Faux conseiller bancaire en Belgique : scénario de l'arnaque

Votre téléphone sonne. Au bout du fil, une voix rassurante se présente comme conseiller de votre banque — BNP Paribas Fortis, Belfius, KBC, ING Belgique, peu importe : le nom est souvent celui de votre établissement réel. Elle vous annonce une opération frauduleuse détectée sur votre compte et vous demande d'agir immédiatement. Cette scène, des Belges la vivent chaque semaine. Voici le scénario complet, et surtout comment le déjouer.

Le script de l'escroc, étape par étape

L'arnaque au faux conseiller bancaire suit presque toujours le même déroulé, rodé par la pratique :

1. L'accroche : l'appelant annonce une suspicion de fraude, un paiement inhabituel à l'étranger, un virement en cours qu'il faut « bloquer d'urgence ». L'urgence est l'ingrédient central : il faut vous empêcher de réfléchir.
2. La crédibilisation : il cite votre nom, votre agence, parfois des détails obtenus lors d'une fuite de données. Certains escrocs affichent même le vrai numéro de votre banque grâce à l'usurpation de numéro.
3. La justification : pour « sécuriser » le compte, il faut vérifier votre identité. Il vous demande alors de confirmer un code reçu par SMS, votre mot de passe, ou les données de votre carte.
4. L'extraction : vient le geste fatal — valider une « opération de sécurisation », effectuer un virement vers un « compte de garantie », ou communiquer les codes qui permettent à l'escroc de valider lui-même un virement depuis votre espace.
5. Le silence : après l'appel, le numéro ne répond plus, et les sommes disparaissent, souvent transférées à l'étranger en quelques minutes.

La règle d'or : votre banque ne vous demandera jamais vos codes

C'est le point à graver dans votre mémoire, et celui que toutes les banques belges répètent sur leurs sites officiels : aucun conseiller légitime ne vous demandera jamais votre code confidentiel, les données complètes de votre carte, ni un code de validation reçu par SMS.

Ces codes servent précisément à prouver que c'est bien vous, titulaire, qui effectuez une opération. Si vous les transmettez à quelqu'un au téléphone, vous lui donnez les clés de votre compte. Autre règle essentielle : un vrai conseiller ne vous demande jamais de faire un virement vers un « compte sécurisé ». Cette notion n'existe pas : un compte est protégé par les mécanismes de la banque elle-même, pas par un transfert vers un autre compte.

Comment vérifier que l'appel est authentique

Si vous recevez un appel prétendant venir de votre banque, une seule méthode s'impose : raccrochez et rappelez vous-même le numéro au dos de votre carte bancaire.

• Ne rappelez jamais le numéro que l'appelant vous donne, même s'il semble correspondre à celui de la banque : avec l'usurpation de numéro, l'escroc peut faire afficher le vrai numéro officiel sur votre écran.
• Prenez le temps de la vérification. Une vraie alerte de fraude supporte quelques minutes d'attente ; une arnaque s'impatiente, insiste, voire vous menace d'un débit immédiat.
• Vous pouvez aussi passer directement par votre application bancaire pour consulter les opérations en cours : aucune alerte n'y figurera si l'appel était frauduleux.

Ce geste du rappel indépendant casse presque systématiquement l'arnaque, car il rétablit le contact avec la vraie institution et non avec l'escroc.

Vous avez communiqué des informations : que faire ?

Si vous avez transmis un code, un mot de passe ou validé une opération, chaque minute compte :

1. Appelez immédiatement le numéro d'urgence de votre banque (au dos de votre carte) pour faire opposition et geler les accès à votre compte.
2. Faites opposition sur la carte concernée si des coordonnées bancaires ont été communiquées.
3. Changez vos mots de passe d'accès à la banque en ligne depuis un appareil de confiance.
4. Déposez plainte auprès de votre zone de police locale, avec tous les détails de l'appel.
5. Signalez la tentative à Safeonweb ([email protected]) pour alimenter les alertes qui protègent les autres Belges.

Renseignez-vous ensuite auprès de votre banque sur les possibilités de contestation des opérations non autorisées : les règles de protection des consommateurs encadrent ces situations, et la rapidité de votre réaction pèse dans la décision.

Prévenir au quotidien

Au-delà du réflexe du rappel, quelques habitudes réduisent fortement le risque :

• Activez les notifications de vos opérations bancaires pour détecter tout mouvement anormal en temps réel.
• Ne confirmez jamais une opération initiée par un appel entrant : les opérations se valident depuis votre application, pas depuis un coup de fil.
• Une application de filtrage comme NoCall permet d'identifier les numéros signalés pour vishing avant même de décrocher, ce qui coupe court à la manipulation.
• Parlez de cette arnaque autour de vous : les personnes âgées sont particulièrement ciblées, et une simple conversation préventive peut leur éviter des mois de procédures.

Le faux conseiller bancaire joue sur la peur et l'autorité. En raccrochant systématiquement pour rappeler votre banque par vos propres moyens, vous reprenez le contrôle de l'échange — et c'est l'escroc qui raccroche.