Faux conseiller bancaire : « opération suspecte »
Un appel ou un SMS de votre « banque » parle d'une opération suspecte, même avec le bon numéro affiché ? C'est une arnaque. Les signes et les bons réflexes.
« Bonjour, je suis votre conseiller. Nous avons détecté une opération suspecte sur votre compte. » Cet appel, ce SMS ou cet email est l'une des arnaques bancaires les plus courantes. Le but : vous faire valider vous-même un virement ou donner vos codes, pour vider votre compte.
Comment fonctionne l'arnaque
Tout commence souvent par un faux SMS ou un faux email de « votre banque ». Il parle d'un paiement inhabituel et vous demande de rappeler ou de cliquer. Parfois, c'est un appel direct. Le faux conseiller connaît votre nom, parfois votre banque, et il est très poli. Il vous dit que votre argent est en danger et qu'il faut agir vite.
Ensuite, il vous guide : « validez la notification dans votre application », « donnez-moi le code reçu par SMS », « faites un virement vers un compte sécurisé ». Chaque étape sert en réalité à autoriser un paiement des escrocs.
Le numéro affiché sur votre téléphone peut sembler être celui de votre banque. C'est possible à falsifier : on parle de spoofing. Ne vous fiez jamais à l'écran. Voir notre définition du spoofing.
Les signes qui doivent vous alerter
- L'urgence : « votre argent est en danger », « il faut agir maintenant ».
- On vous demande un code reçu par SMS ou une validation dans votre application. Une vraie banque ne demande jamais vos codes.
- On vous demande de faire un virement pour « sécuriser » votre argent.
- On vous demande de rester en ligne ou de ne pas raccrocher, pour ne pas que vous appeliez votre banque.
- Un lien dans le SMS ou l'email qui mène vers un site dont l'adresse n'est pas celle de votre banque.
- On vous demande d'installer une application pour « contrôler » votre téléphone ou votre ordinateur.
Les bons réflexes
- Raccrochez. Ne donnez aucun code, ne validez rien.
- Rappelez vous-même votre banque, avec le numéro au dos de votre carte ou sur son site officiel. Attendez quelques instants avant de rappeler, ou utilisez un autre téléphone, pour être sûr de ne pas retomber sur l'escroc.
- Ne cliquez pas sur le lien d'un SMS ou d'un email. Ouvrez votre application bancaire en la lançant vous-même.
- Signalez : signal-spam.fr pour un email, 33700 pour un SMS, Pharos pour l'escroquerie.
Si vous avez déjà cliqué ou validé
Appelez votre banque immédiatement pour faire opposition et demander le blocage des opérations. Changez votre mot de passe bancaire. Déposez plainte avec vos preuves. Demandez à votre banque ce qu'elle peut faire pour contester les opérations : chaque cas est différent, et il vaut mieux agir vite. Pour être guidé, rendez-vous sur cybermalveillance.gouv.fr.
Pour reconnaître d'autres pièges, lisez aussi comment repérer un email de phishing.
Vérifiez l'email avec Fishi
Vous avez reçu un email ou un SMS de ce type ? Transférez l'email à check@fishi.email, de préférence en pièce jointe. Fishi vérifie l'expéditeur, regarde où mènent vraiment les liens et vous répond en langage clair : sûr, suspect ou arnaque, et quoi faire. C'est gratuit et sans compte. Fishi ne remplace pas un appel à votre banque : en cas de doute sur votre argent, rappelez-la vous-même.