Qu’est-ce que la fraude au faux conseiller ?

Les arnaques bancaires se perfectionnent à un rythme inquiétant. Parmi elles, la fraude au faux conseiller bancaire, ou vishing, selon la terminologie anglo-saxonne, figure en tête des escroqueries les plus redoutables, tant par sa sophistication que par les pertes qu’elle engendre. Les victimes sont de plus en plus nombreuses. Comment agissent les fraudeurs ? Comment s’en protéger ? Mode d’emploi.
Le scénario est souvent le même : un client reçoit un appel ou un message d’une personne se présentant comme son conseiller ou comme un membre du « service sécurité » de sa banque. Le ton est grave, l’urgence palpable : « une opération suspecte a été détectée sur votre compte… Nous devons agir immédiatement pour bloquer la fraude… ». Cet usurpateur n’a toutefois qu’un objectif en tête : inciter sa victime à valider des opérations frauduleuses, pour vider son compte bancaire…
Comment identifier un appel frauduleux ?
Les escrocs peaufinent sans cesse leurs techniques d’arnaque au faux conseiller bancaire. Celles-ci sont donc de plus en plus sophistiquées. Mais leur principe reste le même : la fraude au faux conseiller repose en effet sur l’instauration d’une confiance et l’illusion de légitimité.
Certains signes peuvent immédiatement vous alerter…
- L’interlocuteur insiste pour que vous agissiez immédiatement, sans vous permettre de rappeler votre banque
- L’appel est passé à un horaire inhabituel, en dehors des horaires d’ouverture des agences bancaires
- Il vous demande de valider une opération que vous n’avez pas initiée
- Il vous demande de « valider » une annulation d’opération, ce qui est tout simplement impossible, le bouton « valider » ne peut qu’autoriser une opération
- Il vous invite à lui communiquer vos codes de sécurité
- Il vous demande de cliquer sur un lien pour « sécuriser » votre compte
- Il vous explique qu’il est nécessaire d’ouvrir un nouveau compte, là aussi afin de « sécuriser » votre compte actuel
- Il vous propose de vous envoyer un coursier pour récupérer votre carte bancaire
- L’appel traine en longueur
Comment les fraudeurs cherchent-ils à manipuler leurs victimes ?
En pratique, sachez aussi que les escrocs utilisent toujours plus ou moins les mêmes stratagèmes. En voici quelques exemples.
- L’escroc appelle, en envoyant simultanément un SMS d’alerte. Ce SMS contient un lien frauduleux vers un site imitant celui de la banque. Il s’agit d’une technique dite d’hameçonnage (Phishing et smishing : comment s’en prémunir ? - SG).
- L’escroc vous informe qu’un virement erroné ou un paiement injustifié a été effectué sur votre compte. En réalité, c’est lui-même qui a initié une opération frauduleuse, et il vous demande d’intervenir pour soi-disant l’annuler, en utilisant le bouton de validation de votre Pass Sécurité. En validant cette opération, vous autorisez en fait un transfert d’argent vers le compte de l’escroc ou de ses complices.
- Il peut ensuite demander au porteur de découper sa carte et de la placer dans une enveloppe, avant d’envoyer un faux coursier pour la récupérer. Comme la carte n’est ni réellement bloquée ni détruite, les escrocs peuvent l’utiliser pour effectuer des retraits ou des paiements frauduleux (Qu’est-ce que la fraude au faux coursier ?).
- L’escroc vous communique les coordonnées d’un compte ou vous accompagne pour ouvrir un nouveau compte en ligne à votre nom et vous demande de transférer vos avoirs vers ce compte pour les « sécuriser ». En réalité, il s’agit d’un compte à la main de l’escroc sur lequel il récupère votre argent.
Comment éviter d’être victime d’une fraude au faux conseiller bancaire ?
La prévention repose sur quelques réflexes simples mais incontournables :
- Ne jamais communiquer vos codes de sécurité et identifiants
Aucun conseiller, même en situation d’urgence réelle, ne vous demandera vos identifiants, mots de passe ou codes reçus par SMS. Ces éléments sont strictement confidentiels. - Votre Pass Sécurité, ou tout code sécurité reçu par SMS, ne peut en aucun cas bloquer ou annuler une opération mais uniquement la valider.
- Ne pas se fier au numéro affiché
Grâce au spoofing(1) (Lexique : sécurité bancaire et lutte contre la fraude - SG), les escrocs peuvent faire apparaître sur votre téléphone un numéro identique à celui de votre banque. La fiabilité du numéro affiché est donc illusoire. - Couper la communication et rappeler par un canal officiel
Si vous recevez un appel suspect, raccrochez, puis composez vous-même le numéro de votre agence ou le 3933. - Vérifier toute demande de transfert
Un conseiller bancaire légitime ne vous demandera jamais de transférer des fonds vers un « compte sécurisé », qu’il s’agisse d’un compte ouvert à votre nom ou à celui d’un tiers inconnu. En cas de doute, ignorez les demandes, raccrochez et appelez le 3933 ou votre conseiller à son numéro habituel pour l’en informer. - Ne jamais confier votre carte à un tiers
Votre banque ne vous enverra jamais un coursier pour récupérer un moyen de paiement tel que votre carte bancaire. Il s’agit obligatoirement d’une arnaque. - Prendre le temps de réfléchir
Les escrocs jouent sur l’urgence. Accordez-vous un temps de réflexion pour analyser la situation : un vrai professionnel comprendra que vous vouliez vérifier. - Se former aux risques
Banques, associations de consommateurs et autorités (Banque de France, DGCCRF) publient régulièrement des alertes et guides de prévention. Les lire, c’est réduire ses risques.
Conclusion
La fraude au faux conseiller bancaire constitue une menace préoccupante, car elle repose sur des techniques de manipulation sophistiquées visant à exploiter notre confiance lors d’échanges qui paraissent professionnels et légitimes.
- Personne n’est donc à l’abri d’une tentative d’escroquerie…
- Les escrocs savent imiter les discours des conseillers bancaires, utiliser des techniques pour usurper des numéros de téléphone et des identités, et jouent sur l’urgence pour pousser leurs victimes à réagir rapidement. En conservant une règle d’or — ne jamais communiquer des informations personnelles, ses identifiants ou ses codes, ni confier sa carte bancaire, ni valider une opération à la demande d’un tiers, même prétendument de votre banque.
- La vigilance est la meilleure des protections : un instant de doute aujourd’hui peut vous éviter une perte financière considérable demain.
(1) Le spoofing est une usurpation d’identité numérique