Comment vérifier si un appel ou un SMS de ta banque est réel

"Nous vous appelons du service sécurité de votre banque. Nous avons détecté un prélèvement suspect et nous devons vérifier votre identité." Ou le SMS : "Votre compte sera bloqué. Vérifiez vos données ici." L'usurpation bancaire est la reine des arnaques téléphoniques en Espagne, non pas parce que les arnaqueurs seraient des génies de la technologie, mais parce qu'ils ont perfectionné le script : l'urgence, l'autorité et une solution qui exige que tu agisses tout de suite, sans réfléchir.

La bonne nouvelle : tu n'as pas besoin de savoir distinguer à chaud un appel réel d'un faux. Personne ne le peut, car le numéro affiché à l'écran peut être falsifié et les scripts imitent bien les vrais téléconseillers. Ce qu'il te faut, c'est une méthode qui fonctionne sans que tu aies à décider. La voici.

La méthode : c'est toi qui raccroches, c'est toi qui appelles

Elle fonctionne aussi bien pour les appels que pour les SMS, et comporte trois étapes :

1. Ne fais rien à l'intérieur de la communication entrante. Ne donne aucune donnée, ne clique sur aucun lien, n'appuie sur aucune touche, n'installe rien, ne lis pas à voix haute les codes que tu reçois. Si c'est un appel, dis au revoir poliment et raccroche. Raccrocher au nez de ta vraie banque n'a aucune conséquence : on te rappellera ou tu régleras ça par un autre canal.
2. Ouvre toi-même le canal officiel. Appelle le numéro de ta banque (celui au dos de ta carte ou celui de son site officiel, tapé par toi), ou ouvre l'appli officielle de la banque installée depuis la boutique d'applications. N'utilise jamais le numéro qui t'a appelé ni le lien qu'on t'a envoyé.
3. Vérifie là-bas. S'il y avait un prélèvement suspect, un compte bloqué ou une affaire en cours, il apparaîtra dans tes mouvements ou le vrai téléconseiller te le confirmera. Si rien n'apparaît, la communication était fausse.

C'est tout. L'astuce, c'est de comprendre pourquoi ça marche : c'est toi qui choisis le canal, alors l'arnaqueur se moque d'avoir falsifié le numéro ou cloné le site de la banque. Sa tromperie vit à l'intérieur de l'appel ou du SMS ; dès que tu en sors, il ne lui reste rien.

Cette même méthode vaut pour vérifier une notification des impôts ou de la Sécurité sociale, pour le faux SMS d'amende de la DGT et pour le faux SMS de colis. Apprends-la une fois et elle te sert pour tout.

Ce que ta vraie banque ne te demandera jamais

Mémorise cette liste, car c'est le test rapide en cas de doute :

• Ton PIN, ton mot de passe complet ou tes codes de signature. Ta vraie banque peut te demander de t'identifier dans SON appli ou sur SON site ; elle ne te demandera jamais de lui dicter tes codes par téléphone ou par SMS.
• Les codes que tu reçois par SMS. Ces codes autorisent des opérations. Celui qui te les demande par téléphone essaie de te faire autoriser une opération que C'EST LUI qui a lancée. C'est le piège central de presque tout le vishing bancaire.
• D'installer une appli de contrôle à distance (AnyDesk, TeamViewer et similaires) "pour t'aider". Aucune banque ne fait ça. C'est l'étape qui précède le vidage de ton compte sous tes yeux.
• De faire un virement "de test" ou "pour annuler la fraude". Les virements que tu fais toi-même sont irréversibles. La banque ne te demande jamais de déplacer de l'argent par téléphone pour te protéger.
• D'agir sans raccrocher. "Ne raccrochez pas, c'est urgent, si vous raccrochez le prélèvement sera exécuté." La précipitation est l'outil de l'arnaqueur. Ta vraie banque préfère que tu vérifies plutôt que tu obéisses vite.

Les variantes les plus courantes et leur script

• Le prélèvement que tu ne reconnais pas. "Il y a un prélèvement de 800 € dans un magasin d'électronique, vous le reconnaissez ?" Tu dis non, et on te guide pour "l'annuler" : installer quelque chose, donner des codes, faire un virement. Tout le théâtre qui suit le "non" est l'arnaque.
• Le compte bloqué par SMS. Un lien vers un site identique à celui de la banque où tu saisis identifiant et mot de passe. À partir de là, c'est eux qui opèrent.
• Le faux employé qui te "protège". Aimable, professionnel, avec tes données de base (nom, pièce d'identité partielle, derniers chiffres de la carte : tout ça circule dans les fuites de données). Le professionnalisme ne vérifie rien ; seul le canal vérifie.
• Le Bizum déguisé. On te demande d'accepter quelque chose sur ton mobile "pour vérifier ton identité" et c'est une demande de paiement Bizum. Vérifie toujours ce que tu acceptes dans l'appli.

Que faire si tu as déjà donné des données ou des codes

1. Appelle ta banque immédiatement (numéro au dos de la carte) et explique ce qui s'est passé. Demande à bloquer les cartes, à révoquer les opérations en cours et à changer tes codes d'accès.
2. Vérifie les mouvements des jours suivants avec les notifications de l'appli activées.
3. Porte plainte auprès de la Policía Nacional ou de la Guardia Civil avec captures d'écran et numéro appelant. Le 017 d'INCIBE conseille gratuitement.
4. Signale le numéro dans l'annuaire des numéros spam pour qu'il soit marqué.
5. Tu trouveras le processus complet, avec des attentes réalistes selon ton mode de paiement, dans comment récupérer l'argent d'une arnaque téléphonique.

Questions rapides

Le numéro affiché à l'écran ne prouve-t-il pas que c'est ma banque ? Non. L'identifiant d'appel peut être falsifié (ça s'appelle le spoofing), et les arnaqueurs l'utilisent précisément avec de vrais numéros de banques pour que la recherche semble légitime. D'où la règle de ne jamais décider pendant l'appel.

Et s'ils m'appellent en connaissant déjà mon nom, ma pièce d'identité et mon solde ? Les données personnelles circulent dans les fuites et les soldes peuvent s'inventer vaguement ("un prélèvement important"). Qu'ils sachent des choses sur toi n'en fait pas ta banque. Applique la méthode quand même.

Puis-je leur demander quelque chose pour les vérifier moi-même ? Tu peux demander le nom de l'agent et un numéro de dossier... puis raccrocher et appeler toi-même la banque pour vérifier. Toute "vérification" qui a lieu sans raccrocher ne vérifie rien.

Ma banque va-t-elle se fâcher si je lui raccroche au nez ? Non. Raccroche sans culpabilité et rappelle le numéro officiel. C'est exactement ce que son service sécurité veut que tu fasses.

Retiens la règle en une phrase : si ta banque te contacte, ne fais rien là ; raccroche, ouvre toi-même le canal officiel et vérifie. Partage-la avec ton entourage : c'est la phrase qui fait économiser le plus d'argent en Espagne.