Faux conseiller bancaire : l'appel qui vide un compte en dix minutes, et comment l'arrêter
Publié le 8 juin 2026, par la rédaction
Le téléphone sonne, le nom de votre banque s'affiche à l'écran. Au bout du fil, une voix calme et professionnelle vous alerte : des opérations suspectes sont en cours sur votre compte, il faut agir vite pour les bloquer. En quelques minutes, sans jamais avoir donné votre mot de passe, vous voyez votre argent partir. C'est l'arnaque au faux conseiller bancaire, et elle explose. Comprendre son scénario exact est la seule vraie protection, car elle ne repose pas sur un virus mais sur la manipulation.
Au sommaire
Le scénario, étape par étape
L'arnaque suit un déroulé rodé, presque toujours identique. L'escroc vous appelle (ou vous pousse à le rappeler) en se présentant comme un conseiller ou un agent du service anti-fraude de votre banque. Pour vous mettre en confiance, il connaît déjà beaucoup de choses sur vous : votre nom, votre adresse, parfois votre numéro de compte ou vos dernières opérations, données récupérées lors de fuites ou de précédentes escroqueries.
Il crée ensuite l'urgence : une fraude serait en cours, un virement non autorisé sur le point de partir. Pour le bloquer, dit-il, il vous demande de confirmer une opération dans votre application bancaire, ou de lui communiquer un code reçu par SMS. C'est là que tout se joue. Ce code ou cette validation ne bloque rien du tout : il sert en réalité à ajouter un nouveau bénéficiaire et à valider de vrais virements vers le compte de l'escroc, ou à confirmer des achats. La victime valide elle-même, de ses propres mains, le pillage de son compte, persuadée de le protéger.
Pourquoi le numéro de la banque s'affiche
Le détail qui fait tomber les méfiances, c'est l'affichage du numéro. Grâce à une technique appelée spoofing, les escrocs falsifient le numéro présenté sur votre écran pour faire apparaître exactement celui de votre agence ou du service client. Vous croyez décrocher un appel officiel, vous baissez la garde. Or aucun affichage de numéro n'est une preuve d'identité : il est techniquement trivial de l'usurper. C'est précisément parce que ce numéro inspire confiance qu'il est utilisé comme appât.
La règle d'or qui résume tout
Un vrai conseiller bancaire ne vous demandera jamais de communiquer un code reçu par SMS, ni de valider une opération dans votre application, ni d'effectuer un virement vers un compte dit sécurisé. Ces trois demandes, quel que soit le prétexte, signent l'arnaque à 100 %. Si l'une d'elles arrive, c'est qu'on cherche à vous voler, point final.
Les signaux qui trahissent l'escroc
Même bien préparé, le faux conseiller laisse des indices :
- L'urgence absolue. Tout doit se faire maintenant, sans réfléchir, sans raccrocher. La précipitation est l'outil numéro un du manipulateur.
- La demande d'un code ou d'une validation. Le moment clé. Aucun service légitime n'a besoin de vos codes pour bloquer quoi que ce soit.
- La notion de compte sécurisé. On vous demande de virer vos fonds vers un compte de mise en sécurité : ce compte n'existe pas, c'est celui de l'escroc.
- L'interdiction de rappeler. L'escroc insiste pour rester en ligne et vous dissuade d'appeler vous-même votre banque, car il sait que le contact réel ferait tout échouer.
- La pression émotionnelle. Peur, culpabilité, flatterie : tout est bon pour vous empêcher de penser froidement.
Les réflexes qui coupent l'arnaque net
Face à un tel appel, la conduite à tenir est simple et tient en quelques gestes. Cochez-les mentalement, ils valent toutes les protections techniques.
Mes réflexes anti-arnaque
Ne vous fiez jamais au numéro affiché pour décider de faire confiance. La seule manière sûre de vérifier qu'un appel vient bien de votre banque est de raccrocher, puis de composer vous-même le numéro officiel. Si l'interlocuteur refuse que vous rappeliez, ou vous garde en ligne sous prétexte d'urgence, vous tenez la preuve qu'il s'agit d'une fraude.
