Guide pratique · Reconnaître et éviter
Faux conseiller bancaire et fraude à la carte
Quelqu'un se fait passer pour votre banque afin d'obtenir les données de votre carte, vos codes d'accès ou la validation d'un paiement que vous n'avez pas fait.
Reconnaître et éviter
Comprendre le piège
L'appel ou le SMS imite le service client d'une banque de la place, souvent au moment où l'on attend un virement ou une carte.
Qui est visé ? Les titulaires de carte bancaire, les utilisateurs de la banque en ligne, et les personnes qui attendent un virement ou une nouvelle carte.
Les signes qui doivent alerter
- On vous annonce une opération suspecte sur votre compte et on vous demande de la « bloquer » en donnant un code.
- On vous demande le numéro complet de votre carte, sa date d'expiration ou le code inscrit au dos.
- On vous demande de valider une notification dans votre application bancaire pour « annuler » une opération.
- Le conseiller connaît quelques informations sur vous, ce qui le rend crédible, mais il vous presse.
- On vous propose de transférer votre argent vers un « compte sécurisé » en attendant la fin d'un contrôle.
Les gestes qui protègent
- Votre banque ne vous demandera jamais votre code confidentiel, ni un code reçu par SMS, ni de valider une opération pour l'annuler.
- Raccrochez et rappelez votre agence au numéro inscrit sur votre carte ou votre relevé.
- Lisez chaque notification de validation jusqu'au bout : elle indique le montant et le bénéficiaire.
- Activez les alertes de paiement de votre banque pour être prévenu de chaque opération.
Mises en situation
Un client reçoit un appel d'un prétendu conseiller qui connaît son nom et son agence. On lui signale un paiement suspect et on lui demande de valider une notification pour le bloquer. La notification autorisait en réalité ce paiement.
Une cliente reçoit un SMS l'invitant à mettre à jour ses informations bancaires sur une page. Elle y saisit les données de sa carte. Des achats apparaissent le soir même.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Le conseiller connaît mes informations, c'est donc la banque.
Certaines informations personnelles circulent après des fuites de données. Connaître votre nom ne prouve rien.
Valider une notification pour annuler une opération, c'est logique.
Une validation autorise toujours une opération. Aucune banque n'utilise ce procédé pour annuler quoi que ce soit.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Faites opposition sur votre carte immédiatement, par l'application ou en appelant la banque.
- Demandez le blocage des virements en cours et la contestation des opérations frauduleuses.
- Changez vos codes d'accès à la banque en ligne.
- Conservez les SMS, les appels reçus et les relevés concernés.
- Signalez les faits à la BCLCC, sur sa plateforme officielle de signalement ou son application, ou au commissariat le plus proche : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Comment faire opposition rapidement ?
La banque peut-elle me rembourser une opération frauduleuse ?
Faut-il donner le code au dos de la carte pour un achat en ligne ?
Où signaler
Adressez-vous à la Brigade centrale de lutte contre la cybercriminalité (BCLCC), sur sa plateforme officielle de signalement ou son application, ou au commissariat ou à la brigade de gendarmerie la plus proche ; prévenez aussi l'agence de votre opérateur ou de votre banque, et l'ANSSI si un système informatique est touché. Utilisez toujours les coordonnées officielles (agence, facture, carte, site officiel), jamais celles données par votre interlocuteur.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Aller plus loin