Faux conseiller bancaire : comment reconnaître l'appel et que faire

Le téléphone sonne, l'écran affiche le numéro de ta banque, et une voix très professionnelle t'annonce qu'une opération suspecte est en cours sur ton compte. En quelques minutes, tout peut être vidé. Le faux conseiller bancaire est l'une des fraudes les plus répandues en France, parce qu'elle joue sur la peur et sur la confiance. Voici comment elle se déroule, comment la reconnaître et ce que tu peux faire si tu as déjà cédé.

Le scénario type, étape par étape

Le schéma varie dans les détails, mais le fil est presque toujours le même. L'escroc te contacte, souvent après avoir récupéré tes coordonnées via une fuite de données, un faux SMS ou un faux site de livraison. Il se présente comme un conseiller du service « fraude » ou « sécurité » de ta banque, connaît ton nom, parfois ton IBAN ou les derniers chiffres de ta carte, et t'annonce qu'un paiement inhabituel vient d'être détecté.

Pour te rassurer, il peut t'envoyer un SMS qui semble provenir de ta banque, ou te demander de vérifier toi-même que le numéro d'appel correspond. Il t'explique ensuite qu'il faut « sécuriser » ton compte tout de suite : annuler l'opération, bloquer la carte, déplacer ton argent vers un compte « protégé » ou valider une notification dans ton application. Chacune de ces demandes est en réalité l'opération frauduleuse elle-même.

La pression est constante : « on n'a que quelques minutes », « ne raccrochez pas, sinon l'opération part ». C'est précisément ce rythme qui t'empêche de réfléchir.

Pourquoi le numéro affiché ne prouve rien

Le numéro qui s'affiche à l'appel (le « caller ID ») est une information que l'appelant peut, dans certains cas, falsifier : c'est ce qu'on appelle l'usurpation de numéro, ou spoofing. Les escrocs affichent ainsi le numéro officiel d'une agence ou du service client, parfois même celui qui est imprimé au dos de ta carte. Ce détail rassure énormément, et c'est justement pour cela qu'il est utilisé.

Les demandes qui doivent t'alerter immédiatement

• Communiquer un code reçu par SMS (code 3D Secure, code de validation, code de connexion). Ce code sert à autoriser une opération à ton nom : personne n'a besoin de le connaître pour « te protéger ».
• Valider une notification dans l'application bancaire pour « annuler » un paiement. Valider, c'est autoriser.
• Faire un virement vers un compte « sécurisé », « de transit » ou « temporaire ». Aucune banque ne déplace ton argent de cette façon.
• Installer une application de contrôle à distance (AnyDesk, TeamViewer ou équivalent) pour « vérifier ton poste ». L'escroc voit alors ton écran et peut agir à ta place.
• Ajouter ta carte à un portefeuille mobile (Apple Pay, Google Pay) avec un code qu'on te dicte : la carte est ainsi enrôlée sur le téléphone de la personne qui t'appelle.
• Donner ton identifiant et ton mot de passe, ou ta clé de sécurité numérique.

Un seul de ces éléments suffit à conclure qu'il s'agit d'une tentative de fraude, même si le ton est aimable et le vocabulaire précis.

Le bon réflexe : raccrocher et rappeler soi-même

Le réflexe qui neutralise presque toutes ces attaques est très simple : tu raccroches, tu attends une dizaine de secondes pour que la ligne soit bien coupée, puis tu contactes ta banque toi-même. Utilise l'application officielle, ou un numéro que tu as retrouvé par tes propres moyens (au dos de ta carte, sur ton relevé, sur le site officiel). Ne rappelle jamais le numéro qui vient de t'appeler et ne réponds pas à un SMS qui t'invite à le faire.

Si le conseiller était un escroc, ta banque te le confirmera et tu auras perdu deux minutes. Si c'était un vrai appel, elle pourra le vérifier avec toi dans de bonnes conditions. Dans les deux cas, tu ne risques rien à raccrocher.

Que faire si tu as déjà validé ou donné un code

1. Appelle ta banque immédiatement et demande le blocage de la carte, l'opposition sur les opérations concernées et, si c'est possible, le rappel d'un virement qui vient de partir. Les premières heures sont décisives.
2. Coupe l'accès à distance si tu as installé une application : désinstalle-la, déconnecte l'appareil d'internet, puis change tes mots de passe depuis un autre appareil.
3. Conserve les preuves : captures d'écran, SMS, journal d'appels, horaires, montants, IBAN des comptes bénéficiaires.
4. Dépose plainte au commissariat ou à la gendarmerie, ou en ligne si ton cas est concerné par le dispositif de plainte en ligne (vérifie sur service-public.fr). Le récépissé est souvent demandé par la banque.
5. Signale l'escroquerie : SignalConso et la plateforme gouvernementale de signalement, et le 33700 pour les SMS ou appels indésirables.
6. Contacte Info Escroqueries au 0 805 805 817 (service d'information et de conseil, appel gratuit) si tu veux être orienté.

Tes droits : la banque doit-elle te rembourser ?

Le Code monétaire et financier prévoit qu'en cas d'opération de paiement non autorisée, la banque doit rembourser le client rapidement, au plus tard à la fin du premier jour ouvrable suivant sa demande, sauf si elle a de bonnes raisons de soupçonner une fraude de ta part et en informe la Banque de France. Tu disposes de 13 mois à compter du débit pour contester une opération non autorisée.

La difficulté vient du cas où tu as toi-même validé l'opération, par exemple en confirmant un virement dans l'application. La banque peut alors soutenir que tu as été gravement négligent. La jurisprudence apprécie ces situations au cas par cas : le fait que l'opération ait été validée avec une authentification forte ne suffit pas, à lui seul, à établir ta négligence, et la banque doit en apporter la preuve. Le remboursement n'est donc ni automatique, ni exclu.

Si ta banque refuse, tu peux saisir le médiateur dont elle dépend (ses coordonnées figurent dans ses conditions générales), et, si besoin, consulter une association de consommateurs ou un avocat. Ce texte est informatif et ne remplace pas un conseil juridique adapté à ta situation.

Comment limiter les risques au quotidien

• Active les notifications de paiement dans ton application et vérifie leur libellé avant de valider quoi que ce soit.
• Fixe des plafonds de paiement et de virement adaptés à ton usage, modifiables à tout moment depuis l'appli.
• Méfie-toi des faux SMS de livraison, de remboursement ou d'impôts : ils servent à récupérer les informations qui rendront l'appel suivant crédible. Voir notre guide sur les faux SMS de colis.
• Dis à tes proches, en particulier aux plus âgés, que ta banque ne demandera jamais un code ni un virement par téléphone. Cette simple phrase évite la majorité des cas.
• Depuis octobre 2025, les banques de la zone euro doivent proposer une vérification du bénéficiaire (nom et IBAN) avant un virement : lis l'avertissement s'il apparaît, il peut te sauver.