Le scénario qui se répète

Vous recevez un SMS : "Tentative de virement de 1 287 € depuis votre compte. Cliquez ici si ce n'est pas vous." Vous cliquez, paniqué·e. Une page imite votre banque. Vous tapez vos identifiants pour "annuler" le virement.

Quelques minutes plus tard, votre téléphone sonne. Au bout du fil : un homme calme, professionnel, qui se présente comme votre conseiller fraude. Il connaît votre nom, votre numéro de compte, votre dernière opération. Il vous demande de "valider la procédure de sécurité" en lui dictant les codes que votre vraie banque va vous envoyer.

À la fin de l'appel, votre compte est vidé. Pour l'attaquant, l'opération a duré 12 minutes.

Ce scénario s'appelle "spoofing bancaire" ou "fraude au faux conseiller". En 2025, 64 000 victimes recensées en France par Tracfin, pour un préjudice moyen de 9 200 € par dossier.

Pourquoi ça marche aussi bien

Trois leviers psychologiques sont activés en cascade :

1. L'urgence. "Votre argent va partir dans 60 secondes." Vous n'avez pas le temps de réfléchir, de vérifier, d'appeler quelqu'un.

2. L'autorité. L'attaquant connaît des informations qu'il ne devrait pas connaître (votre nom, votre IBAN, votre dernier achat). Il les a obtenues via une fuite de données ou via votre saisie sur le faux site bancaire.

3. Le soulagement. Quand quelqu'un dit "je suis là pour vous protéger", on a envie d'y croire. C'est un soulagement émotionnel après la peur.

Ces 3 leviers réunis désactivent la pensée rationnelle. Même des personnes très diplômées, des avocats, des informaticiens se font avoir.

Les 4 signes qui doivent vous alerter

1. Une banque ne vous demande JAMAIS un code reçu par SMS. Jamais. Ni votre conseiller, ni le service fraude, ni "le directeur d'agence". Si on vous le demande, c'est une arnaque, sans aucune exception.

2. Une banque ne vous demande JAMAIS de "valider" un virement par téléphone. Les vraies validations passent par votre app bancaire, jamais par voix.

3. Le numéro affiché peut être truqué. Le spoofing téléphonique permet à l'attaquant d'afficher le vrai numéro de votre banque sur votre écran. Voir le bon numéro ne prouve rien.

4. La pression temporelle. Toute personne qui vous met la pression pour aller vite - surtout sur de l'argent - ment.

Le bon réflexe en 30 secondes

Si vous recevez un appel "de votre banque" qui demande quoi que ce soit :

1. Raccrochez. Sans politesse, sans hésitation.
2. Appelez VOUS-MÊME votre banque au numéro inscrit au dos de votre carte (pas le numéro qui vient de vous appeler).
3. Demandez si une opération est en cours. Dans 99 % des cas, la réponse sera : "Non, il n'y a rien."

Si vous avez déjà donné des informations :

1. Appelez votre banque immédiatement.
2. Faites opposition à votre carte si nécessaire.
3. Déposez plainte (en ligne sur pre-plainte-en-ligne.gouv.fr ou en commissariat).
4. Signalez l'arnaque sur cybermalveillance.gouv.fr.

Ce qu'il faut transmettre à vos proches

Si vous avez des parents âgés, des enfants jeunes adultes, ou des amis peu à l'aise avec la cyber, transmettez-leur une seule règle :

"Ma banque ne me demandera jamais un code par téléphone. Si on me le demande, je raccroche et je rappelle moi-même."

Cette règle, gravée, sauve des comptes en banque.