Arnaques bancaires et phishing : reconnaître les pièges et réagir
Les escrocs ne cassent plus les coffres : ils obtiennent que la victime ouvre elle-même la porte. Un mail aux couleurs de la banque, un SMS au sujet d’un colis, un appel d’un prétendu conseiller très bien renseigné… Toutes ces techniques reposent sur la même mécanique, l’urgence et la confiance. Les connaître est la meilleure protection, et savoir réagir vite limite les dégâts.
Les principales arnaques
Le hameçonnage par mail (phishing)
Un message imite une banque, un service public, un transporteur ou un fournisseur d’énergie. Il annonce un problème (compte bloqué, remboursement en attente, facture impayée) et invite à cliquer sur un lien. Celui-ci mène à une copie du vrai site, où l’on saisit identifiants, numéro de carte ou code de sécurité. Ces données partent directement chez l’escroc.
Le SMS frauduleux (smishing)
Même principe, version téléphone : « Votre colis est en attente, réglez les frais de livraison », « Votre carte Vitale expire », « Une amende est à régler ». Le lien conduit vers une page de paiement factice. Les montants demandés sont souvent faibles pour endormir la méfiance ; l’objectif est de récupérer les données de carte.
Le faux conseiller bancaire
C’est l’arnaque la plus redoutable. Le téléphone sonne, le numéro affiché ressemble parfois à celui de votre agence, et l’interlocuteur connaît votre nom, votre banque, parfois quelques opérations récentes. Il signale une fraude en cours et propose de vous aider à la bloquer. Pour cela, il vous demande de valider des opérations dans votre application, de lui communiquer un code reçu par SMS, ou de virer votre épargne vers un « compte sécurisé ». En réalité, chaque validation autorise un paiement ou un virement au profit du fraudeur.
Les autres variantes
- Le faux RIB : un fournisseur, un artisan ou un bailleur vous informe d’un « changement de coordonnées bancaires ». Le nouvel IBAN est celui de l’escroc.
- Le message d’un proche : « Maman, j’ai cassé mon téléphone, voici mon nouveau numéro, peux-tu payer une facture urgente ? ».
- Le faux placement : rendement élevé, sans risque, sur une plateforme d’apparence professionnelle.
La règle d’or
Votre banque ne vous demandera jamais de lui communiquer un code de validation, un mot de passe ou votre code confidentiel de carte, ni par téléphone, ni par mail, ni par SMS. Elle ne vous demandera pas non plus de valider une opération pour en « annuler » une autre, ni de déplacer votre argent pour le protéger.
Si un interlocuteur le fait, c’est une arnaque, quelle que soit sa crédibilité. Raccrochez, puis rappelez votre conseiller vous-même, au numéro habituel figurant sur votre carte ou votre contrat.
Les signaux d’alerte
| Signal | Ce qu’il faut en penser |
|---|---|
| Urgence, menace de blocage ou d’amende | Technique de pression classique |
| Lien à cliquer pour « régulariser » | Ne cliquez pas : passez par le site ou l’appli officiels |
| Demande de code reçu par SMS | Arnaque certaine |
| Adresse d’expéditeur ou URL légèrement modifiée | Site imitant l’original |
| Changement d’IBAN annoncé par mail | Vérifiez par téléphone, à un numéro connu |
| Rendement promis élevé et sans risque | Placement frauduleux probable |
La vérification du nom du bénéficiaire, désormais réalisée avant chaque virement, est aussi une alerte précieuse : si la banque signale que le nom ne correspond pas à l’IBAN, arrêtez-vous. Nous détaillons ce mécanisme dans notre article sur le virement instantané.
Vous avez été piégé : que faire ?
Agissez vite, dans cet ordre :
- Prévenez votre banque immédiatement et faites opposition sur votre carte si ses données ont été communiquées. La marche à suivre est détaillée dans notre article sur l’opposition sur carte bancaire.
- Changez vos mots de passe : accès à la banque, messagerie, et tout compte utilisant le même mot de passe.
- Contestez les opérations non autorisées par écrit auprès de la banque.
- Signalez la fraude : plainte auprès de la police ou de la gendarmerie, ou signalement sur la plateforme Perceval (service-public.fr) pour une fraude à la carte bancaire si vous avez toujours la carte en main.
- Conservez les preuves : captures d’écran, mails, SMS, numéros d’appel, relevés.
Où signaler les arnaques ?
Même sans avoir été victime, signaler un message frauduleux aide à protéger les autres :
- SMS frauduleux : transférez-le gratuitement au 33700 ;
- contenus et sites illicites : plateforme Pharos, sur internet-signalement.gouv.fr ;
- conseils et assistance en cas de piratage : cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes ;
- renseignements sur une escroquerie : Info Escroqueries, au 0 805 805 817 (appel gratuit).
Le remboursement n’est pas automatique
Les opérations de paiement non autorisées doivent en principe être remboursées par la banque. Mais lorsque la victime a elle-même validé l’opération ou transmis un code, la banque peut invoquer une négligence grave pour refuser. Ces situations s’apprécient au cas par cas, et c’est à la banque de démontrer la négligence. En cas de refus, formulez une réclamation écrite, puis saisissez le médiateur bancaire, gratuitement. Un professionnel du droit ou une association de consommateurs peut aussi vous aider à évaluer votre dossier.
Les réflexes à avoir
- Ne cliquez jamais sur un lien reçu par mail ou SMS pour accéder à votre banque : tapez l’adresse vous-même ou utilisez l’application.
- Ne communiquez aucun code, à personne, même à quelqu’un qui se présente comme votre banque.
- Raccrochez en cas de doute et rappelez votre agence au numéro habituel.
- Vérifiez tout changement d’IBAN par un autre canal avant de payer.
- Signalez : 33700 pour les SMS, Pharos pour les sites, Info Escroqueries pour un conseil.
Cet article peut contenir des liens partenaires. Ils n'influencent jamais ce que nous écrivons.