Le téléphone sonne. Sur l'écran s'affiche le numéro de votre banque, celui que vous avez enregistré depuis des années. Au bout du fil, un « conseiller du service anti-fraude » vous annonce, calme et pressant à la fois, que votre compte vient d'être piraté et qu'il faut « sécuriser » vos fonds immédiatement. En quelques minutes, sous la pression, vous validez un virement ou une opération que vous n'auriez jamais faite à froid. Cette arnaque au faux conseiller bancaire, aussi appelée spoofing bancaire, fait de très nombreuses victimes, y compris des personnes prudentes et averties. Comprendre son mécanisme, c'est déjà commencer à s'en protéger — et savoir réagir vite si le piège s'est refermé.
L'essentiel
Une vraie banque ne vous demandera jamais de virer votre argent « pour le mettre en sécurité », ni de lui communiquer un code reçu par SMS. Le numéro affiché ne prouve rien : il peut être usurpé (spoofing). Si vous avez été piégé, chaque heure compte : appelez votre banque pour bloquer les opérations, demandez le rappel du virement (possible sous 10 jours ouvrés pour un virement SEPA), et conservez toutes les traces écrites.
Le spoofing bancaire, comment ça marche
Le mot « spoofing » désigne l'usurpation du numéro affiché lors d'un appel ou d'un SMS. Grâce à des outils de téléphonie sur Internet, un escroc peut faire apparaître sur votre écran n'importe quel numéro — y compris celui, officiel, de votre agence ou du service client de votre banque. Techniquement, le numéro qui s'affiche n'est qu'une étiquette, non une preuve d'identité : rien ne garantit qu'il corresponde à l'appelant réel. C'est précisément ce qui rend l'arnaque au faux conseiller bancaire si efficace. La victime reconnaît le numéro, voit parfois l'appel se glisser dans le fil d'anciens SMS légitimes de la banque, et baisse naturellement sa garde. L'escroc dispose souvent, en plus, de quelques informations personnelles (nom, adresse, dernières opérations) glanées lors d'une fuite de données ou d'un hameçonnage préalable, ce qui renforce l'illusion.
Le script-type de l'appel du faux conseiller bancaire opérateur
Les escrocs travaillent avec un scénario rodé, parfois à plusieurs : un premier « conseiller », puis un « superviseur » ou un « opérateur du service sécurité » qui prend le relais pour crédibiliser la mise en scène. L'objectif est toujours le même : créer un sentiment d'urgence et de peur qui court-circuite votre réflexion. Voici les étapes que l'on retrouve presque systématiquement.
- L'alerte : « Nous détectons une tentative de fraude sur votre compte, une opération suspecte est en cours. »
- La mise en confiance : l'appelant récite votre nom, votre adresse ou vos dernières opérations pour prouver qu'il « est bien votre banque ».
- La pression temporelle : « Si nous n'agissons pas maintenant, vous perdez tout. Ne raccrochez surtout pas. »
- La fausse solution : on vous demande de « sécuriser » vos fonds en les virant vers un « compte tampon », un « compte coffre » ou un prétendu « compte de la Banque de France », ou de valider une opération via votre application.
- La capture des codes : l'escroc vous fait dicter, ou valider dans l'appli, les codes de confirmation reçus par SMS ou notification — qui autorisent en réalité SES virements.
- Le verrouillage : on vous demande de garder le secret, « le temps de l'enquête », pour retarder le moment où vous alerterez votre vraie banque.
Le piège du code de validation
Beaucoup de victimes pensent être protégées par l'authentification forte (le code reçu par SMS ou la validation dans l'application). Or l'escroc ne cherche pas à contourner cette sécurité : il vous manipule pour que vous validiez vous-même ses opérations. Un code de confirmation ne « bloque » jamais une fraude — il autorise une opération. Ne le communiquez et ne le validez jamais à la demande d'un appelant.
