Fausse alerte bancaire : le piège des opérations anormales

Deux messages récents, le même piège

Le 20 août 2026, un signalement déposé sur Stop Arnaque décrit un courriel présenté comme une alerte bancaire. Le message annonçait deux opérations anormales sur un compte : un achat de tickets en bureau de tabac pour 1 040,54 €, et un virement programmé de 2 870,00 €. Le texte ajoutait qu'une connexion venait d'être faite depuis un nouvel appareil. Tout était fait pour provoquer une réaction rapide.

La veille, le 19 août, un autre signalement mentionnait un message envoyé depuis une adresse scolaire étrangère, mais signé comme une prétendue direction de protection des actifs. Le courriel parlait lui aussi d'opérations anormales et demandait de rappeler un numéro français commençant par 04. Cette incohérence entre l'adresse d'envoi et le ton bancaire n'était pas un détail. C'était un signal d'alerte.

Ces deux cas ne prouvent pas qu'une même personne se cache derrière les messages. Ils montrent surtout une méthode qui revient souvent : faire croire qu'une opération est déjà en cours, puis pousser la victime à rappeler un faux service de sécurité.

Pourquoi ce scénario fonctionne aussi bien

Ce piège fonctionne parce qu'il ne commence pas par une demande d'argent. Il commence par une peur simple : « quelqu'un est en train de vider mon compte ». À ce moment-là, beaucoup de personnes ne cherchent plus à analyser le message. Elles cherchent à arrêter l'opération.

Les escrocs le savent. Ils ajoutent des montants précis, un appareil inconnu, une localisation, un bénéficiaire présenté comme déjà enregistré, parfois une référence bancaire ou une partie de numéro de compte. Le but n'est pas de tout rendre parfait. Le but est de donner assez de détails pour que le cerveau traite le message comme urgent.

Ce n'est pas une question d'intelligence. Une personne qui reçoit ce type d'alerte peut être fatiguée, au travail, dans les transports, ou déjà inquiète pour ses finances. Les escrocs ne visent pas une faiblesse personnelle. Ils fabriquent une situation où la décision doit sembler immédiate.

Le faux conseiller bancaire arrive après le premier message

Dans les signalements que nous lisons, le message n'est souvent que la première étape. Il indique un numéro à rappeler « si vous n'êtes pas à l'origine de l'opération ». La personne pense alors appeler sa banque. En réalité, elle entre dans le tunnel de l'escroc.

Le faux conseiller peut ensuite confirmer l'urgence, demander de valider une annulation, réclamer un code reçu par SMS, ou guider la victime dans son application bancaire. Il peut aussi demander un virement de sécurité, sous prétexte de protéger l'argent. Aucune de ces demandes n'est normale.

Cybermalveillance.gouv.fr rappelle qu'une tentative de hameçonnage peut prendre la forme d'un message, d'un SMS ou d'un appel téléphonique se faisant passer pour une banque ou un autre tiers de confiance. L'objectif est de voler des informations personnelles, des accès ou des données bancaires.

Ce que nous constatons dans les signalements

Sur les signalements récents, plusieurs détails reviennent. Le premier est la précision des montants. Les fraudeurs n'écrivent pas seulement « paiement suspect ». Ils écrivent 890,99 €, 795,83 €, 1 040,54 € ou 2 870,00 €. Cette précision donne une impression de sérieux.

Le deuxième détail est l'usurpation de marque bancaire. Des victimes nous signalent des messages qui se présentent comme La Banque Postale ou le Crédit Mutuel. Certains messages ajoutent un logo. D'autres évoquent un achat Western Union, des tickets, un code téléphonique ou une connexion depuis un appareil inconnu.

Le troisième détail est le numéro de rappel. Il peut commencer par 07, 09 ou 04. Le préfixe ne suffit jamais à juger. Un numéro français ne rend pas le message authentique. Il rend seulement l'appel plus rassurant pour la personne qui reçoit l'alerte.

Les signaux qui doivent vous faire arrêter

Avant de rappeler, prenez trente secondes. Ce court délai suffit souvent à casser le mécanisme d'urgence. Un vrai service bancaire peut vous alerter, mais il ne doit pas vous pousser à livrer des codes ou à agir sous pression.

• Le message vous demande de rappeler un numéro écrit dans le SMS ou le courriel.
• Le texte parle d'une opération très urgente, mais ne vous laisse aucun temps de vérification.
• L'adresse d'envoi ne correspond pas clairement au domaine officiel de votre banque.
• Le message vous demande un code, une validation, une annulation ou une manipulation dans l'application.
• Le conseiller vous garde au téléphone pendant que vous agissez.
• Le message contient un montant précis, mais aucun canal sûr pour vérifier depuis votre espace client.

