Faux conseiller bancaire, pourquoi deux retraités appelés le même mois n’ont pas connu le même sort

Même mois, même scénario, deux retraités. Chacun reçoit un appel qui s’affiche au nom de sa banque, pour une opération suspecte à confirmer sans attendre. L’un obéit et son épargne s’évapore en quelques minutes. L’autre raccroche, intrigué, et garde son argent. Ce qui les sépare n’a rien à voir avec l’intelligence ou l’âge : tout se joue sur un réflexe, au moment précis où l’on vous demande d’agir.

Deux appels, deux destins : le scénario type de l’arnaque

Tout commence par un numéro que vous reconnaissez : si vous doutez, voici comment réagir face à un démarchage suspect. Au bout du fil, une personne posée, professionnelle, se présente comme membre du service antifraude de votre banque. Elle annonce qu’un virement ou un paiement douteux est en cours et qu’il faut le bloquer immédiatement.

Pour y parvenir, on vous demande de confirmer une notification reçue sur votre application bancaire, ou de dicter un code SMS. Le premier retraité s’exécute, persuadé de protéger ses économies. Le second sent qu’un détail cloche (une urgence disproportionnée, une question trop insistante), coupe la conversation, puis contacte sa banque par ses propres moyens. Il apprend qu’aucune opération suspecte n’existait.

Voilà la réponse à la question du titre : le premier a participé sans le savoir à son propre virement frauduleux, le second a refusé de jouer le rôle qu’on lui assignait. La règle à retenir tient en une phrase : une banque ne vous demandera jamais, par téléphone, de valider une opération ni de communiquer un code.

Pourquoi le numéro affiché ne prouve rien : spoofing et informations personnelles

Beaucoup de gens se fient à l’écran de leur téléphone, alors qu’il existe des moyens d’identifier l’origine d’un appel suspect. C’est exactement ce que le spoofing exploite. Cette usurpation de numéro permet au fraudeur de faire apparaître le numéro officiel de la banque, celui qui figure sur votre carte ou votre relevé. L’affichage ne garantit donc plus l’identité de la personne qui parle.

Le faux conseiller bancaire ne se contente pas d’un numéro. Il s’appuie souvent sur des données personnelles obtenues lors d’une campagne de phishing ou d’une fuite de données : nom complet, numéro de compte, parfois ordre de grandeur de l’épargne. Entendre son interlocuteur citer ces informations rassure, alors qu’elles prouvent seulement que le fraudeur a fait ses devoirs.

On est loin du phishing classique, ce message ou ce faux site qui attend que vous cliquiez. Ici, l’appel crée une relation en direct, avec une voix, un ton, une pression. C’est de l’ingénierie sociale pure : l’escroc ne pirate pas votre banque, il pilote votre comportement.

Valider une notification ou donner un code : le moment où tout bascule

C’est le point que l’on comprend le moins, et pourtant il explique tout. La notification de votre application bancaire est authentique. L’application n’a pas été piratée. Quand vous appuyez sur « valider », vous confirmez vous-même une opération, avec l’authentification forte que la banque exige justement pour protéger vos comptes.

Autrement dit, valider une notification ne bloque rien : cela autorise. Le fraudeur a lancé un virement ou ajouté un bénéficiaire depuis son côté, et il a besoin de votre geste pour le finaliser. Le code SMS suit la même logique : c’est la clé qui ouvre la porte, et vous la tendez à celui qui prétend la fermer.

Remboursement : négligence grave, jurisprudence et recours

Une fois l’argent parti, la question du remboursement se pose vite. Les chiffres montrent l’ampleur du phénomène : selon l’Observatoire de la sécurité des moyens de paiement, la fraude par manipulation a atteint 516 millions d’euros en 2025, soit +34 % en un an et 41,6 % du montant total de la fraude aux moyens de paiement. Les virements frauduleux, qui englobent le faux conseiller bancaire, représentent à eux seuls 376 millions d’euros. Sur la plateforme Cybermalveillance, les demandes d’assistance liées à cette arnaque ont bondi de 159 % entre 2024 et 2025, pour atteindre 15 000.

Face à une victime, les banques invoquent souvent la négligence grave : vous auriez validé ou communiqué un code en connaissance de cause. C’est leur principal argument pour refuser le remboursement, mais ce n’est pas une fatalité. Le 23 octobre 2024, la Cour de cassation a confirmé le remboursement de 54 500 euros à une victime de spoofing. Cette décision montre que la banque n’a pas toujours le dernier mot, notamment au regard de son devoir de vigilance et de la sécurité de ses dispositifs.

Gardez toutefois la mesure : la jurisprudence dépend des circonstances de chaque dossier (déroulé de l’appel, éléments crédibles dont disposait le fraudeur, comportement de la victime). Aucune décision ne garantit un remboursement dans votre cas.

Les démarches à engager sans tarder

1. Contactez votre banque par le numéro officiel de la banque, pour faire opposition et signaler l’opération.
2. Contestez par écrit le virement frauduleux, en décrivant précisément le déroulé de l’appel. Les opérations non autorisées doivent être signalées sans attendre, dans un délai maximal de 13 mois.
3. Déposez une plainte pénale, en conservant captures d’écran, notifications, SMS et journal d’appels.
4. Si la banque refuse de vous rembourser, faites étudier votre dossier par un avocat ou une association de consommateurs avant de renoncer.

Les réflexes qui protègent votre épargne, et que faire si vous avez déjà validé

Le geste décisif tient en deux temps : raccrocher, puis rappeler. N’utilisez pas la touche de rappel, qui peut renvoyer vers le fraudeur. Composez vous-même un numéro trouvé dans votre application, sur votre carte bancaire ou sur un relevé récent. Si on vous presse, c’est déjà une raison de ralentir : l’urgence est l’arme principale de la manipulation du client.

Quelques habitudes complètent ce réflexe. Ne communiquez jamais un code SMS ni un mot de passe, quel que soit votre interlocuteur. Ne validez que les opérations que vous avez vous-même initiées. Méfiez-vous des messages de type hameçonnage qui précèdent souvent l’appel, car ils servent à collecter les informations qui rendront le scénario crédible. Parlez-en autour de vous, en particulier à vos parents ou grands-parents : une arnaque connue perd une bonne partie de son pouvoir.

Et si vous avez déjà validé ? Ne vous réfugiez pas dans la honte, qui fait perdre un temps précieux. Appelez immédiatement votre banque pour tenter de bloquer ou rappeler le virement, faites opposition sur vos moyens de paiement, changez vos identifiants, puis déposez plainte. Vous pouvez aussi vous faire accompagner par Cybermalveillance, qui oriente les victimes dans leurs démarches. Plus la réaction est rapide, plus les chances de limiter les dégâts augmentent.

Retenez la leçon des deux retraités : le numéro affiché, le ton rassurant et la connaissance de votre nom ne prouvent rien. Seul un rappel que vous déclenchez vous-même vous donne la certitude de parler à votre banque.