Non, vous n'avez pas à avoir honte
La première réaction des victimes est presque toujours la honte : « Comment ai-je pu tomber dans le panneau ? » Cette honte est infondée, et elle est même l'un des ressorts de l'arnaque, car elle pousse à se taire et à réagir trop tard. Le spoofing bancaire ne joue pas sur la naïveté mais sur des mécanismes psychologiques universels : la peur de perdre son argent, la confiance envers une institution reconnue, l'urgence artificielle qui empêche de réfléchir. Des ingénieurs, des juristes, des cadres bancaires en retraite ont été piégés de la même manière. Se le rappeler est important, car la culpabilité fait perdre un temps précieux — celui qu'il faut consacrer, dès les premières minutes, à réagir.
Les signaux qui trahissent un faux conseiller bancaire
Même quand le numéro affiché semble authentique, certains signaux ne trompent pas. Un vrai conseiller ne vous mettra jamais dans les situations suivantes.
- On vous demande de virer de l'argent « pour le protéger », vers un compte que vous ne connaissez pas : une banque ne fait jamais cela.
- On vous réclame un code reçu par SMS, un mot de passe, ou de valider une opération dans votre application « pour annuler une fraude ».
- On vous met sous pression, on vous interdit de raccrocher ou de rappeler vous-même le service client.
- On vous demande d'installer un logiciel de « prise en main à distance » de votre ordinateur ou de votre téléphone.
- Le discours mélange termes techniques, urgence et flatterie (« vous êtes une cliente sérieuse, aidez-nous à coincer le fraudeur »).
- On vous demande de garder le secret vis-à-vis de votre entourage ou de votre agence habituelle.
Le réflexe qui coupe court
Face au moindre doute, raccrochez et rappelez vous-même votre banque au numéro figurant au dos de votre carte ou sur votre application officielle. Ne rappelez jamais le numéro qui vient de vous appeler. Un vrai conseiller comprendra parfaitement cette précaution : c'est même celle qu'il vous recommanderait.
Faux conseiller bancaire, que faire dans les premières heures
Si vous venez de valider un virement ou une opération, ne perdez pas de temps à vous en vouloir : agissez. La rapidité de réaction est le facteur qui pèse le plus sur les chances de récupérer les fonds. Voici l'ordre des priorités.
- Appelez immédiatement votre banque (numéro officiel au dos de la carte) pour signaler la fraude et demander le blocage des opérations en cours. Pour un virement SEPA, la banque peut solliciter un rappel des fonds (recall) auprès de la banque destinataire ; ce mécanisme est le plus efficace dans les tout premiers jours.
- Faites opposition sur votre carte et vos moyens de paiement si des données ont pu être compromises, et faites changer vos identifiants de banque en ligne.
- Confirmez votre contestation par écrit (e-mail, courrier recommandé, ou message via la messagerie sécurisée de l'appli) en datant précisément les faits : c'est la trace qui fait courir vos droits.
- Conservez tout : numéro affiché, heure de l'appel, SMS reçus, captures d'écran des validations, relevés. Ces éléments seront décisifs pour la suite.
- Déposez plainte, notamment via la plateforme THESEE accessible sur service-public.fr pour les escroqueries en ligne, ou au commissariat ou à la gendarmerie.
- Ne cédez à aucun « rappel » ultérieur d'un prétendu enquêteur ou « service de récupération de fonds » : c'est souvent une seconde arnaque visant les mêmes victimes.
Rappel SEPA : une fenêtre courte mais réelle
Pour un virement SEPA, votre banque peut lancer une procédure de rappel des fonds (recall) auprès de la banque du bénéficiaire, dans un délai de l'ordre de 10 jours ouvrés selon les règles interbancaires. Le rappel n'aboutit que si l'argent n'a pas déjà été retiré par l'escroc, d'où l'importance d'agir sans attendre. Voir notre guide dédié sur le délai de rappel d'un virement pour le détail de la procédure.
