Votre banque vous appelle pour bloquer des paiements “frauduleux” ? Il peut s’agir d’un pirate qui vous pousse à valider… ses propres opérations. Voici comment reconnaître l’arnaque au faux conseiller bancaire et l’éviter, pas à pas.
L’arnaque au faux conseiller bancaire, comment ça marche
L’arnaque est bien rodée. Vous recevez un appel urgent prétendant venir du service fraude de votre banque. Le conseiller vous parle de paiements suspects et vous demande d’ouvrir l’application de votre banque pour annuler ou bloquer des paiements. En réalité, on vous amène à confirmer des paiements que l’arnaqueur tente d’effectuer avec votre numéro de carte déjà compromis.
Deux collègues en ont été victimes ces derniers mois. Un moment d’inattention, une coïncidence, et l’appel paraît crédible. Après tout, que votre banque vous contacte pour sécuriser votre compte peut sembler logique.
Sauf qu’au bout du fil, ce n’est pas votre banque. C’est le pirate, et son objectif est simple : vous mettre en confiance pour vous faire valider ses opérations.
Pourquoi l’arnaque est crédible
- Les banques utilisent la validation forte via l’application mobile pour les opérations telles que des paiements et virements (codes, notifications, temporisation).
- Le discours est rodé, et le vocabulaire est maîtrisé par l’arnaqueur, qui affiche par ailleurs un grand niveau de confiance.
- L’arnaqueur peut afficher le numéro de votre agence bancaire grâce à une technique appelée le « spoofing » lorsqu’il appelle sa victime.
Le déroulé type de l’arnaque
1. Le numéro de carte bancaire est compromis
Le point de départ de l’arnaque reste la fuite du numéro de carte bancaire. Le plus souvent après un phishing (faux SMS/e‑mail) demandant un petit paiement, pour un faux motif comme par exemple :
- reprogrammer une livraison d’un colis
- payer une contravention rapidement sous peine d’avoir une majoration
Dès que le numéro est saisi sur le faux site (phishing), il circule entre les mains de fraudeurs.
2. L’appel du « conseiller bancaire »
Le pirate tente ensuite des paiements avec le numéro de carte bancaire. Bloqué par la validation forte de la banque, il vous appelle en usurpant le numéro de votre banque. Il utilise différents éléments pour vous rassurer, tels que :
- numéro affiché identique à celui de l’agence
- musique d’attente officielle
- très bonne présentation et expression adaptée
3. La validation qui n’est pas un blocage
Il vous demande de bloquer/annuler des opérations dans l’appli. En réalité, vous confirmez un paiement en ligne. Les banques l’indiquent de plus en plus clairement dans l’interface :
- mention explicite du type « vous confirmez un paiement, pas une annulation »
- temporisation de quelques secondes avant de pouvoir valider
- alerte si vous êtes « au téléphone avec quelqu’un se présentant comme la banque »
Néanmoins, le faux conseiller va tout faire pour vous rassurer et vous dire que c’est normal. Au départ, les montants sont modérés pour ne pas alerter. Puis ils grimpent, jusqu’à des virements/achats plus risqués.
Comment détecter et éviter l’arnaque
1. Les réflexes humains efficaces
Comme toujours, la vigilance humaine est la 1ère parade.
- Doutez des urgences « émotionnelles » (caractère immédiat, dernier recours, compte bloqué, etc.).
- Stoppez la conversation: dire que vous allez rappeler votre agence et raccrochez.
- Rappelez via le numéro officiel depuis votre appli ou votre carte (évidemment pas depuis le journal d’appels).
- Refusez toute validation/paiement tant que vous êtes au téléphone avec l’appelant.
2. Protéger son numéro de carte bancaire : utilisez les cartes virtuelles
Cela fait longtemps que pour tous mes paiements en ligne, j’utilise systématiquement un numéro de carte virtuelle. Cela me permet de générer un numéro de CB :
- pour un usage précis
- avec un plafond dédié
- valable sur une période courte (ex: un mois) ou plus longue pour les abonnements
Concrètement, si je mords à un hameçon à 2 € sur un site de phishing, le pirate ne pourra pas dépasser ce plafond. Fin de l’arnaque.
Mon retour d’expérience: certaines banques limitent ou facturent les cartes virtuelles. C’est l’une des raisons qui m’ont fait passer chez Fortuneo, d’abord comme banque secondaire puis principale: numéros virtuels illimités et gratuits, carte Gold gratuite, pas de frais sur paiements en devises. Pour vos achats en ligne, je recommande au minimum d’avoir un compte Fortuneo dédié (facile à alimenter depuis votre banque principale, surtout avec les virements instantanés gratuits en France).
3. Filtrer les SMS de phishing
- Activez l’antispam de l’app SMS si cette fonction est disponible (c’est le cas sur Android, et beaucoup de tentatives finissent directement en spam sans les voir passer).
- Installez une suite de sécurité mobile fiable (ex: Bitdefender sur Android et iOS) pour détecter les liens/appels douteux et bloquer des apps malveillantes.
- Vous pouvez aussi installer l’application Orange pour bloquer les démarchages téléphoniques.
Que faire si vous avez validé par erreur un paiement
- Mettez immédiatement la carte en opposition depuis votre application bancaire.
- Contactez votre banque via le numéro officiel et signalez la fraude.
- Contestez les opérations non autorisées selon la procédure de votre banque.
- Changez vos mots de passe sensibles (banque, messagerie, e‑commerce). Vous devriez également utiliser un bon gestionnaire de mots de passe si vous ne le faîtes pas déjà.
- Si besoin, déposez plainte si votre banque le demande ou si des sommes importantes sont en jeu.
Check‑list anti‑arnaque
- Soyez toujours vigilant face à une situation d’urgence « émotionnelle », c’est un signe d’un risque de fraude. En cas de doute: mieux vaut prendre un peu de temps que perdre votre argent.
- Ne vous fiez jamais à l’affichage du numéro appelant pour vérifier l’identité de l’appelant, ce numéro peut être usurpé par la méthode de spoofing.
- Ne validez jamais un « blocage » dans l’application bancaire : c’est en fait une confirmation de paiement.
- Raccrochez et rappelez votre banque via le numéro officiel.
- Utilisez des cartes virtuelles avec plafond serré pour tous les paiements en ligne.
- Activez l’antispam SMS et une suite de sécurité sur votre smartphone.
- Facultatif : signalez les SMS suspects en les transférant au 33700 (en France).