Faux conseiller bancaire : comment fonctionne l’arnaque par téléphone (vishing)

En bref : un faux appel de ma banque, très rassurant

Un faux conseiller bancaire est un escroc qui t’appelle en se faisant passer pour ton conseiller ou pour le service fraude de ta banque. On parle de vishing (l’hameçonnage par voix) quand l’arnaque passe par le téléphone. Il t’annonce un problème, te rassure, puis te guide pas à pas vers des opérations qui vident ton compte.

Le piège ne repose pas sur la technique mais sur la confiance : l’interlocuteur est poli, précis, et paraît vouloir te protéger.

Le numéro qui s’affiche : le spoofing

Le numéro qui apparaît sur ton écran peut être falsifié : c’est ce qu’on appelle le spoofing. Il peut donc ressembler à celui de ta banque, voire s’afficher sous son nom. Un numéro familier ne prouve donc rien. C’est l’une des raisons pour lesquelles ça marche si bien, y compris sur des gens très méfiants.

Comment l’arnaque se déroule, étape par étape

• Un appel inattendu, avec des informations qui sonnent juste : ton nom, parfois une partie de tes coordonnées, obtenues ailleurs.
• Un prétexte inquiétant : opération suspecte, carte compromise, virement à annuler.
• Une demande de « valider » : une notification dans ton application, un code reçu par SMS, ou la confirmation d’une opération.
• Le faux conseiller reste en ligne, te presse, te demande de ne pas raccrocher ni de prévenir personne.
• Il te propose de « sécuriser » ton argent en le déplaçant, ou t’envoie un coursier récupérer ta carte.
• Les opérations validées sont en réalité faites par l’escroc, avec ton accord involontaire.

Pourquoi ça marche, même chez les gens prudents

L’appel est bref, tendu, et il tombe quand tu n’es pas prêt. Il mélange des éléments vrais (ton nom, ta banque) et une peur concrète : perdre ton argent. Ça arrive à des gens très prudents, parce que l’escroc te fait croire que lui seul peut t’aider. Tu as été visé par un professionnel du baratin, pas pris en faute.

Les signes qui doivent t’alerter

• Tu n’as rien demandé, et l’appel est urgent.
• On te demande un code reçu par SMS, ou d’approuver une notification.
• On te parle de déplacer ton argent vers un compte « sécurisé ».
• On t’interdit de raccrocher, de rappeler ou d’en parler.
• On te propose d’installer une application « pour t’aider ».
• Un coursier est annoncé pour récupérer ta carte.

Exemple fictif d’un appel de « Monsieur Durand »

Exemple fictif : « Bonjour, ici Monsieur Durand, service sécurité de votre banque. Nous avons détecté une opération anormale sur votre compte. Pour l’annuler, vous allez recevoir un code par SMS, merci de me le communiquer. »

Ce code, en réalité, valide une opération de l’escroc. En général, un vrai service ne te demande pas de lui dicter un code : il est personnel.

Comment t’en protéger

• Raccroche, même si c’est poli et convaincant.
• Rappelle ta banque avec le numéro au dos de ta carte, si possible depuis un autre téléphone.
• Ne donne jamais un code reçu par SMS ni ne valide une notification que tu n’as pas lancée toi-même.
• Ne déplace jamais ton argent à la demande d’un appelant.

Si tu as déjà validé quelque chose

Appelle immédiatement ta banque, fais opposition à ta carte et demande de bloquer les opérations en cours. Détaille ce que tu as validé. Garde une trace de l’appel (numéro affiché, heure) et change tes accès bancaires.

Où signaler

Ta banque en premier. Perceval reçoit les fraudes à la carte, et tu peux déposer plainte auprès de la police ou de la gendarmerie. Le 33700 signale les appels et SMS suspects. En cas de menace, le 17.

Ce qu’Alix peut faire pour toi

Je suis une IA : si tu me racontes l’appel, je t’aide à y repérer les signes d’alerte. Je ne remplace ni ta banque ni la police, et je ne donne jamais de certitude.