Comment fonctionne l'arnaque au faux conseiller bancaire ?

L'arnaque au faux conseiller bancaire — aussi appelée vishing (voice phishing) — est l'une des fraudes téléphoniques les plus répandues en France. Un individu vous appelle en se présentant comme un conseiller de votre banque, d'un service anti-fraude ou même de la Banque de France.

L'objectif : vous convaincre de valider des opérations frauduleuses, de communiquer vos codes de sécurité ou de virer de l'argent vers un "compte sécurisé" qui appartient en réalité à l'escroc.

Le scénario typique de l'arnaque

  1. Vous recevez un appel d'un numéro qui semble être celui de votre banque (technique de l'usurpation de numéro, ou "spoofing").
  2. Le faux conseiller vous annonce une activité suspecte sur votre compte et crée un sentiment d'urgence.
  3. Il vous demande de confirmer votre identité en communiquant des informations personnelles ou bancaires.
  4. Il vous guide pour valider une opération sur votre application bancaire, présentée comme une mesure de sécurité.
  5. L'argent est viré en quelques secondes vers un compte tiers inaccessible.

Les signes qui doivent vous alerter

  • On vous demande votre code PIN, mot de passe ou code à usage unique (OTP) — votre vraie banque ne le fera JAMAIS.
  • Le conseiller crée une urgence artificielle : "votre compte va être bloqué dans 10 minutes".
  • On vous demande de valider une transaction pour "annuler" une fraude — c'est contradictoire et donc suspect.
  • Le numéro affiché correspond à celui de votre banque mais le discours est inhabituel.
  • On vous déconseille d'appeler vous-même votre banque ou de parler à un proche.

Que faire si vous êtes contacté ?

Raccrochez immédiatement. N'essayez pas de tester l'escroc, ne donnez aucune information. Puis :

  1. Appelez votre banque vous-même via le numéro inscrit au dos de votre carte bancaire ou sur leur site officiel.
  2. Bloquez temporairement votre carte depuis votre application si vous avez le moindre doute.
  3. Signalez le numéro sur la plateforme Pharos (signal.conso.gouv.fr) ou auprès de la DGCCRF.
  4. Si vous avez été victime, déposez plainte dans les plus brefs délais et contactez votre banque pour activer la procédure de remboursement.

Puis-je me faire rembourser ?

En France, les banques ont une obligation de remboursement des transactions frauduleuses non autorisées. Cependant, si vous avez vous-même validé la transaction sous la manipulation de l'escroc, la situation est plus complexe. La jurisprudence évolue en faveur des victimes, mais chaque cas est examiné individuellement. Agissez vite : le délai de signalement est crucial.

Comment vérifier un numéro suspect avant de répondre ?

Si vous recevez un appel d'un numéro inconnu prétendant être votre banque, ne rappelez pas ce numéro. Recherchez-le d'abord dans un annuaire inversé pour consulter les signalements d'autres utilisateurs. Cette simple précaution peut vous éviter de tomber dans le piège.