération, jamais l'annuler.
  • Raccroche, puis rappelle ta banque au numéro officiel du dos de ta carte.
  • En cas de fraude : opposition immédiate, signalement écrit, plainte avec mention du spoofing.
  • La banque doit prouver ta négligence grave pour refuser de rembourser (article L133-23).

Questions fréquentes

Comment reconnaître un faux conseiller bancaire au téléphone ?

L'urgence est le signal principal. Un vrai conseiller ne te demande jamais de valider une opération, de lire un code reçu par SMS ou de remettre ta carte à un coursier. C'est la règle d'or de la Banque de France. Au moindre doute, raccroche et rappelle toi-même le numéro officiel de ta banque.

La banque doit-elle me rembourser si je me suis fait avoir par spoofing ?

Souvent, oui. Une opération non autorisée doit être remboursée (article L133-18 du Code monétaire et financier), sauf négligence grave que la banque doit prouver. La Cour de cassation a jugé en 2024 que le spoofing écarte cette négligence. Mais valider un message annonçant clairement un paiement peut la faire retenir (arrêt de mars 2026).

Comment les arnaqueurs affichent-ils le vrai numéro de ma banque ?

Ils utilisent le spoofing téléphonique : des outils en ligne permettent d'afficher n'importe quel numéro sur ton écran. Depuis le déploiement du mécanisme d'authentification des numéros (MAN) en 2025, cette usurpation recule, et les escrocs appellent aussi depuis des 06 ou 07 banalisés ou via les messageries, selon la Banque de France.

Peut-on annuler un virement fait à un escroc ?

Non, un virement exécuté est irrévocable. Ta banque peut tenter un recall (rappel de fonds), mais il dépend de la banque du bénéficiaire et de la présence de l'argent sur le compte. Les escrocs dispersent les fonds en quelques heures, donc rien n'est garanti. Signale la fraude le plus vite possible.

Où signaler une arnaque au faux conseiller bancaire ?

Dépose plainte au commissariat, en gendarmerie ou par écrit au procureur. Utilise Perceval sur service-public.fr pour une fraude à la carte encore en ta possession, transfère les SMS frauduleux au 33700 et appelle Info Escroqueries au 0 805 805 817 (gratuit). Cybermalveillance.gouv.fr propose aussi un diagnostic en ligne.

Sources

Avertissement

Contenu éducatif, pas un conseil personnalisé. Dally informe, ne recommande pas. Les chiffres (taux, plafonds, seuils) sont ceux en vigueur à la date de rédaction et peuvent évoluer.