Faux conseiller bancaire : pourquoi c'est si convaincant, et ce que la justice a changé
Le faux conseiller affiche le vrai numéro de votre banque, connaît votre nom et parfois vos dernières opérations, puis vous fait valider une opération présentée comme un moyen de la bloquer. Une banque ne demande jamais de valider, d'annuler ou de refaire un virement par téléphone. La seule protection fiable est de raccrocher et de rappeler soi-même. Et si vous avez validé, la Cour de cassation a jugé le 23 octobre 2024 qu'être piégé de cette façon ne constitue pas une négligence grave : la banque doit rembourser.
C'est l'arnaque la plus déstabilisante que je traite, parce qu'elle ne ressemble à rien de ce qu'on imagine sous ce mot. Pas de fautes d'orthographe, pas de prince étranger, pas de promesse extravagante. Une personne calme et professionnelle, qui connaît votre nom, parfois vos dernières opérations, et dont l'appel affiche vraiment le numéro de votre banque. Si vous êtes tombé dedans, sachez-le tout de suite : les dossiers que je vois concernent massivement des gens avertis, dont certains travaillent dans la finance ou l'informatique. Ce n'est pas une affaire de vigilance, c'est une affaire de mise en scène. Et depuis octobre 2024, la justice l'a reconnu.
Le déroulé, toujours le même
La conversation suit un script rodé, dont chaque étape a une fonction précise. On vous appelle en se présentant comme votre conseiller ou, plus souvent, comme le service fraude de l'établissement. On vous annonce une opération suspecte en cours sur votre compte, avec un montant et un marchand plausibles, pour installer l'inquiétude sans déclencher la panique.
On vous propose ensuite de sécuriser le compte. C'est le pivot. Selon les variantes, il faudra valider une notification pour bloquer l'opération, annuler un virement en le ressaisissant, ou transférer les fonds vers un compte de mise en sécurité. Chacune de ces actions est présentée comme défensive. Chacune, en réalité, autorise le virement des escrocs. Vous ne subissez pas la fraude, on vous fait la signer.
Le premier pilier : le numéro qui s'affiche
C'est ce qui rend l'arnaque quasiment imparable, et ce que presque personne ne sait. Le numéro affiché lors d'un appel entrant n'est pas une donnée vérifiée par le réseau téléphonique, c'est une information déclarée par l'appelant. La manipuler est trivial, ne nécessite aucun accès aux systèmes de votre banque, et se fait avec des outils accessibles à n'importe qui.
La conséquence est brutale et mérite d'être énoncée clairement : l'affichage du bon numéro ne constitue aucune preuve d'identité. Aucune. Ce réflexe de vérification, qui nous paraît à tous naturel et suffisant, ne vaut rien face à cette technique. Le pire est qu'il est contre-productif, puisqu'il produit une confiance active plutôt qu'une simple absence de méfiance.
Le deuxième pilier : ce qu'il sait déjà de vous
L'interlocuteur commence rarement par poser des questions. Il énonce. Votre nom complet, votre adresse, parfois le nom de votre agence, un achat récent, le montant approximatif d'une opération de la semaine. Cette accumulation produit un effet d'authentification bien plus puissant qu'un simple mot de passe.
Ces informations viennent de fuites de données antérieures, dont le volume disponible sur le marché parallèle est considérable, ou d'un hameçonnage réussi quelques jours plus tôt. Une technique complémentaire consiste à vous faire parler en début d'appel, sous couvert de vérification, puis à vous restituer plus tard vos propres informations comme si elles figuraient au dossier. Le résultat est le même : vous cessez de vous demander à qui vous parlez.
Le troisième pilier : l'urgence, et pourquoi elle fonctionne biologiquement
« Le virement part dans huit minutes, après je ne peux plus rien faire. » L'urgence n'est pas un détail de scénario, c'est l'outil qui neutralise votre capacité d'analyse. Sous l'effet d'un stress aigu, l'attention se concentre sur la menace annoncée et la vérification des incohérences périphériques passe au second plan.