Si un seul de ces signaux est présent, ne rappelez pas le numéro indiqué. Ouvrez vous-même l'application de votre banque, ou appelez le numéro inscrit au dos de votre carte bancaire.

Ce qu'il faut faire si vous venez de recevoir le message

Ne cliquez pas, ne rappelez pas, ne répondez pas. Faites une capture d'écran du message. Notez l'heure de réception, le numéro ou l'adresse d'envoi, et le montant annoncé. Ces éléments peuvent aider votre banque ou les autorités.

Ensuite, vérifiez depuis un canal que vous choisissez vous-même. Cela veut dire : l'application bancaire déjà installée, le site officiel tapé à la main, ou le numéro de votre carte bancaire. Ne partez jamais du lien ou du numéro reçu dans le message suspect.

Si le message est un SMS frauduleux, le site 33700 permet de signaler les SMS et appels indésirables. Ce signalement ne remplace pas l'appel à votre banque si votre compte est touché, mais il aide à faire remonter les campagnes en circulation.

Si vous avez parlé au faux conseiller

Si vous avez rappelé, ce n'est pas trop tard pour agir. Coupez l'appel. Ne restez pas en ligne pour « finir la procédure ». Les escrocs peuvent paraître calmes, compétents et rassurants. C'est précisément leur rôle.

Appelez votre banque depuis un numéro officiel et dites clairement que vous pensez avoir été guidé par un faux conseiller. Demandez le blocage des moyens de paiement concernés. Demandez aussi la surveillance des virements et des bénéficiaires ajoutés récemment.

Si vous avez transmis un mot de passe, changez-le depuis un appareil sûr. Si vous avez donné un code SMS, dites-le à la banque. Si vous avez installé une application ou partagé votre écran, éteignez la connexion Internet de l'appareil et demandez de l'aide avant de le réutiliser pour vos comptes sensibles.

Si de l'argent est parti

Contactez votre banque immédiatement. Service-Public.fr indique qu'en cas de fraude à la carte bancaire, il faut faire opposition au plus vite, déclarer la fraude, puis contacter sa banque pour demander le remboursement de la somme concernée.

Pour une fraude à la carte bancaire sur Internet, le téléservice Perceval permet de faire un signalement en ligne si vous êtes toujours en possession de votre carte, si vous n'êtes pas à l'origine des achats, et si vous avez déjà fait opposition. Le récépissé peut ensuite appuyer vos démarches auprès de la banque.

Pour une escroquerie en ligne plus large, utilisez le bon canal de plainte ou d'orientation. THESEE concerne les e-escroqueries. 17Cyber peut vous guider si vous ne savez pas qualifier l'attaque. Pharos n'est pas le canal général des fraudes bancaires : il sert au signalement de contenus illicites sur Internet.

Ce qu'une vraie banque ne doit pas vous demander

Une banque peut vérifier votre identité. Elle peut vous demander de confirmer que vous êtes bien la personne au téléphone. Mais elle ne doit pas vous demander de lui communiquer un code de validation destiné à autoriser une opération. Elle ne doit pas non plus vous demander de transférer votre argent vers un compte de sécurité.

Une banque ne vous demandera pas de contourner vos propres alertes. Elle ne vous demandera pas de masquer l'opération à un proche. Elle ne vous demandera pas de désinstaller une application de sécurité. Si la conversation ressemble à une mise en scène où vous devez obéir vite et seul, sortez de la conversation.

La bonne règle est simple : si l'appel vient d'eux, vous pouvez raccrocher et rappeler par un canal officiel. Un vrai conseiller acceptera cette précaution. Un faux conseiller fera tout pour vous en empêcher.

Pourquoi il faut parler de l'arnaque, même sans perte

Un signalement sans perte d'argent reste utile. Il montre les montants utilisés, les formulations, les numéros de rappel, les marques usurpées et les périodes où la campagne circule. Ces informations aident d'autres personnes à reconnaître le piège avant de rappeler.

Il ne faut pas avoir honte d'avoir répondu, rappelé ou hésité. Les escrocs construisent leurs messages pour déclencher une réaction normale face à une menace financière. Le bon réflexe n'est pas de se juger après coup. Le bon réflexe est de reprendre le contrôle : couper, vérifier, bloquer, signaler.

Si vous recevez une fausse alerte bancaire aujourd'hui, gardez une règle en tête : l'urgence appartient à l'escroc. La vérification vous appartient.