Un appel affiche le vrai numéro de votre banque. L'interlocuteur, très convaincant, annonce une opération frauduleuse en cours sur votre compte et vous demande de la "valider" pour l'empêcher. C'est l'arnaque au faux conseiller bancaire, aussi appelée spoofing, l'une des plus coûteuses recensées en France, souvent précédée par un SMS ou un email de mise en confiance.
Le mécanisme : un numéro qui ment
Le spoofing, cœur technique de l'arnaque
Des logiciels permettent de falsifier l'identité affichée sur votre téléphone pour reproduire exactement le numéro de votre banque. L'appel provient en réalité de l'escroc, parfois depuis l'étranger. Un numéro connu et rassurant ne garantit donc jamais l'identité réelle de l'appelant.
Exemple observé
"Bonjour, je suis du service antifraude de votre banque. Un virement de 2 400€ est en cours vers un compte inconnu. Pour l'annuler, je vais vous envoyer un code par SMS, merci de me le communiquer."
La règle qui démasque tout
Valider ne veut jamais dire annuler
Un code reçu par SMS ou un bouton de validation dans une application bancaire ne servent qu'à autoriser une opération, jamais à l'annuler. Si un interlocuteur vous demande de "valider" pour bloquer une fraude, la validation autorise en réalité le virement vers son propre compte.
Un piège qui commence parfois par écrit
SMS, email ou message avant l'appel
Certaines campagnes préparent le terrain avec un SMS ou un email annonçant une alerte de sécurité, avant l'appel téléphonique lui-même. Le même principe de méfiance s'applique à chaque étape : aucun message ni appel légitime ne demande de communiquer un code de validation ou un mot de passe.
Un message ou un appel de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp qui a précédé l'appel, Marcelo l'analyse gratuitement.
Analyser un message
Que faire ?
- Raccrochez immédiatement, même si le numéro affiché semble authentique.
- Ne communiquez jamais un code de validation, un mot de passe ou des coordonnées bancaires par téléphone.
- Rappelez votre banque uniquement via le numéro habituel figurant sur votre carte ou votre application, jamais celui de l'appel reçu.
- Signalez un SMS au 33700, un email sur Signal Spam, ou une tentative plus large sur internet-signalement.gouv.fr (PHAROS).
- En cas d'opération déjà réalisée, faites opposition sans attendre et contactez la plateforme Perceval pour une fraude à la carte bancaire, ou Info Escroqueries au 0 805 805 817.
Comment l'escroc peut-il afficher le vrai numéro de ma banque ?
Ce mécanisme s'appelle le spoofing, ou usurpation de numéro : des logiciels permettent de falsifier l'identité de l'appelant affichée sur votre téléphone, y compris en reproduisant exactement le numéro officiel de votre banque. L'appel provient en réalité de l'escroc, parfois depuis l'étranger, mais votre téléphone affiche un numéro de confiance. Depuis octobre 2024, les opérateurs téléphoniques français doivent garantir l'authenticité des appels passés par internet pour limiter cette usurpation, mais cette obligation ne couvre pas toutes les tentatives de fraude. L'affichage d'un numéro connu et rassurant ne garantit donc jamais l'identité réelle de la personne qui appelle, quelle que soit la précision des informations qu'elle semble déjà connaître sur vous.
Pourquoi ne jamais valider une opération même pour l'annuler ?
Un code reçu par SMS ou un bouton de validation dans votre application bancaire ne servent qu'à une seule chose : autoriser une opération. Ils ne peuvent jamais l'annuler ou la bloquer, quelle que soit la façon dont l'interlocuteur présente la demande. C'est le cœur du piège : l'escroc affirme qu'un paiement frauduleux est en cours et vous demande de le valider pour prétendument l'empêcher, alors qu'en réalité cette validation autorise le virement vers son propre compte. Aucune situation légitime ne justifie qu'un conseiller bancaire vous demande de valider quoi que ce soit par téléphone. Si un doute existe sur une opération réelle, raccrochez et vérifiez directement depuis votre application, sans jamais suivre les instructions données pendant l'appel.
Ma banque doit-elle me rembourser si je me suis fait piéger ?
Oui dans la majorité des cas : la loi impose à la banque de rembourser une opération frauduleuse, sauf si elle parvient à démontrer une négligence grave de votre part. Le simple fait d'avoir été trompé par un numéro usurpé, même affichant celui de votre agence, ne constitue pas en soi une négligence grave selon la jurisprudence récente. Un tribunal a d'ailleurs condamné en janvier 2026 un opérateur téléphonique à indemniser une victime aux côtés de sa banque, estimant que l'opérateur aurait dû détecter l'usurpation du numéro. Conservez toutes les preuves disponibles (historique d'appels, SMS, captures d'écran) et contestez par écrit auprès de votre banque si un remboursement est refusé, en expliquant précisément le contexte de manipulation subi.