Escroquerie au faux conseiller bancaire : un appel de votre banque vous signale une opération suspecte et vous demande d'appuyer sur la touche 1

Une voix calme, professionnelle, cite le nom de votre banque. Elle mentionne un montant précis — parfois quelques centaines d'euros, parfois bien davantage — prélevé dans une ville que vous ne reconnaissez pas. Elle vous propose de bloquer l'opération immédiatement : il suffit d'appuyer sur la touche 1. Tout semble légitime. C'est exactement ce qui rend cette escroquerie efficace.

Une mécanique en trois temps

L'arnaque au faux conseiller bancaire — que les services de police désignent parfois sous le terme anglais de vishing, contraction de voice et phishing — repose sur une architecture simple mais redoutablement bien huilée.

Premier temps : l'appel automatisé. Un robot compose des milliers de numéros. Le message est court, précis, rassurant dans sa forme. Il reprend les codes sonores et lexicaux des vraies alertes bancaires : ton neutre, urgence mesurée, invitation à agir vite mais sans panique. Le nom de l'enseigne citée est souvent celui d'une grande banque de réseau — BNP Paribas, Crédit Agricole, Société Générale — dont la probabilité d'être votre établissement est statistiquement élevée.

Deuxième temps : la mise en relation. Dès que vous appuyez sur la touche, vous basculez vers un interlocuteur humain. Cet homme ou cette femme parle un français sans accent, connaît le vocabulaire bancaire, sait gérer votre inquiétude. Il ou elle se présente comme conseiller de la cellule fraude, du service sécurité, parfois même de la Banque de France. La crédibilité est construite mot à mot.

Troisième temps : la dépossession. Le faux conseiller vous demande de confirmer votre identité — date de naissance, adresse, numéro de carte. Puis vient la demande clé : valider un virement "de sécurité", communiquer un code reçu par SMS, ou installer une application de "prise en main à distance" pour "sécuriser votre compte". Chaque étape semble découler naturellement de la précédente. À aucun moment vous n'avez l'impression d'avoir commis une erreur.

Ce que les banques ne font jamais

Les établissements bancaires français le répètent dans leurs communications, mais le message peine à s'ancrer : aucune banque ne vous demandera jamais, par téléphone, de communiquer un code reçu par SMS. Ce code — le fameux OTP, one-time password — est précisément conçu pour rester secret, y compris vis-à-vis de votre propre conseiller.

De même, aucun service bancaire légitime ne vous demande de valider un virement pour "annuler" une opération frauduleuse. La logique est pourtant contre-intuitive : on vous explique qu'il faut "déplacer" vos fonds vers un compte sécurisé temporaire. Ce compte appartient à l'escroc.

Autre signal d'alarme : le numéro affiché sur votre écran peut sembler authentique. La technique du spoofing permet de falsifier l'identifiant appelant. Voir s'afficher le numéro officiel de votre banque ne garantit donc rien. Si un doute subsiste, raccrochez et rappelez vous-même votre conseiller habituel, en composant le numéro figurant au dos de votre carte ou sur votre contrat.

Pourquoi ce type d'arnaque progresse

La Banque de France et l'Autorité de contrôle prudentiel et de résolution (ACPR) ont alerté à plusieurs reprises sur la montée en puissance de ces escroqueries. Les chiffres exacts varient selon les années et les sources, mais la tendance est constante : les fraudes aux faux conseillers bancaires représentent désormais une part significative des signalements reçus par la plateforme Cybermalveillance.gouv.fr.

Plusieurs facteurs expliquent cette progression. Les outils de génération vocale automatisée sont devenus accessibles et bon marché. Les bases de données de numéros de téléphone, souvent issues de fuites ou de courtiers en données, permettent un ciblage de masse. Et la familiarisation progressive du grand public avec les alertes de sécurité bancaires — qui existent bel et bien — rend le scénario crédible.

Il faut aussi nommer une réalité : ces arnaques visent tout le monde, mais elles touchent plus durement ceux qui ont des avoirs significatifs et qui font confiance aux institutions. Ce n'est pas une question de naïveté. C'est une question de vraisemblance construite.

Que faire si vous avez décroché

Si vous avez communiqué des informations ou validé une opération, chaque minute compte. Appelez immédiatement votre banque — par le numéro officiel, pas celui qui vous a contacté — pour signaler l'incident et faire opposition. Déposez ensuite une plainte auprès de la police ou de la gendarmerie : cela conditionne souvent la procédure de remboursement.

Les banques ont une obligation de remboursement en cas de fraude, sauf si elles peuvent démontrer une "négligence grave" de votre part. La jurisprudence sur ce point est évolutive, et les établissements ne sont pas toujours prompts à rembourser spontanément. Insistez, et si nécessaire, saisissez le médiateur bancaire — service gratuit, accessible à tous les clients.

Signalez enfin le numéro appelant sur la plateforme Signal Spam ou via Cybermalveillance.gouv.fr. Ces signalements alimentent les bases utilisées par les opérateurs téléphoniques pour bloquer les numéros frauduleux.

La règle tient en une phrase : vous ne rappelez jamais un numéro qu'on vous a donné. Vous raccrochez, et vous composez vous-même.

Source : senioractu.com.