Faux conseiller bancaire : comprendre l'arnaque au spoofing et s'en protéger

Depuis le début de l'été, la gendarmerie et les associations de consommateurs signalent le retour d'une escroquerie particulièrement bien rodée : l'arnaque au faux conseiller bancaire. Le principe est toujours le même. Un inconnu vous appelle en se faisant passer pour votre banque, invoque une opération frauduleuse sur votre compte, et vous pousse à agir dans l'urgence pour « tout sécuriser ». Voici comment repérer le piège et réagir.

Le spoofing, ou l'art d'afficher le vrai numéro de la banque

La force de cette arnaque tient à un procédé appelé spoofing, c'est-à-dire l'usurpation du numéro affiché. À l'aide d'un logiciel, l'escroc fait apparaître sur votre écran le numéro officiel de votre agence, parfois celui inscrit au dos de votre carte bancaire. Dans ces conditions, difficile de douter de son interlocuteur.

Le déroulé varie peu. La personne se montre courtoise, connaît votre nom et parfois quelques informations vous concernant, puis annonce une mauvaise nouvelle : « Nous avons détecté un paiement suspect depuis l'étranger, il faut l'annuler tout de suite. » Vient ensuite la vraie demande : communiquer un code reçu par SMS, valider une opération dans votre application bancaire, ou installer un « outil de sécurisation » qui se révèle être un logiciel de prise de contrôle à distance.

Un appel qui met la pression et exige une action immédiate est, à lui seul, un signal d'alerte. Une banque vous laisse toujours le temps de vérifier.

La règle d'or : ce qu'une banque ne vous demandera jamais

Retenez ce principe, rappelé aussi bien par la profession bancaire que par la gendarmerie : par téléphone, un vrai conseiller ne vous demandera jamais :

• de lui communiquer un code de sécurité reçu par SMS pour valider un paiement ou un virement ;
• votre mot de passe ou vos identifiants de connexion ;
• votre numéro de carte, sa date d'expiration ou le cryptogramme à trois chiffres ;
• de réaliser vous-même un virement, même présenté comme un transfert « vers un compte de mise en sécurité » ;
• d'installer une application ou un logiciel à sa demande.

Si l'un de ces éléments vous est réclamé, il s'agit d'une arnaque, sans exception.

Côté opérateurs, un garde-fou existe, mais il ne suffit pas

Depuis fin 2024 pour les lignes fixes, puis courant 2025 pour les mobiles, les opérateurs français appliquent un mécanisme d'authentification des numéros, piloté par l'Arcep. Un appel qui usurpe un numéro français sans pouvoir être authentifié est alors bloqué ou s'affiche en « numéro masqué ». C'est une avancée réelle, mais les escrocs contournent encore le dispositif, en particulier depuis l'étranger. La vigilance reste donc nécessaire.

Les bons réflexes si vous recevez ce type d'appel

• Raccrochez sans rien valider ni communiquer. Ce n'est ni impoli ni risqué.
• Rappelez votre banque vous-même, avec le numéro figurant au dos de votre carte ou sur vos relevés, jamais celui donné par l'appelant ou reçu par SMS. L'escroc pouvant garder la ligne ouverte, utilisez de préférence un autre téléphone ou patientez quelques minutes.
• Au moindre paiement suspect, faites opposition immédiatement.
• Signalez les faits sur Cybermalveillance.gouv.fr et son service 17Cyber, transmettez les SMS frauduleux au 33700, et déposez plainte. Si votre carte a servi à un paiement, le service Perceval facilite le signalement.

Le phénomène n'a rien d'anecdotique. D'après l'Observatoire de la sécurité des moyens de paiement de la Banque de France, la fraude aux moyens de paiement a représenté 618 millions d'euros au premier semestre 2025, en hausse de 7% sur un an, avec une nette progression de la fraude dite « par manipulation », celle où la victime valide elle-même l'opération après avoir été trompée. C'est exactement le ressort de l'arnaque au faux conseiller.

Une bonne partie de ces attaques commence par un faux SMS ou un lien piégé. Équiper son ordinateur et son téléphone d'une protection tenue à jour, comme Bitdefender, aide à intercepter ces messages et ces liens frauduleux avant qu'ils ne causent des dégâts. Et si un doute persiste après un appel, ou si vous avez installé un logiciel à la demande d'un inconnu, mieux vaut faire contrôler votre matériel que de rester dans l'incertitude.

Chez ROne76, nous intervenons à domicile partout en Seine-Maritime pour installer et régler votre protection, vérifier et nettoyer un ordinateur après un appel douteux, et vous aider, vous comme vos proches, à reconnaître ce genre de pièges. ROne76 est référencé sur Cybermalveillance.gouv.fr et déclaré organisme de Services à la Personne : nos prestations ouvrent droit au crédit d'impôt de 50%, avec l'Avance Immédiate de l'URSSAF. N'hésitez pas à nous contacter pour prendre rendez-vous.

Sources : Cybermalveillance.gouv.fr, escroquerie aux faux ordres de virement, Cybermalveillance.gouv.fr, fraude au virement et au faux RIB, UFC-Que Choisir, arnaque au spoofing, CNews, les conseils de la gendarmerie (13 juillet 2026), Arcep, usurpation de numéro, Banque de France, Observatoire de la sécurité des moyens de paiement (S1 2025), Les clés de la banque (FBF), fraude au faux conseiller