Le téléphone sonne, l’écran affiche le numéro habituel de votre banque. La personne au bout du fil connaît votre nom, parfois vos derniers achats, et vous annonce un virement suspect en cours sur votre compte. Elle propose de le bloquer immédiatement — il suffit de confirmer un code reçu par SMS. Ce code ne bloque rien : il valide au contraire un virement réel vers le compte de l’escroc. C’est le scénario de l’arnaque au faux conseiller bancaire, la fraude par manipulation la plus coûteuse en France, avec un montant moyen dérobé de 3 000 € par victime. Voici comment elle se déroule, ce qu’un conseiller réel ne demande jamais, et ce que dit la loi sur le remboursement.
Sommaire
- Le scénario type de l’arnaque
- Pourquoi le numéro affiché semble authentique
- Ce qu’un conseiller réel ne demande jamais
- L’ampleur du phénomène en chiffres
- Vous avez donné le code : que faire dans l’heure
- Remboursement : ce que dit la loi
- Se protéger avant que ça n’arrive
- Questions fréquentes
Le scénario type de l’arnaque au faux conseiller bancaire
Le déroulé varie peu d’une victime à l’autre, ce qui trahit une mise en scène rodée plutôt qu’une improvisation.
Le premier contact : un numéro qui inspire confiance
L’appel ou le SMS arrive avec le numéro affiché de votre agence, parfois précédé d’un message d’alerte automatisé qui annonce une opération suspecte. Cette apparence d’authenticité repose sur une technique précise, détaillée plus bas.
L’urgence fabriquée
Le faux conseiller évoque un achat en cours à l’étranger, un virement de plusieurs milliers d’euros, ou une tentative de piratage de votre application bancaire. Le ton est professionnel, parfois même rassurant : il faut agir vite pour empêcher la perte.
Le code qui ne bloque rien
Pour « annuler » l’opération, l’interlocuteur demande de lire un code reçu par SMS, ou de valider une notification sur l’application. En réalité, ce code confirme l’ajout d’un nouveau bénéficiaire ou valide un virement bien réel, initié en parallèle par l’escroc qui dispose déjà de votre identifiant et de votre mot de passe, obtenus par un hameçonnage préalable ou achetés sur un marché de données volées. En quelques minutes, le compte est vidé.
Pourquoi le numéro affiché semble authentique
Ce mécanisme porte un nom : le spoofing téléphonique, ou usurpation d’affichage. Les protocoles de téléphonie permettent de renseigner n’importe quel numéro comme identifiant de l’appelant, y compris celui d’un établissement bancaire. Le fonctionnement précis de cette technique, les obligations d’authentification imposées aux opérateurs et les réflexes de vérification sont détaillés dans notre article sur le numéro affiché est-il vraiment celui de votre banque. Retenez l’essentiel : un numéro à l’écran, même familier, ne garantit rien sur l’identité de celui qui appelle.
Ce qu’un conseiller réel ne demande jamais
Une seule règle suffit à couper court à la quasi-totalité de ces arnaques : aucun conseiller bancaire, aucune caisse d’assurance, aucun service de police ne vous demandera jamais l’un des éléments suivants par téléphone.
- Un code de validation reçu par SMS ou par notification, quel que soit le prétexte invoqué.
- Votre mot de passe ou votre code secret de carte bancaire, en totalité ou en partie.
- La prise de main à distance sur votre ordinateur ou votre téléphone via un logiciel comme AnyDesk ou TeamViewer.
- Un virement ou un ajout de bénéficiaire présenté comme une manipulation « pour annuler » une opération frauduleuse.
- Le déplacement de fonds vers un « compte sécurisé » créé pour l’occasion.
Dès qu’un de ces éléments apparaît dans la conversation, la conclusion est immédiate : raccrochez et rappelez vous-même votre banque, en composant le numéro inscrit au dos de votre carte ou sur votre contrat, jamais celui laissé par l’appelant ni un numéro de rappel qu’il vous propose.
L’ampleur du phénomène en chiffres
Les fraudes par manipulation, catégorie qui regroupe le faux conseiller bancaire, ont atteint 245 millions d’euros détournés au premier semestre 2025 selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France, en hausse de 37 % par rapport à 2024. Ce type de fraude se distingue par son coût unitaire : un virement frauduleux obtenu par manipulation atteint en moyenne 3 000 € par victime, contre environ 70 € pour une fraude classique à la carte bancaire.
Cet écart s’explique par la nature de l’arnaque : contrairement au vol d’une carte, la victime valide elle-même l’opération, ce qui permet aux escrocs de viser des montants bien plus élevés en une seule séquence d’appel.
Vous avez donné le code : que faire dans l’heure qui suit
Faire opposition immédiatement
Contactez votre banque par le numéro d’opposition national (disponible 24h/24) pour bloquer la carte et les moyens de paiement associés, et demandez le gel des virements en cours si l’application le permet encore.
Contester par écrit sans attendre
Envoyez à votre banque une contestation écrite de l’opération, par courrier recommandé ou via la messagerie sécurisée de l’application, en précisant la date, l’heure et le déroulé de l’appel. Cette contestation déclenche le délai légal de remboursement détaillé plus bas.