Que faire si c'est déjà arrivé
Si vous avez communiqué un code ou validé une opération, chaque minute compte. Appelez immédiatement votre banque pour faire opposition et tenter de bloquer ou rappeler les virements encore en cours. Faites ensuite opposition sur votre carte si elle est concernée, changez vos identifiants de banque en ligne, et conservez tout : heure de l'appel, numéro affiché, captures d'écran, montants. Déposez plainte au commissariat ou à la gendarmerie, et signalez les faits. Le portail officiel cybermalveillance.gouv.fr détaille la marche à suivre, et la plateforme téléphonique de votre banque ou le 3933 permettent d'agir vite. Plus le signalement est rapide, plus les chances de récupérer les fonds augmentent.
Vos droits au remboursement
Beaucoup de victimes n'osent pas réclamer, persuadées d'avoir commis une faute en validant elles-mêmes les opérations. C'est une erreur. La justice a clairement tranché en leur faveur : par un arrêt du 23 octobre 2024, la Cour de cassation a rappelé que le fait de se faire piéger par un faux conseiller usurpant le numéro de la banque ne caractérise pas une négligence grave de la part du client. Autrement dit, la banque ne peut pas refuser le remboursement au seul motif que vous avez été manipulé. Si votre établissement oppose un refus, insistez par écrit, saisissez le médiateur bancaire, et faites valoir cette jurisprudence.
À lire aussi pour garder l'œil sur vos comptes : Frais bancaires cachés : comment les repérer et les faire sauter et Un prélèvement inconnu sur votre relevé : comment l'identifier.
Comment l'escroc connaît-il mes informations bancaires ?
Le plus souvent par des fuites de données (sites piratés, faux formulaires, hameçonnage par SMS ou e-mail) revendues entre fraudeurs. Disposer de votre nom, de votre banque et de quelques opérations suffit à rendre l'appel crédible. Cela ne veut pas dire que votre compte est déjà compromis : ces informations servent uniquement à vous mettre en confiance pour vous soutirer les codes qui, eux, ouvrent vraiment l'accès.
Si je donne juste un code SMS, est-ce vraiment grave ?
Oui, c'est l'étape décisive. Ce code de validation autorise une opération précise : ajout d'un bénéficiaire, virement, paiement. En le communiquant, vous signez vous-même l'opération frauduleuse. C'est pour cela qu'aucun conseiller légitime ne vous le demandera jamais. Un code reçu par SMS ne se partage avec personne, même avec quelqu'un qui semble appartenir à votre banque.
Ma banque peut-elle refuser de me rembourser ?
Elle ne peut pas refuser au seul motif que vous avez été manipulé par un faux conseiller usurpant son numéro : la Cour de cassation a jugé que cela ne constitue pas une négligence grave. En cas de refus, formulez une réclamation écrite, invoquez cet arrêt du 23 octobre 2024, puis saisissez le médiateur de la banque. Le remboursement est un droit, pas une faveur.
Comment éviter d'être ciblé à l'avenir ?
On ne peut pas empêcher un escroc d'appeler, mais on peut limiter les fuites : méfiance envers les SMS et e-mails demandant de cliquer sur un lien, mots de passe différents par site, et vérification systématique en rappelant soi-même les organismes. Enregistrez le vrai numéro de votre banque dans vos contacts pour repérer plus facilement un appel qui ne correspond pas.
L'arnaque au faux conseiller bancaire ne s'attaque pas à votre ordinateur mais à votre confiance et à votre peur. Elle n'a qu'un seul point de passage obligé : le moment où vous communiquez un code ou validez une opération. Si vous retenez une seule chose, que ce soit celle-ci : on raccroche, on rappelle soi-même. Ce réflexe, à lui seul, fait échouer la quasi-totalité de ces escroqueries.