Faux conseiller bancaire : repérer l'appel piégé

Un faux conseiller bancaire est un escroc qui vous appelle en se présentant comme le service de sécurité de votre banque, affiche le numéro de l’agence, invente une opération suspecte et vous fait valider vous-même le virement qui vide votre compte. Aucun conseiller réel ne réclame jamais un code de validation.

Le procédé n’a rien d’anecdotique. Selon l’Observatoire de la sécurité des moyens de paiement, adossé à la Banque de France, les escroqueries par manipulation ont représenté 516 millions d’euros en 2025, en hausse de 34 % sur un an, soit 41,6 % des montants détournés sur les moyens de paiement. Le virement concentre 376 millions de ce total.

Le déroulé d’un appel piégé, étape par étape

Le scénario se répète avec très peu de variantes, parce qu’il fonctionne. Un appel entrant, une voix posée, un vocabulaire de banquier, et une urgence qui ne laisse pas le temps de réfléchir.

Les étapes décrites par Cybermalveillance.gouv.fr dans sa fiche réflexe se suivent presque toujours dans cet ordre :

• un appel qui affiche le numéro de votre agence ou du standard de votre banque ;
• une présentation comme conseiller du service de sécurité, avec vos nom et prénom, parfois vos dernières opérations ;
• l’annonce d’une opération suspecte en cours, à bloquer dans la minute ;
• une consigne précise : dicter le code reçu par SMS, ou valider une demande dans l’application ;
• parfois l’envoi d’un coursier à votre domicile pour récupérer la carte, sous prétexte de la détruire.

La conversation dure rarement plus de dix minutes. L’escroc garde la main en enchaînant les questions, en vous faisant patienter « le temps de vérifier », en annonçant un collègue du service des virements. Chaque relance sert le même objectif : occuper votre attention pendant que les opérations partent.

Le numéro affiché ne prouve rien

L’affichage du numéro appelant se falsifie. La technique porte un nom, le spoofing, et les pouvoirs publics s’y attaquent : le mécanisme d’authentification des numéros s’applique aux opérateurs français depuis le 1er octobre 2024. Depuis le 1er janvier 2026, une décision de l’Arcep impose même de masquer tout numéro mobile français qui n’a pas pu être authentifié lorsque l’appel vient de l’étranger.

Le filtre progresse, sa couverture reste partielle. Un numéro affiché est une information, jamais une preuve d’identité.

La demande qui trahit l’interlocuteur

Une seule question départage un vrai conseiller d’un escroc : que vous demande-t-il de faire ? La Banque de France l’a formulé sans détour dans son communiqué de septembre 2026 en présentant les chiffres de l’Observatoire : une banque n’a jamais besoin de demander à son client une quelconque manœuvre pour arrêter un paiement suspect. Le blocage se fait côté établissement, sans votre écran ni vos codes.

Ce qui rend le scénario si crédible

L’escroc ne bluffe pas totalement. Il arrive souvent avec des données réelles : votre nom, votre banque, votre ville, parfois le montant d’un achat récent. Ces éléments circulent après les violations de données, dont Cybermalveillance.gouv.fr a vu les signalements progresser de 107 % en 2025, tous publics confondus.

L’autre levier est le temps. Vous n’avez pas choisi le moment de cet appel, lui si. Trois minutes de pression suffisent à faire dérailler un raisonnement pourtant solide, et le sentiment d’agir pour protéger son argent achève de désarmer la méfiance.

L’irréversibilité fait le reste. L’Observatoire de la sécurité des moyens de paiement relève qu’un virement émis sur six est désormais instantané : quand la somme quitte le compte, elle est déjà créditée ailleurs, et la marge de rattrapage se compte en minutes.

Le réflexe utile se prépare avant l’appel, pas pendant

Personne n’improvise une bonne décision sous pression. Ce qui protège, c’est une phrase apprise à froid, disponible instantanément : ma banque ne me demandera jamais un code par téléphone. Répétée hors contexte, elle devient un automatisme, et l’automatisme tient là où l’analyse cède.

C’est le pari de Méfio, qui adresse chaque semaine un rappel court sur les arnaques en circulation. Un message par semaine, lisible en dix secondes, aucune application ni mot de passe à gérer : ce service d’alerte par SMS entretient le réflexe entre deux tentatives, au lieu de miser sur une prise de conscience au pire moment. L’envoi est hebdomadaire, jamais déclenché par l’appel lui-même, et beaucoup d’abonnements sont offerts à un parent, à un frère, à un voisin. Le principe vaut pour n’importe quel adulte : la vigilance s’entretient comme un geste, pas comme une connaissance.

Les chiffres confirment que la cible s’est déplacée vers l’humain. Toujours selon l’Observatoire, le nombre d’opérations détournées a reculé de 7,6 % en 2025 alors que les montants progressaient de 3,8 %. Moins de coups, plus lourds, obtenus par la conversation. Le dispositif national d’assistance a de son côté traité plus de 504 000 demandes en 2025, en hausse de 20 %.

Deux garde-fous à installer maintenant, pendant que rien ne presse :

• enregistrer dans vos contacts le numéro imprimé au dos de votre carte ;
• décider à l’avance que tout appel bancaire se termine par un rappel sortant de votre part.

Vérifier soi-même : raccrocher, rappeler, ne rien valider

Trois gestes couvrent la quasi-totalité des situations. Ils prennent dix secondes et ne froisseront pas un vrai conseiller, qui comprendra très bien la démarche.

Le seul numéro fiable est celui que vous composez

Raccrochez. Attendez une minute, le temps que la ligne se libère vraiment. Puis appelez le numéro imprimé au dos de votre carte bancaire ou celui de votre relevé, jamais celui qu’un interlocuteur vous dicte. Si l’alerte était réelle, votre banque la retrouvera dans votre dossier en quelques secondes.

