Faux conseiller bancaire : la règle qui doit vous faire raccrocher
Octobre est le Mois européen de la cybersécurité. Commençons par l'une des arnaques les plus redoutables, pour les particuliers comme pour les dirigeants : celle du faux conseiller bancaire.
Le téléphone sonne. Le numéro affiché est celui de votre banque. Votre interlocuteur se présente comme le service fraude. Il connaît votre nom, les derniers chiffres de votre carte, parfois une opération récente. Il vous annonce des paiements suspects en cours, et vous propose de les bloquer avec lui, tout de suite.
Cette fraude a fortement progressé ces dernières années, et elle fonctionne parce que tout, dans l'appel, semble authentique. Voici comment elle se déroule, et la règle qui doit vous faire raccrocher.
Le scénario, étape par étape
L'appel peut tomber à un moment où vérifier est difficile. Journée chargée, agence fermée, téléphone à la main.
Le numéro affiché rassure. Il peut être celui de votre banque : l'usurpation de numéro existe. Des mécanismes d'authentification des numéros se déploient, mais ils ne font pas disparaître le risque. Le numéro affiché n'est jamais une preuve.
Les détails personnels achèvent de convaincre. Ils peuvent provenir de fuites de données, ou d'un faux SMS de livraison sur lequel vous avez saisi votre carte quelques jours plus tôt. Ils ne prouvent rien.
L'urgence s'installe. Des opérations seraient « en cours ». Il faudrait agir maintenant, sans raccrocher.
Le renversement. Pour « annuler » ou « bloquer », on vous demande de valider une notification dans votre application, de lire un code reçu par SMS, ou de transférer votre argent vers un « compte sécurisé ». En réalité, vous validez vous-même l'opération frauduleuse.
La règle qui doit vous faire raccrocher
Aucun conseiller bancaire ne vous demandera jamais de valider une opération pour en annuler une autre, ni de lui communiquer un code reçu par SMS.
Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, le rappelle dans ses fiches. Un code de validation sert à autoriser une opération. Le donner, c'est signer à votre place.
Ce que vous faites pendant l'appel
Ne validez rien, ne lisez aucun code, ne transférez aucune somme.
Raccrochez, même si votre interlocuteur insiste ou affirme que raccrocher aggravera la situation.
Rappelez vous-même votre banque, avec le numéro inscrit au dos de votre carte ou dans votre contrat. Composez-le vous-même, n'utilisez jamais la fonction de rappel. En cas de doute, appelez depuis un autre téléphone.
Si l'alerte était réelle, votre banque vous le confirmera. Vous n'aurez rien perdu à vérifier.
Si vous avez déjà validé ou donné un code
Appelez immédiatement votre banque par son canal officiel pour faire opposition et signaler les opérations.
Conservez les preuves : heure de l'appel, numéro affiché, SMS et notifications reçus.
Signalez la fraude à la carte sur Perceval, depuis service-public.gouv.fr, et portez plainte. Le service 17Cyber peut vous orienter.
Pourquoi ça marche, même sur des personnes prudentes
L'appel combine quatre leviers : l'autorité d'un « service fraude », l'urgence d'opérations en cours, la peur de perdre de l'argent, et l'isolement, puisqu'on vous demande de ne pas raccrocher. Ce ne sont pas votre intelligence ou votre prudence qui sont visées, mais votre état à cet instant.
C'est la même leçon que dans l'affaire du faux mail de sécurité parti de la vraie infrastructure de Trezor : l'apparence ne prouve plus rien. Ce qui protège, c'est une règle décidée à froid, appliquée sans discussion le jour où l'appel arrive.
Pour aller plus loin
Si vous êtes en train de vivre la situation, commencez par le protocole d'urgence : il détaille, situation par situation, les gestes des premières minutes. Il est en accès libre, sans inscription.
Garder la carte réflexe sous la main
Deux pages à imprimer et à garder près de vos documents bancaires : les gestes essentiels, les interlocuteurs officiels, et un cadre où noter vos propres numéros pendant que vous êtes calme.
Écrire vos règles avant que l'appel n'arrive
Le protocole et la carte vous disent quoi faire une fois l'appel passé. Le Bouclier numérique travaille en amont. Onze leçons pour comprendre les leviers des escrocs, vérifier un message ou un appel sans être expert, sécuriser vos comptes et vos appareils, et rédiger votre Constitution de vigilance : quelques règles décidées à froid, qui décideront à votre place le jour où un appel vous prendra par surprise.
Sources officielles, vérifiées le 25 septembre 2026 : Cybermalveillance.gouv.fr, fraude au faux conseiller bancaire ; Service-Public, signalement Perceval. Contenu pédagogique, qui ne constitue ni une prestation de réponse à incident, ni un conseil juridique.