Faux conseiller bancaire au téléphone : le scénario complet de l'arnaque

Votre téléphone sonne. Au bout du fil, une voix rassurante se présente comme conseiller de votre banque — BNP Paribas, Société Générale, Crédit Agricole, peu importe : le nom est souvent celui de votre établissement réel. Elle vous annonce une opération frauduleuse détectée sur votre compte et vous demande d'agir immédiatement. Cette scène, des milliers de Français la vivent chaque année. Voici le scénario complet, et surtout comment le déjouer.

Le script de l'escroc, étape par étape

L'arnaque au faux conseiller bancaire suit presque toujours le même déroulé, rodé par l'usage :

1. L'accroche : l'appelant annonce une suspicion de fraude, un paiement inhabituel à l'étranger, un virement en cours qu'il faut « bloquer d'urgence ». L'urgence est l'ingrédient central : il faut vous empêcher de réfléchir.
2. La crédibilisation : il peut citer votre nom, votre agence, parfois les derniers chiffres de votre compte obtenus lors d'une fuite de données. Certains escrocs affichent même le vrai numéro de votre banque grâce au spoofing.
3. La justification : pour « sécuriser » le compte, il faut vérifier votre identité. Il vous demande alors de confirmer un code reçu par SMS, votre mot de passe, ou de lire les numéros au dos de votre carte.
4. L'extraction : vient ensuite le geste fatal — valider une « opération de sécurisation », faire un virement vers un « compte de garantie », ou simplement communiquer les codes qui permettent à l'escroc de valider lui-même un virement depuis votre espace.
5. Le silence : après l'appel, le numéro ne répond plus, et les sommes disparaissent, souvent envoyées à l'étranger en quelques minutes.

La règle d'or : votre banque ne vous demandera jamais vos codes

C'est le point à graver dans votre mémoire, et celui que toutes les banques françaises répètent sur leurs sites officiels : aucun conseiller légitime ne vous demandera jamais votre code confidentiel, le cryptogramme de votre carte, ni un code de validation reçu par SMS.

Ces codes servent précisément à prouver que c'est bien vous, titulaire, qui effectuez une opération. Si vous les transmettez à quelqu'un au téléphone, vous lui donnez les clés de votre compte. Les banques ont d'ailleurs durci leurs messages d'alerte SMS : la mention « ne communiquez jamais ce code » y figure désormais systématiquement.

Autre règle essentielle : un vrai conseiller ne vous demande pas de faire un virement vers un « compte sécurisé ». Cette notion n'existe pas. Un compte de dépôt est protégé par les mécanismes de la banque elle-même, pas par un transfert vers un autre RIB.

Comment vérifier que l'appel est authentique

Si vous recevez un appel prétendant venir de votre banque, une seule méthode s'impose : raccrochez et rappelez vous-même le numéro au dos de votre carte bancaire.

• Ne rappelez jamais le numéro que l'appelant vous donne, même s'il semble correspondre à celui de la banque : avec le spoofing, l'escroc peut faire afficher le vrai numéro officiel sur votre écran.
• Prenez le temps de la vérification. Une vraie alerte de fraude supporte quelques minutes d'attente ; une arnaque s'impatiente, insiste, voire vous menace d'un débit immédiat.
• Vous pouvez aussi passer directement par votre application bancaire ou votre espace sécurisé pour consulter les opérations en cours : aucune alerte n'y figurera si l'appel était frauduleux.

Ce geste du rappel indépendant, appelé call-back, casse presque systématiquement l'arnaque, car il rétablit le contact avec la vraie institution et non avec l'escroc.

Vous avez répondu et communiqué des informations : que faire ?

Si vous avez transmis un code, un mot de passe ou validé une opération, chaque minute compte :

1. Appelez immédiatement le numéro d'urgence de votre banque (figuré au dos de votre carte) pour faire opposition et geler les accès à votre compte.
2. Faites opposition sur la carte concernée si des coordonnées ont été communiquées.
3. Changez vos mots de passe d'accès à la banque en ligne depuis un appareil de confiance.
4. Déposez plainte auprès de la police (composée du 17) ou de la gendarmerie. Vous pouvez aussi signaler l'appel via le 33700.
5. Contactez le médiateur bancaire si la banque refuse de vous rembourser alors que vous n'avez pas agi avec négligence caractérisée. Le droit bancaire français encadre la restitution des opérations non autorisées, mais la rapidité de votre réaction pèse dans la décision.

Pour les démarches et les recours, le site officiel de la DGCCRF (economie.gouv.fr) propose des informations détaillées sur la fraude bancaire et les droits des consommateurs.

Prévenir au quotidien

Au-delà du réflexe du rappel, quelques habitudes réduisent fortement le risque :

• Activez les notifications de vos opérations bancaires pour détecter tout mouvement anormal en temps réel.
• Ne confirmez jamais une opération initiée par un appel entrant : les opérations se valident depuis votre application, pas depuis un coup de fil.
• Une application de filtrage comme NoCall permet d'identifier les numéros signalés pour vishing avant même de décrocher, ce qui coupe court à la manipulation.
• Parlez de cette arnaque autour de vous : les personnes âgées sont particulièrement ciblées, et une simple conversation préventive peut leur éviter des mois de procédures.

Le faux conseiller bancaire joue sur la peur et l'autorité. En rappelant systématiquement votre banque par vos propres moyens, vous reprenez le contrôle de l'échange — et c'est l'escroc qui raccroche.