Arnaque au faux conseiller bancaire (Spoofing téléphonique)
Un escroc usurpe le véritable numéro de votre agence bancaire, connaît votre nom et votre adresse, puis vous alerte sur un prétendu virement frauduleux en cours pour vous convaincre d'autoriser des transactions sur votre application.
Comment fonctionne cette escroquerie ?
Grâce à des outils de VoIP et de spoofing téléphonique, le cybercriminel fait afficher sur votre écran le vrai numéro de votre banque.
L'interlocuteur se présente comme agent de la cellule anti-fraude et vous cite des données personnelles exactes (obtenues via une fuite de données préalable).
Il vous annonce qu'un virement frauduleux de plusieurs milliers d'euros est en cours vers un compte tiers et qu'il faut agir immédiatement pour le bloquer.
Il vous demande de confirmer des notifications push sur votre application bancaire ou de lui dicter des codes SMS de validation.
En réalité, chaque validation autorise un virement émis depuis votre propre compte ou l'ajout d'une carte sur Apple Pay / Google Pay au profit de l'escroc.
Les signaux qui doivent vous alerter (Red Flags)
Vous avez reçu ce type de message ou vous visitez ce site ?
Soumettez le texte, le lien ou téléversez une capture d’écran pour obtenir un verdict instantané de notre IA anti-fraude.
Que faire immédiatement si vous avez cliqué ou payé ?
Organisme officiel & recours légal
Cybermalveillance.gouv.fr
Fiche de prévention et guide d'assistance officiel pour les victimes du faux conseiller bancaire.
Questions fréquentes (FAQ)
La banque doit-elle me rembourser si j'ai validé moi-même les notifications ?
Depuis la jurisprudence européenne et les décisions récentes des tribunaux français, la banque doit vous rembourser sauf si elle apporte la preuve formelle d'une négligence grave de votre part. Le fait que l'escroc ait usurpé le numéro de la banque constitue une circonstance exonératoire pour le client.
Comment les escrocs connaissent-ils mon numéro et le nom de ma banque ?
Ces informations proviennent généralement de piratages massifs de bases de données de services marchands ou d'organismes tiers (ex: opérateurs téléphoniques, mutuelles, enseignes commerciales) revendues sur le darknet.
Ce guide vous a-t-il été utile ?
Votre retour d’expérience aide la communauté à repérer les nouvelles variantes de fraude et permet d’ajuster nos recommandations.
Derniers retours d’expérience vérifiés (1)
« Le soi-disant conseiller m'a appelée avec le numéro exact de mon agence ! Grâce à vos conseils lus la veille, j'ai refusé de valider la notification et j'ai raccroché. 3 500 € sauvés. »