Ce réflexe vaut aussi en voyage, où un appel inattendu paraît plus plausible. Notez le numéro d’assistance de votre carte avant le départ, y compris si vous partez avec une carte bancaire sans frais à l’étranger ouverte pour l’occasion.

Aucune validation dans l’application à la demande d’un tiers

Une notification d’authentification forte engage votre argent, exactement comme une signature. Trois interdits, sans exception :

• ne dictez aucun code reçu par SMS ou par notification, à personne ;
• ne validez aucune opération dans votre application parce qu’une voix vous le demande au téléphone ;
• ne remettez ni votre carte ni son code secret à un coursier, un livreur ou un agent qui se présente chez vous.

Aucune banque n’envoie quelqu’un chercher une carte à domicile. La gendarmerie des Vosges le rappelait encore en août 2026 : une carte à détruire se découpe par vos soins. La carte elle-même est devenue le maillon solide. L’Observatoire situe la carte bancaire à 47 euros de préjudice pour 100 000 euros payés en 2025, son plus bas niveau historique. Le point faible s’est déplacé vers la conversation téléphonique.

L’heure qui suit compte plus que tout

Le délai change tout : plus l’alerte part vite, plus la banque peut tenter de rappeler les virements. L’ordre des démarches, tel que le décrit Cybermalveillance.gouv.fr :

1. faire opposition sur la carte, via le serveur interbancaire au 0 892 705 705, joignable 24 heures sur 24 ;
2. prévenir votre agence par téléphone, puis confirmer par écrit ;
3. changer les identifiants d’accès à votre banque en ligne depuis un appareil sain ;
4. signaler l’opération, sur Perceval pour la carte bancaire, via 17Cyber.gouv.fr pour le reste ;
5. déposer plainte au commissariat ou à la gendarmerie, avec le relevé des heures d’appel.

Deux numéros complètent le dispositif : Info Escroqueries, au 0 805 805 817, du lundi au vendredi, et France Victimes, au 116 006, sept jours sur sept, pour l’accompagnement des victimes.

L’écrit adressé à la banque est la pièce décisive du dossier. Datez-le, listez chaque opération contestée avec son montant, demandez explicitement le remboursement, conservez une copie. La méthode ressemble à celle qui fait aboutir une réclamation commerciale, comme lorsque vous devez faire valoir la garantie légale de conformité auprès d’un vendeur.

Remboursement : ce que la loi impose, ce que les juges ont tranché

Le droit est plus favorable que la réputation des banques ne le laisse croire. L’article L.133-24 du code monétaire et financier ouvre un délai de treize mois après le débit pour signaler une opération non autorisée, à condition de le faire sans tarder. L’article L.133-18 oblige ensuite le prestataire à rembourser au plus tard à la fin du premier jour ouvrable suivant le signalement.

L’établissement peut refuser en invoquant la négligence grave du client, notion posée par l’article L.133-19. C’est précisément là que la jurisprudence a bougé.

L’arrêt du 23 octobre 2024 et sa descendance

La chambre commerciale de la Cour de cassation a jugé le 23 octobre 2024, dans l’affaire enregistrée sous le numéro 23-16.267, qu’un client appelé par un escroc dont le numéro affiché était celui de la banque, et amené à utiliser son dispositif de sécurité personnalisé pour supprimer puis réenregistrer des bénéficiaires, ne commet pas de négligence grave. Le litige portait sur 54 500 euros de virements, que l’établissement a dû rembourser.

La solution s’est étendue depuis. Un arrêt du 12 juin 2025 l’a appliquée à un client professionnel, et la cour d’appel de Paris a rendu deux décisions convergentes le 22 mai 2025. La charge de la preuve pèse sur la banque, jamais sur vous : c’est à elle de démontrer un manquement caractérisé, pas à vous de prouver votre bonne foi.

Si votre banque refuse quand même

Écrivez au service réclamations, puis saisissez le médiateur bancaire. Pour un litige portant sur un service de paiement, le délai avant saisine tombe à quinze jours d’absence de réponse, contre deux mois pour les autres différends, et le médiateur dispose ensuite de trois mois pour rendre sa proposition. Pendant ce temps, un fonds d’urgence disponible évite de subir la trésorerie du dossier.

Sur le plan pénal, l’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende par l’article 313-1 du code pénal. Le dépôt de plainte alimente les rapprochements entre affaires, ces réseaux appelant en série.

En parler à vos proches sans jouer les donneurs de leçons

Le sujet se transmet mal par la peur. Il passe beaucoup mieux par un récit : racontez un appel que vous avez reçu, décrivez ce que la voix demandait, laissez votre interlocuteur reconnaître le mécanisme. Personne n’aime s’entendre dire qu’il constitue une cible facile. Les particuliers représentaient 93 % des demandes d’assistance traitées en 2025 par Cybermalveillance.gouv.fr, tous âges confondus : ce risque appartient à tout le monde.

Trois conversations utiles, à avoir une fois puis à reprendre de loin en loin :

• convenir d’une règle commune : tout appel bancaire se raccroche, puis se rappelle ;
• vérifier ensemble où est noté le numéro d’opposition, et qu’il reste accessible sans ordinateur ;
• décider qui prévenir en premier en cas de doute, avant même la banque.

Sur un compte joint ou des comptes séparés, les alertes de mouvement envoyées par SMS par votre établissement offrent une seconde paire d’yeux : un virement inhabituel se repère alors en quelques minutes, pendant que le rappel des fonds garde une chance d’aboutir.

Prochaine étape concrète : sortez votre carte, enregistrez le numéro qui figure au dos dans vos contacts sous un nom évident, puis envoyez le même message à deux personnes de votre entourage. Dix minutes, une seule fois.