J’ai validé l’opération que mon conseiller me demandait de confirmer » : le lendemain, ma banque m’a dit que personne ne m’avait appelé

Recevoir un coup de fil et se faire manipuler ne sont pas la même chose, mais la frontière est parfois invisible. Le vishing, cette arnaque téléphonique qui imite un interlocuteur légitime, s’appuie justement sur cette confusion : la victime croit parler à son conseiller bancaire habituel, alors qu’elle échange avec un escroc. Le phénomène explose. Selon l’Observatoire de la sécurité des moyens de paiement (OSMP) de la Banque de France, les fraudes par manipulation ont bondi de 34 % sur un an pour atteindre 516 millions d’euros en 2025. Un chiffre qui pousse à revoir ses habitudes, car la validation d’une opération par téléphone n’est jamais une démarche demandée par une vraie banque.

Comment se déroule l’arnaque au faux conseiller bancaire

Le scénario suit toujours la même logique. Un appel arrive, souvent en urgence, pour signaler une opération suspecte sur le compte. L’interlocuteur se présente comme conseiller bancaire, connaît parfois des informations personnelles, et demande de confirmer ou d’annuler l’opération via l’application bancaire ou un code reçu par SMS. En réalité, cette validation déclenche un virement bien réel vers le compte du fraudeur. Depuis la généralisation de l’authentification forte imposée par une directive européenne en 2019, la fraude est devenue quasiment impossible sans une action de la victime, explique un spécialiste interrogé par l’AFP. Les escrocs ont donc changé de stratégie : au lieu de contourner la sécurité, ils poussent la victime à l’activer elle-même. Un procès tenu devant le tribunal correctionnel de Paris illustre l’ampleur du phénomène : onze personnes ont été jugées, soupçonnées d’avoir fait partie d’un réseau de faux conseillers ayant détourné près de 740 000 euros auprès d’une centaine de victimes.

Pourquoi le numéro affiché peut tromper même les plus vigilants

Le réflexe classique consiste à vérifier le numéro qui s’affiche à l’écran. Problème : ce contrôle ne suffit plus. Le réseau jugé à Paris utilisait des solutions d’appel par internet ouvertes sous de fausses identités, ce qui permettait d’afficher un numéro fixe français identique à celui de la banque. Ce procédé, appelé usurpation de numéro ou spoofing, rend la vigilance visuelle inutile. Julien Lasalle, secrétaire de l’OSMP, résume la situation sans détour lors d’une conférence de presse : il n’y a pas de population qui soit exempte de ce type de fraude. Les chiffres confirment cette montée en puissance des manipulations : elles représentent désormais plus de 40 % de l’ensemble de la fraude aux moyens de paiement, contre 32,1 % en 2024. Le virement depuis la banque en ligne concentre à lui seul les trois quarts de ces fraudes par manipulation, contre moins des deux tiers un an plus tôt, preuve que les escrocs ciblent en priorité les opérations les plus rémunératrices pour eux.

Les bons réflexes pour se protéger et réagir après une validation suspecte

Une règle reste absolue : une banque ne demande jamais de valider une opération par téléphone. Aucun conseiller légitime ne sollicite un code reçu par SMS ni une confirmation urgente via l’application pendant un appel. Face à un doute, raccrocher et rappeler soi-même la banque, en utilisant le numéro inscrit au dos de la carte bancaire ou disponible dans l’application officielle, reste le seul moyen fiable de vérifier l’identité de l’interlocuteur. L’enjeu financier n’est pas anodin : le montant moyen détourné par ce type de fraude atteint 1 457 euros pour un virement de banque en ligne, contre seulement 60 euros pour une fraude à la carte bancaire sur internet. À titre de comparaison, une transaction frauduleuse en ligne représentait en moyenne 2 600 euros en 2024. En cas de validation déjà effectuée, quelques actions limitent les dégâts.

Lire la suite…

Source : Esspace.fr