Arnaque au faux conseiller bancaire (vishing) : comment ne pas se faire piéger

Votre téléphone sonne. Le numéro affiché est celui de votre banque — vous le reconnaissez parfaitement. Une voix professionnelle vous explique qu'une transaction suspecte a été détectée sur votre compte et qu'il faut agir immédiatement. Vous avez 72 heures devant vous pour décider. Que faites-vous ?

Si vous donnez suite, vous risquez de perdre l'intégralité de vos économies. C'est le vishing — la fraude au faux conseiller bancaire — et elle fait des dizaines de milliers de victimes en France chaque année.

Qu'est-ce que le vishing ?

Le vishing (voice phishing) est une escroquerie téléphonique dans laquelle un fraudeur se fait passer pour un employé de banque, un agent des impôts, un policier ou un représentant d'Ameli/CAF. L'objectif : vous convaincre de transférer de l'argent, de communiquer vos codes ou de "sécuriser" votre compte en l'effaçant.

La technique clé : le spoofing. Les escrocs manipulent l'affichage de votre téléphone pour qu'il affiche le vrai numéro de votre banque (exemple : le 3008 du Crédit Agricole). Votre téléphone ne ment pas sur ce qu'il reçoit — mais l'expéditeur, lui, ment.

Comment se déroule l'escroquerie

Le scénario classique

1. L'appel : "Bonjour, je suis Thomas Martin du service fraude de [votre banque]. Nous avons détecté une transaction suspecte de 1 847 € vers un compte étranger."

2. La vérification de façade : L'escroc cite votre nom, votre ville, parfois les 4 derniers chiffres de votre carte. Ces données ont été obtenues via des fuites de données ou le dark web.

3. L'urgence : "Si vous ne validez pas le blocage maintenant, la transaction sera exécutée dans 20 minutes."

4. La demande : Soit vos codes d'authentification (pour vider le compte), soit un virement "de protection" vers un "compte sécurisé" (qui leur appartient), soit un remboursement d'une "erreur de crédit" que vous devez leur renvoyer.

5. La confiance par la peur : "Surtout ne raccrochez pas et ne contactez pas votre agence, cela pourrait alerter les fraudeurs internes."

Les variantes

• Le faux policier : "Nous avons arrêté un escroc qui a vos coordonnées bancaires. Pour sécuriser vos fonds, transférez-les sur ce compte protégé."
• La fausse banque de France : "Votre compte est compromis, nous devons procéder à un audit d'urgence."
• Le faux support informatique : Votre ordinateur est infecté, installez ce logiciel (TeamViewer) pour qu'on le nettoie — et ils voient tout.

Les chiffres de la fraude

• 1,2 milliard d'euros de fraudes aux moyens de paiement en France (Banque de France 2023)
• Le vishing représente une part croissante de cette fraude
• Durée moyenne d'un appel : 45 minutes — le temps de faire baisser la vigilance
• Les victimes ont en moyenne 55-70 ans, mais toutes les tranches d'âge sont touchées

Ce que votre banque ne fera JAMAIS

Mémorisez ces règles absolues :

❌ Votre banque ne vous demandera JAMAIS vos codes secrets (PIN, mot de passe, code SMS)
❌ Votre banque ne vous demandera JAMAIS de transférer de l'argent vers un "compte sécurisé"
❌ Votre banque ne vous dira JAMAIS de ne pas raccrocher et de ne pas rappeler
❌ Votre banque ne vous demandera JAMAIS d'installer un logiciel sur votre appareil
❌ Votre banque ne vous demandera JAMAIS de valider une transaction en communiquant le code reçu par SMS

Comment réagir face à un appel suspect

En temps réel

1. Raccrochez immédiatement — même si c'est impoli, même si la voix semble urgente
2. Attendez 2-3 minutes — les escrocs maintiennent parfois la ligne ouverte
3. Rappelez votre banque depuis un autre téléphone ou en utilisant le numéro au dos de votre carte
4. Ne rappellez jamais le numéro qui vous a appelé ou un numéro qu'on vous donne pendant l'appel

Si vous avez donné des informations

1. Appelez immédiatement votre banque sur son numéro officiel (dos de la carte)
2. Bloquez votre carte depuis l'application mobile
3. Changez tous vos mots de passe bancaires
4. Portez plainte à la gendarmerie ou au commissariat
5. Signalez sur cybermalveillance.gouv.fr

Êtes-vous remboursé en cas de vishing ?

Depuis 2023, la loi française impose aux banques de rembourser les victimes de vishing dans la plupart des cas — à condition de :

• Avoir porté plainte
• Ne pas avoir volontairement communiqué ses codes (nuance importante)
• Signaler rapidement à la banque

Si votre banque refuse le remboursement, vous pouvez saisir le médiateur bancaire gratuitement.

Se protéger durablement

Pour vous :

• Installez Bloctel (liste anti-démarchage officielle)
• Utilisez Truecaller ou StopEscrocs pour identifier les numéros suspects
• Activez les notifications temps réel de votre application bancaire

Pour vos proches âgés :

• Expliquez la règle simple : "La banque ne demande jamais les codes"
• Configurez des alertes SMS sur les transactions
• Proposez d'être contact d'urgence sur leur compte