La responsabilité de la banque peut être engagée
Beaucoup de victimes s'entendent répondre par leur banque qu'aucun remboursement n'est possible « puisque vous avez vous-même validé l'opération ». Cette réponse n'est pas toujours le dernier mot. Le droit reconnaît que le professionnel de la banque est tenu d'un devoir de vigilance (article L.561-5 du Code monétaire et financier) et doit détecter les anomalies apparentes sur un compte — par exemple un virement inhabituel, d'un montant élevé, vers un bénéficiaire jamais utilisé. Par ailleurs, un arrêt de la Cour de cassation (chambre commerciale, 27 novembre 2024) a rappelé que l'authentification forte n'exonère pas automatiquement la banque de son devoir de vigilance. Autrement dit, le seul fait que vous ayez saisi un code ne suffit pas toujours à fermer la porte à un recours. Chaque dossier reste un cas d'espèce : aucune issue n'est garantie, mais l'analyse mérite d'être menée sérieusement plutôt que d'accepter un refus de principe.
Médiateur bancaire et voies de recours
Si votre banque refuse de vous rembourser, ne considérez pas la démarche comme close. Adressez d'abord une réclamation écrite au service client, puis, en cas de réponse insatisfaisante ou d'absence de réponse, saisissez le médiateur bancaire. Cette saisine est gratuite et débouche généralement sur un avis dans un délai d'environ 90 jours. Parallèlement, la plainte pénale pour escroquerie (article 313-1 du Code pénal) documente les faits et peut nourrir votre dossier. Selon les situations, une action visant à mettre en cause la responsabilité de la banque, ou des mesures conservatoires sur les fonds si l'on parvient à les localiser (par exemple via la saisie conservatoire européenne prévue par le règlement UE 655/2014), peuvent être envisagées. Un accompagnement juridique permet de choisir la voie la plus adaptée et d'éviter les erreurs de délai.
Attention au délai de contestation
Pour les opérations non autorisées, le Code monétaire et financier (article L.133-24) prévoit un délai de contestation qui peut aller jusqu'à 13 mois. Ne laissez pas filer le temps : plus vous contestez tôt et par écrit, plus votre position est solide. Vérifiez aussi que l'établissement qui vous a démarché figure bien dans les registres officiels (REGAFI, AMF, Orias) — leur absence est un signal d'alerte.
Prévention : la règle d'or à retenir
Une seule phrase, apprise par cœur, suffit à déjouer la quasi-totalité de ces attaques : ma banque ne me demandera jamais de virer mon argent « pour le sécuriser », ni de lui communiquer un code de validation. Aucune urgence, aucune autorité invoquée, aucun numéro affiché ne justifie de déroger à ce principe. Ajoutez-y un second réflexe : en cas d'appel « de la banque », raccrochez et rappelez vous-même le numéro officiel. Enfin, méfiez-vous des appels qui font suite à un SMS ou un e-mail d'alerte : ils font souvent partie du même scénario orchestré.
Trois automatismes à ancrer
1) Je ne communique jamais un code reçu par SMS ou notification. 2) Je ne vire jamais mon argent à la demande d'un appelant, quel que soit le prétexte. 3) En cas de doute, je raccroche et je rappelle ma banque au numéro officiel. Ces trois réflexes protègent aussi vos proches : parlez-en autour de vous, notamment aux personnes âgées, cibles privilégiées de cette arnaque.
Que faire maintenant
Si vous venez d'être victime d'un faux conseiller bancaire, hiérarchisez : bloquer, tracer, contester. Contactez votre banque sans attendre pour tenter le rappel des fonds, faites opposition, confirmez tout par écrit et déposez plainte. Rassemblez ensuite l'ensemble de vos preuves dans un dossier daté. Si votre banque oppose un refus, sachez qu'un premier « non » n'épuise pas vos droits : médiateur, contestation dans les délais légaux, mise en cause éventuelle de la responsabilité de l'établissement sont autant de leviers. Notre cabinet accompagne les victimes d'arnaques bancaires et à l'investissement pour analyser le dossier et engager les recours pertinents. L'étude de votre situation est menée sans avance de frais, notre rémunération n'intervenant qu'en cas de succès. Aucune issue ne peut être garantie, mais un dossier construit et réactif met toutes les chances de votre côté.