Faux conseiller bancaire
En clair
Quelqu'un vous appelle en se présentant comme le service anti-fraude de votre banque et vous demande de valider une opération pour « la bloquer ». En validant, c'est vous qui autorisez le virement de l'escroc.
Ce que cherche l'attaquant : obtenir un paiement.
Définition
L'usurpation de conseiller bancaire est un appel téléphonique dans lequel l'attaquant se fait passer pour le service anti-fraude de votre banque afin de vous faire valider vous-même une opération frauduleuse.
À ne pas confondre avec
| Faux conseiller bancaire | Vishing (hameçonnage par téléphone) |
|---|---|
| Un scénario précis de vishing : un faux service anti-fraude bancaire vous fait valider vous-même une opération. | La technique : obtenir des informations ou des actions au cours d'un appel, quel que soit l'organisme imité. |
Ce qui les distingue : Le vishing désigne la méthode ; le faux conseiller bancaire est l'une de ses mises en scène, avec sa propre marche à suivre auprès de la banque.
Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »
Comment ça fonctionne
L'attaquant appelle en affichant parfois le numéro réel de la banque, technique connue sous le nom d'usurpation de numéro. Il annonce détecter une opération suspecte et propose de la « bloquer ». Pour cela, il demande de confirmer un code reçu par SMS, de valider une notification dans l'application bancaire, ou d'effectuer un virement vers un « compte sécurisé ». Chacune de ces actions autorise en réalité l'opération frauduleuse : c'est la victime elle-même qui valide, ce qui rend la contestation ultérieure plus difficile.
Pourquoi ça marche
Il retourne votre prudence contre vous : on vous appelle pour vous protéger d'une fraude, et chaque action demandée ressemble à une mesure de sécurité. La peur de perdre de l'argent fait agir avant de vérifier — et c'est vous qui validez l'opération.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Appel non sollicité annonçant une fraude en cours sur votre compte
- Demande de communiquer ou de valider un code reçu par SMS
- Demande de virement vers un prétendu « compte sécurisé » ou « compte tampon »
- Insistance pour rester en ligne et ne raccrocher sous aucun prétexte
- Pression pour agir avant de vérifier auprès de quelqu'un d'autre
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Appel un vendredi soir, d'un « conseiller » qui connaît votre nom et celui de votre agence.
« Un virement de 1 870 € vers l'étranger est en attente sur votre compte. Je vais le bloquer, mais vous allez recevoir une notification dans votre application : acceptez-la pour que l'annulation soit prise en compte. »
Ce qui le trahit
- Accepter une notification ne bloque jamais une opération : cela l'autorise.
- L'appel tombe quand l'agence est fermée.
- Connaître votre nom et votre agence ne prouve rien : ces informations circulent après des fuites de données.
Comment vérifier
Raccrochez, sans exception. Rappelez ensuite votre banque au numéro figurant au dos de votre carte ou dans l'application officielle. Un conseiller légitime ne vous reprochera jamais d'avoir raccroché pour vérifier.
Les questions à se poser, dans l'ordre
On vous demande de valider une notification, de lire un code ou de faire un virement ?
Si oui : Refusez : c'est l'opération de l'escroc que vous autoriseriez.
On vous parle d'un « compte sécurisé » où mettre votre argent à l'abri ?
Si oui : Raccrochez : une banque ne déplace jamais votre argent pour le protéger.
Avez-vous déjà validé quelque chose pendant l'appel ?
Si oui : Rappelez votre banque au numéro au dos de votre carte et demandez immédiatement une opposition.
Que faire
Ne communiquez aucun code, ne validez aucune notification, n'effectuez aucun virement pendant l'appel. Une banque ne demande jamais de déplacer de l'argent pour le protéger.
Si c'est déjà arrivé
Contactez immédiatement votre banque pour faire opposition et signaler l'opération. Déposez plainte. Conservez les traces disponibles : heure de l'appel, numéro affiché, montants. Signalez les faits sur cybermalveillance.gouv.fr.
Pour que ça ne se reproduise pas
- Retenez une phrase : votre banque ne vous demandera jamais de valider une opération pour l'annuler.
- Lisez le texte d'une notification avant de l'accepter : il décrit l'opération que vous autorisez, pas celle qu'on vous annonce.
- Enregistrez le numéro de votre banque depuis votre carte, jamais depuis un appel reçu.
Les gestes qui déjouent cette attaque
- Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
- Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?
- J'ai donné mes coordonnées bancaires ou un code : que faireJ'ai communiqué ma carte bancaire ou un code de validation à un escroc, que faire ?
- La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
Testez-vous
Au téléphone, le service anti-fraude vous demande de valider une notification pour bloquer un virement.
Lancer la simulation « Faux conseiller bancaire »Questions fréquentes
- Le numéro affiché était bien celui de ma banque, est-ce possible ?
- Oui. L'affichage du numéro appelant peut être falsifié. Un numéro correct ne prouve donc jamais l'identité de l'interlocuteur, et ne doit pas servir de critère de confiance.
- Pourquoi ma banque ne me rembourse-t-elle pas automatiquement ?
- Parce que les opérations ont été validées depuis vos propres dispositifs d'authentification. C'est précisément l'objectif de l'attaque. Cela ne vous prive pas de recours : contestez par écrit auprès de votre banque, et déposez plainte.
- Un vrai conseiller peut-il me demander un code SMS ?
- Non. Aucun code d'authentification ne doit être communiqué à qui que ce soit, y compris à une personne se présentant comme votre banque ou comme la police.
Attaques liées
Sources officielles
Aussi appelée : faux banquier, usurpation de conseiller bancaire, faux service anti-fraude, vishing bancaire.
Cette fiche fait partie de la famille Fraudes financières. Mise à jour : 2026-08-31.