Un appel inquiétant, un interlocuteur qui connaît votre nom et une opération bancaire présentée comme urgente : le piège peut sembler crédible. L’Arnaque au faux conseiller repose précisément sur cette mise en scène.
L’escroc cherche désormais moins à voler directement un mot de passe qu’à pousser sa victime à valider elle-même une opération depuis son appli bancaire.
L’Arnaque au faux conseiller exploite la confiance du client
Le scénario commence généralement par un appel téléphonique. L’interlocuteur prétend travailler pour la banque, voire pour son service antifraude. Il annonce une tentative de paiement, un virement suspect ou une connexion inhabituelle. Son objectif est de créer un sentiment d’urgence afin d’empêcher la victime de prendre le temps de vérifier ses affirmations.
Le fraudeur peut déjà disposer d’informations personnelles ou bancaires récupérées auparavant. Il s’en sert pour rendre son discours crédible. Il demande ensuite à son interlocuteur d’ouvrir son appli bancaire afin, prétend-il, de bloquer une opération. Or, une banque n’a pas besoin de la validation du client pour stopper une transaction qu’elle considère comme frauduleuse.
Une validation sur l’appli bancaire peut déclencher le paiement
L’Arnaque au faux conseiller contourne ainsi une protection essentielle : l’authentification forte. Au lieu de casser cette sécurité, l’escroc tente de convaincre le véritable titulaire du compte de l’utiliser à sa place.
Le faux conseiller transforme une alerte en piège
Une notification apparaît sur l’appli bancaire pendant l’appel. Le fraudeur explique qu’il faut appuyer sur « oui », « confirmer » ou « valider » pour annuler un paiement suspect. La réalité peut être exactement inverse. La demande affichée correspond à l’autorisation d’un paiement, d’un virement ou d’une autre opération initiée par l’escroc. En donnant son accord, la victime authentifie elle-même une transaction qu’elle pensait justement empêcher.
L’authentification forte ne remplace pas la vigilance
L’authentification forte protège les opérations en demandant au client de confirmer son identité avec son téléphone, son code personnel ou une donnée biométrique. Elle reste efficace contre différentes formes de fraude technique. Les escrocs cherchent donc à manipuler directement l’utilisateur. Dans l’Espace économique européen, la fraude sur les moyens de paiement a atteint 4,2 milliards d’euros en 2024, contre 3,5 milliards en 2023.
Les fraudeurs cherchent à provoquer une décision immédiate
L’efficacité de cette escroquerie repose sur la pression. Le faux conseiller peut annoncer que le compte sera vidé dans les minutes suivantes ou qu’une opération doit être annulée immédiatement. Il maintient alors la victime au téléphone pendant qu’elle manipule son appli bancaire.
La Banque de France rappelle qu’un conseiller bancaire ne demande pas à son client ses mots de passe, ses identifiants ou ses codes d’authentification. Il ne lui demande pas non plus de valider une opération pour en empêcher une autre. Face à une demande de ce type, il faut interrompre l’appel et contacter soi-même la banque par un canal officiel.
Des réflexes permettent d’éviter l’Arnaque au faux conseiller
Une notification reçue sur une appli bancaire doit toujours être lue entièrement avant toute validation. Le montant, le bénéficiaire et la nature de l’opération doivent être vérifiés. Une demande inattendue ne doit jamais être confirmée sous la pression d’une personne au téléphone, même lorsque celle-ci semble connaître des informations précises sur le compte.
Si une opération suspecte a déjà été validée, il faut contacter rapidement la banque par son numéro officiel ou par l’appli bancaire. Le client doit signaler les transactions contestées et suivre les procédures indiquées par son établissement. En France, le cadre applicable prévoit le remboursement des opérations non autorisées, sous réserve notamment des règles relatives à la fraude ou à une éventuelle négligence grave du client.
L’Arnaque au faux conseiller montre ainsi que la sécurité bancaire ne dépend pas uniquement des outils techniques. Une appli bancaire peut vérifier l’identité de son utilisateur, mais elle ne peut pas toujours déterminer s’il agit sous la manipulation d’un escroc. Avant d’appuyer sur « oui », il faut donc comprendre précisément l’opération affichée. En cas de doute, le réflexe reste simple : ne rien valider, raccrocher et contacter directement sa banque par les coordonnées officielles déjà connues.
