Votre banque vous appelle pour bloquer une fraude ? Raccrochez.

Votre téléphone sonne.

Le numéro affiché est celui de votre banque.

La personne connaît votre nom.

Elle connaît peut-être votre adresse, les derniers chiffres de votre carte ou même le nom de votre conseiller.

Puis elle vous annonce calmement :

“Nous avons détecté une opération frauduleuse. Il faut agir immédiatement.”

À cet instant, beaucoup de personnes pensent :

“S’il connaît tout ça et que le numéro est correct, c’est forcément ma banque.”

C’est précisément ce qui rend cette fraude si efficace.

Cybermalveillance.gouv.fr indique que les recherches d’assistance concernant les faux conseillers bancaires ont progressé de 159% en 2025, pour atteindre environ 15 000 demandes d’assistance. L’organisme souligne que les fraudeurs disposent souvent de nombreuses informations personnelles sur leurs victimes, obtenues notamment via phishing, piratage de compte, malware ou fuite de données. CYBERMALVEILLANCE.GOUV.FR

Le scénario est presque toujours le même

Le faux conseiller ne commence généralement pas par vous demander de l’argent.

Ce serait trop évident.

Il commence par vous faire peur.

Une carte utilisée à Marseille.

Un virement vers l’étranger.

Un nouveau bénéficiaire.

Un achat de 1 450 euros que vous ne reconnaissez pas.

Puis il joue le rôle de celui qui vient vous sauver.

Il vous explique qu’il va “annuler” l’opération.

Pour cela, il vous demande de confirmer une notification dans votre application bancaire.

Ou de lui lire un code reçu par SMS.

Ou d’ajouter un bénéficiaire présenté comme un “compte de sécurisation”.

C’est ici que la fraude se réalise.

Le code ne bloque pas une opération.

Il l’autorise.

La validation dans l’application ne supprime pas le virement.

Elle le confirme.

Cybermalveillance.gouv.fr rappelle qu’un véritable conseiller bancaire ne vous demandera jamais de lui communiquer vos mots de passe ou codes de confirmation, ni de valider ou d’annuler de prétendues opérations frauduleuses depuis votre application à sa demande. CYBERMALVEILLANCE.GOUV.FR

“Mais le numéro affiché est vraiment celui de ma banque”

Cela ne suffit pas.

Le numéro affiché peut être usurpé.

L’Arcep explique que le numéro présenté lors d’un appel a longtemps reposé sur une logique de confiance entre opérateurs et systèmes téléphoniques. Cette possibilité a été détournée pour afficher un numéro appartenant à quelqu’un d’autre, y compris celui d’un établissement financier ou d’une autorité. Arcep

Donc même si votre téléphone affiche :

Banque X — 01 XX XX XX XX

vous ne devez pas traiter cet affichage comme une authentification.

C’est une information.

Pas une preuve d’identité.

Le seul réflexe réellement sûr

Il tient en une phrase :

Raccrochez et rappelez vous-même votre banque.

Pas avec le numéro donné par votre interlocuteur.

Pas avec un numéro reçu par SMS.

Pas en cliquant sur un lien dans l’email qu’il vient de vous envoyer.

Utilisez le numéro que vous connaissez déjà : application bancaire, dos de votre carte, site officiel ou coordonnées habituelles de votre agence.

Si la fraude est réelle, votre banque vous le confirmera.

Si elle n’existe pas, vous venez probablement d’éviter une escroquerie.

Cybermalveillance.gouv.fr recommande explicitement de vérifier l’information par ses propres moyens en reprenant contact avec sa banque par ses canaux habituels. CYBERMALVEILLANCE.GOUV.FR

Les données volées rendent l’arnaque beaucoup plus convaincante

C’est là que les grandes fuites de données deviennent importantes.

Un fraudeur qui connaît uniquement votre numéro de téléphone est assez facile à ignorer.

Un fraudeur qui connaît :

• votre nom,
• votre adresse,
• votre banque,
• votre IBAN,
• votre email,
• votre situation fiscale,

dispose d’un avantage énorme.

Il peut construire une histoire qui ressemble à votre vie.

Cybermalveillance.gouv.fr indique précisément que les données issues de fuites peuvent être utilisées pour crédibiliser les fraudes au faux conseiller bancaire. CYBERMALVEILLANCE.GOUV.FR

C’est pour cela qu’après les fuites DGFiP, FICOBA ou d’autres bases sensibles, nous devons changer une vieille habitude :

quelqu’un qui connaît des informations exactes sur vous n’est pas forcément quelqu’un de légitime.

Les phrases qui doivent vous faire raccrocher immédiatement

Si votre prétendu conseiller dit :

“Lisez-moi le code reçu par SMS.”

Raccrochez.

S’il dit :

“Validez dans l’application, cela permettra d’annuler l’opération.”

Raccrochez.

S’il demande :

“Ajoutez ce compte pour sécuriser temporairement vos fonds.”

Raccrochez.

S’il propose d’envoyer quelqu’un récupérer votre carte bancaire :

raccrochez.

Cybermalveillance.gouv.fr signale également des scénarios où de faux employés ou coursiers viennent récupérer physiquement la carte de la victime sous prétexte de la détruire ou de la sécuriser. CYBERMALVEILLANCE.GOUV.FR

Et si j’ai déjà donné un code ?

Ne passez pas vingt minutes à chercher sur Internet ce qu’il faut faire.

Appelez immédiatement votre banque par son canal officiel.

Expliquez exactement :

ce que vous avez communiqué,

ce que vous avez validé,

l’heure de l’appel,

les opérations visibles.

Conservez également le numéro, les SMS, captures et messages reçus.

Si une fraude est constatée, suivez les instructions de votre banque et les démarches officielles adaptées, notamment via 17Cyber ou les forces de l’ordre si nécessaire.

La vitesse compte beaucoup plus à ce moment-là que la honte.

Les fraudeurs travaillent justement sur la pression et la confusion.

Le test de 15 secondes

Quand quelqu’un vous appelle au nom de votre banque, demandez-vous simplement :

Est-ce lui qui m’a appelé ?

Me demande-t-il d’agir immédiatement ?

Me demande-t-il un code, une validation ou un mouvement d’argent ?

Si oui :

raccrochez.

Puis rappelez vous-même.

C’est tout.

Pas besoin de reconnaître la voix d’un fraudeur.

Pas besoin d’analyser son accent.

Pas besoin de détecter une faute dans son discours.

Vous changez simplement le canal.

Et vous reprenez le contrôle.

Conclusion

Le faux conseiller bancaire fonctionne parce qu’il ressemble de moins en moins à une arnaque.

Le fraudeur peut connaître vos vraies données.

Son discours peut être professionnel.

Le numéro affiché peut sembler correct.

Mais une règle reste extrêmement difficile à contourner :

celui qui vous appelle ne décide pas du canal par lequel vous allez vérifier son identité.

Vous raccrochez.

Vous rappelez.

Et s’il s’agissait réellement de votre banque, vous la retrouverez de l’autre côté.