Un "conseiller bancaire" vous appelle pour vous alerter d'une fraude sur votre compte et vous demande de valider des opérations pour vous protéger ? C'est l'arnaque la plus sophistiquée du moment !
C'est quoi cette arnaque ?
Cette arnaque, appelée "spoofing" ou "vishing", est particulièrement vicieuse. L'escroc :
- Usurpe le numéro de téléphone officiel de votre banque
- Connaît parfois votre nom, adresse, et dernières transactions
- Vous met en confiance avec un discours professionnel
- Vous manipule pour que vous validiez vous-même les opérations frauduleuses
ARNAQUE SOPHISTIQUÉE
Cette arnaque est redoutable car le numéro affiché semble être celui de votre vraie banque. Les escrocs peuvent même vous dire de vérifier sur internet : le numéro correspondra !
Comment se déroule l'arnaque ?
Le scénario type
- L'appel : Votre téléphone affiche le numéro de votre banque
- L'alerte : "Un paiement frauduleux de 800€ est en cours sur votre compte"
- La mise en confiance : L'escroc cite votre nom, votre adresse, vos derniers achats
- La manipulation : "Pour bloquer ce paiement, je dois vous envoyer un code de sécurité"
- Le piège : Vous recevez un vrai SMS de votre banque avec un code
- La validation : Vous donnez le code, pensant bloquer la fraude
- Le vol : En réalité, vous venez de valider un virement ou un achat frauduleux
Exemples de discours frauduleux
CE QU'ILS DISENT
"Bonjour, je suis Marc Dupont du service fraude de la Banque Populaire. Nous avons détecté une tentative de paiement suspect de 650€ sur votre compte."
"Pour annuler cette opération, je vais vous envoyer un code par SMS. Vous devez me le communiquer pour valider l'annulation."
"Surtout, ne raccrochez pas pendant l'opération. Si vous raccrochez, je ne pourrai plus bloquer le paiement."
Pourquoi cette arnaque fonctionne ?
Le spoofing téléphonique
Les escrocs utilisent des logiciels qui falsifient le numéro appelant. Votre téléphone affiche le vrai numéro de votre banque, alors que l'appel vient de l'étranger.
Ils ont vos informations
Comment les escrocs connaissent-ils vos données ?
- Phishing : Vous avez cliqué sur un faux lien par le passé
- Fuites de données : Vos infos ont été volées et revendues
- Réseaux sociaux : Vos informations sont publiques
- Achat de fichiers : Listes de clients volées
La pression psychologique
- Vous êtes en état de stress (fraude en cours)
- L'escroc est professionnel et rassurant
- Il crée l'urgence (il faut agir vite)
- Il vous interdit de raccrocher (pour que vous ne vérifiiez pas)
Ce que votre banque ne fera JAMAIS
RÈGLE D'OR
Votre banque ne vous demandera JAMAIS :
- De communiquer un code SMS par téléphone
- De valider une opération pour "l'annuler"
- De faire un virement vers un "compte sécurisé"
- De donner votre code de carte bancaire
- De rester en ligne pendant une opération
Un code SMS ne sert qu'à VALIDER une opération, jamais à l'annuler.
Que faire si vous recevez cet appel ?
Pendant l'appel
- Raccrochez immédiatement, même si c'est "urgent"
- Ne donnez aucun code reçu par SMS
- Ne validez rien sur votre application bancaire
- Ne faites aucun virement
Après avoir raccroché
- Attendez 5 minutes (l'escroc peut maintenir la ligne)
- Appelez votre banque au numéro au dos de votre carte
- Vérifiez vos comptes via votre application officielle
- Signalez l'appel à votre banque
Si vous avez donné un code ou validé quelque chose
Agissez dans la minute :
- Appelez immédiatement le vrai numéro de votre banque
- Demandez le blocage de toutes les opérations en cours
- Faites opposition sur votre carte
- Changez vos identifiants bancaires
- Portez plainte au commissariat
- Conservez toutes les preuves (SMS, historique d'appels)
Vos droits en cas de fraude
IMPORTANT
La loi protège les victimes de fraude bancaire. Votre banque doit vous rembourser sauf si elle prouve une "négligence grave" de votre part.
Attention : Si vous avez validé vous-même les opérations (même manipulé), la banque peut invoquer cette négligence. Il est crucial de contester par écrit et d'expliquer le contexte de manipulation.
Comment signaler cette arnaque ?
| Action | Contact | |--------|---------| | Signaler à votre banque | Numéro au dos de votre carte | | Porter plainte | Commissariat ou pre-plainte-en-ligne.gouv.fr | | Signaler la fraude | cybermalveillance.gouv.fr | | Info Escroqueries | 0 805 805 817 (gratuit) |
Comment se protéger ?
La règle absolue
Ne jamais communiquer un code SMS par téléphone, même si l'interlocuteur semble légitime. Un vrai conseiller n'en a pas besoin.
Bonnes pratiques
- Raccrochez et rappelez vous-même votre banque en cas de doute
- Attendez quelques minutes avant de rappeler (la ligne peut être maintenue)
- Utilisez le numéro au dos de votre carte, pas celui donné au téléphone
- Activez les alertes SMS pour vos opérations bancaires
- Méfiez-vous même si le numéro affiché semble correct
Protéger vos proches
Parlez de cette arnaque à votre entourage, surtout aux personnes âgées qui sont particulièrement ciblées.
Les variantes de cette arnaque
- Faux service anti-fraude de votre opérateur mobile
- Faux service client Amazon, PayPal, etc.
- Faux policier enquêtant sur une fraude
- Faux notaire pour un héritage
À retenir : Un code SMS ne sert qu'à valider une opération, jamais à l'annuler. Si quelqu'un vous demande un code par téléphone, c'est une arnaque, même si le numéro affiché semble être celui de votre banque.