Porter plainte et signaler l’appel
Déposez plainte au commissariat, à la gendarmerie ou en ligne sur la plateforme de pré-plainte, en conservant les captures d’écran des SMS et l’historique d’appel. Signalez également le numéro utilisé au 33700, qui alimente la base des numéros frauduleux consultée par les opérateurs.
Remboursement : ce que dit la loi
Le principe : remboursement immédiat
L’article L. 133-18 du code monétaire et financier impose à la banque de rembourser toute opération de paiement non autorisée au plus tard à la fin du premier jour ouvrable suivant le signalement, sauf si elle prouve une fraude ou une négligence grave de votre part.
La négligence grave, une preuve qui incombe à la banque
C’est à l’établissement bancaire de démontrer cette négligence grave (article L. 133-19), et non au client de prouver son absence de faute. La Cour de cassation a tranché le 23 octobre 2024 qu’être trompé par un spoofing téléphonique ne constitue pas, en soi, une négligence grave : la manipulation vicie le consentement, l’opération devient donc « non autorisée » au sens de la loi. Un arrêt du 4 mars 2026 nuance cette position selon les circonstances précises de chaque dossier, sans remettre en cause le principe. Une décision du tribunal judiciaire de Saint-Brieuc du 30 juin 2026 a de nouveau condamné une banque à rembourser l’intégralité des fonds, y compris lorsque l’opération avait été validée par authentification forte, faute pour l’établissement de prouver la négligence grave ou d’avoir suffisamment informé sa cliente sur ce type d’arnaque.
Le délai pour agir : 13 mois
Vous disposez de 13 mois à compter du débit pour contester une opération non autorisée auprès de votre banque (article L. 133-24). Passé ce délai, vous perdez le bénéfice du remboursement automatique, même si une action en justice reste possible pendant 5 ans après la contestation. En cas de refus de remboursement, saisissez le médiateur de votre banque, gratuitement et par écrit : il rend son avis sous 90 jours. Si le litige persiste, un signalement au service de protection de la clientèle de l’Autorité de contrôle prudentiel et de résolution reste possible, avant une action en justice si nécessaire.
| Situation | Ce que dit la loi |
|---|---|
| Opération non autorisée signalée à temps | Remboursement au plus tard le jour ouvrable suivant (art. L. 133-18) |
| Banque invoquant une négligence grave | C’est à elle d’en apporter la preuve (art. L. 133-19) |
| Délai pour contester auprès de la banque | 13 mois à compter du débit (art. L. 133-24) |
| Délai pour agir en justice après contestation | 5 ans |
Se protéger avant que ça n’arrive
Raccrocher, toujours
Aucune urgence bancaire ne justifie de rester en ligne avec un interlocuteur qui demande un code. Raccrochez et rappelez le numéro figurant au dos de votre carte : c’est le seul moyen fiable de vérifier qui vous a réellement appelé.
Vérifier un numéro avant de le rappeler
Si l’appel provient d’un numéro que vous ne connaissez pas plutôt que de celui affiché de votre banque, les mêmes réflexes de vérification que pour tout appel suspect ou ping call s’appliquent : ne rappelez jamais un numéro inconnu sans l’avoir vérifié au préalable.
Limiter le démarchage qui alimente ces fichiers
Les escrocs constituent leurs listes de cibles à partir de fuites de données et de démarchages successifs. Réduire son exposition au démarchage téléphonique en général, via une inscription sur liste d’opposition, limite mécaniquement le volume d’appels reçus, y compris frauduleux. Le fonctionnement du dispositif actuel et son évolution sont expliqués dans notre article sur l’inscription sur liste d’opposition au démarchage.
Questions fréquentes
Comment reconnaître un faux conseiller bancaire au téléphone ?
Le signal le plus fiable n’est pas la voix ni le numéro affiché, mais la demande elle-même : dès qu’on vous réclame un code de validation, un mot de passe ou une prise de main à distance, il s’agit d’une arnaque, quelle que soit l’apparence de légitimité de l’appel.
La banque doit-elle rembourser en cas d’arnaque au faux conseiller bancaire ?
Oui, dans la grande majorité des cas : l’opération obtenue par manipulation est juridiquement « non autorisée », et c’est à la banque de prouver une négligence grave pour refuser le remboursement, ce que la jurisprudence récente rend difficile.
Que faire immédiatement après avoir donné un code à un faux conseiller bancaire ?
Faites opposition sur vos moyens de paiement, contestez l’opération par écrit auprès de votre banque, et déposez plainte en conservant toutes les preuves de l’appel.
Combien de temps a-t-on pour contester un virement frauduleux ?
13 mois à compter de la date du débit, selon l’article L. 133-24 du code monétaire et financier.
Un conseiller bancaire peut-il demander un code par téléphone ?
Non, jamais. Aucun établissement bancaire ne demande de communiquer un code de validation, un mot de passe ou d’installer un logiciel de prise en main à distance, quel que soit le motif invoqué.
