Faux conseiller bancaire : Android va vérifier l'appel avec votre banque

Les faux appels de conseiller bancaire coûtent chaque année très cher aux particuliers. Un escroc affiche le numéro de votre banque, vous met la pression, puis vous pousse à valider un virement ou à communiquer un code. Google vient d'ajouter à Android une protection qui s'attaque directement à ce procédé, en vérifiant auprès de l'application de votre banque qu'un appel se réclamant d'elle est bien réel.

Comment Android vérifie l'appel

Le principe est lisible. Une banque partenaire peut indiquer à Android quels numéros lui servent uniquement à recevoir des appels, jamais à en passer. Quand un appel arrive en se présentant comme votre banque, le téléphone interroge en arrière-plan l'application officielle de cet établissement pour savoir si un appel est réellement en cours de son côté.

• Si l'application confirme l'appel, votre téléphone sonne normalement.
• Si elle indique qu'aucun appel n'est en cours, Android peut mettre fin à la communication, car il s'agit très probablement d'une usurpation.

D'après les chiffres avancés lors de l'annonce, ces usurpations de numéros de banque représenteraient près de 980 millions de dollars de pertes par an dans le monde. La fonction concerne les téléphones sous Android 11 ou une version plus récente, et ne demande aucune manipulation une fois votre banque compatible.

Ce qui marche déjà, et ce qui manque encore

Cette protection se déploie petit à petit, mais elle pose une condition : votre banque doit avoir noué le partenariat avec Google et son application doit être installée et à jour sur votre téléphone. Les premiers établissements annoncés sont Revolut, Itaú et Nubank. Les deux derniers sont brésiliens, si bien qu'en France, Revolut reste pour l'instant la seule option compatible. Les grandes banques françaises ne sont pas encore de la partie, même si d'autres devraient suivre.

Autrement dit, la plupart de nos lecteurs ne verront pas encore cette vérification s'activer avec leur banque habituelle. Contrôler que votre téléphone est à jour et que l'application de votre banque est bien réglée fait partie des points que nous regardons lors d'un passage à domicile, crédit d'impôt de 50% à l'appui. À noter aussi : c'est une fonction propre à Android, les iPhone ne sont pas concernés par ce mécanisme précis.

En attendant, le réflexe qui vous protège

Une règle suffit à déjouer la grande majorité de ces appels : ne faites jamais confiance à un appel entrant qui se dit votre banque, même quand le bon numéro s'affiche. Raccrochez, puis rappelez vous-même le numéro figurant au dos de votre carte ou sur votre relevé. Un vrai conseiller ne vous demandera jamais un code reçu par SMS, votre mot de passe, ni un virement « de sécurité » dans l'urgence.

En cas de doute, ou si vous pensez avoir été piégé, vous pouvez décrire la situation sur Cybermalveillance.gouv.fr, le service public d'aide aux victimes sur lequel ROne76 est référencé. Et si vous préférez qu'on regarde ensemble les réglages de votre téléphone et les filtres d'appels, notre prise de rendez-vous en ligne sert précisément à cela.

Cette nouveauté va dans le bon sens : elle ajoute un garde-fou automatique là où tout reposait, jusqu'ici, sur la vigilance de chacun. Le temps qu'elle arrive chez les banques françaises, c'est votre prudence qui continue de faire barrage.

Sources : iGeneration, Ariase, Help Net Security, Android Authority, Presse-citron