C'est un mécanisme physiologique, identique chez tout le monde, et sur lequel l'intelligence ou l'expérience n'ont aucune prise. C'est aussi la raison pour laquelle ces appels arrivent en fin de journée, le vendredi, ou pendant les vacances : à ces moments-là, l'idée de rappeler l'agence plus tard paraît impraticable. Le sentiment que la fenêtre se referme est entièrement fabriqué, et il est la véritable arme de l'appel.
La phrase qui met fin à tout
Il n'existe pas de liste de signaux fiable, parce que les scripts s'adaptent. Il existe en revanche une règle unique, et elle suffit : « Je vais raccrocher et vous rappeler. »
Raccrochez, attendez une minute, et composez vous-même le numéro figurant au dos de votre carte. Ne rappelez jamais le numéro qui vient de vous appeler, ni un numéro dicté pendant la conversation. Si vous le pouvez, utilisez une autre ligne, car dans certaines configurations un appel mal raccroché peut rester ouvert et faire croire que vous joignez votre banque alors que vous parlez toujours au même interlocuteur. Un conseiller authentique approuvera sans réserve : c'est la consigne que sa propre banque diffuse. L'insistance à vous garder en ligne est le seul signal réellement fiable de toute la conversation.
Ce qu'une banque ne fait jamais
- Vous demander un code reçu par SMS, quel que soit le motif invoqué. Ce code n'a qu'un usage, autoriser une opération, et le communiquer revient à la signer.
- Vous demander de valider une notification dans votre application pour bloquer ou annuler quelque chose. Une validation autorise, elle n'annule jamais.
- Vous demander de virer vos fonds vers un compte de sécurité. Ce compte n'existe pas, dans aucun établissement.
- Vous demander votre mot de passe ou vos identifiants de connexion, qu'un conseiller ne voit jamais en clair.
- Vous demander d'installer un logiciel de prise en main à distance sur votre ordinateur ou votre téléphone.
- Vous interdire de raccrocher pour rappeler, ou vous expliquer que cela ferait perdre un temps décisif.
Ce que la Cour de cassation a changé le 23 octobre 2024
Pendant des années, les banques ont opposé aux victimes un raisonnement simple : vous avez validé l'opération vous-même, donc vous avez commis une négligence grave, donc nous ne remboursons pas. Ce raisonnement ne tient plus.
Dans un arrêt du 23 octobre 2024 (pourvoi n° 23-16.267), la Cour de cassation a jugé qu'un client piégé par un escroc utilisant le numéro officiel de la banque et des manœuvres destinées à abaisser sa vigilance ne commet pas de négligence grave, y compris lorsqu'il a communiqué des codes et validé les opérations. La logique est cohérente : un consentement obtenu par manœuvre frauduleuse n'est pas un consentement libre. Une série d'arrêts du 12 juin 2025 a confirmé cette orientation protectrice pour les victimes.
Deux réserves d'honnêteté, parce que ce n'est pas un droit automatique. Il faut d'abord pouvoir démontrer l'usurpation du numéro : conservez le journal d'appels, faites-en une capture, ne le laissez pas s'effacer, car des décisions ont écarté la demande faute de preuve sur ce point précis. Et l'appréciation reste faite au cas par cas par les juges du fond. La jurisprudence vous donne un levier solide, pas une garantie.
Vous avez validé quelque chose : que faire maintenant
Vite, et sans vous blâmer une seconde de plus. Appelez votre banque au numéro officiel et employez la formulation exacte : « je conteste une opération de paiement non autorisée au titre de l'article L133-18 du code monétaire et financier ». Ce texte impose le remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant votre signalement, sauf si la banque prouve votre négligence grave. La charge de la preuve lui incombe entièrement.
Exigez un numéro de dossier et une confirmation écrite. Notez pendant que c'est frais l'heure de l'appel, le numéro affiché, le nom donné par l'interlocuteur et le déroulé de la conversation. Capturez le journal d'appels. Déposez plainte, en ligne sur THESEE pour les escroqueries commises par internet ou téléphone, et signalez le numéro sur Stop Arnaque pour avertir les prochains appelés. Si la banque refuse, demandez le refus écrit et motivé, puis saisissez le médiateur bancaire, gratuit, en citant l'arrêt du 23 octobre 2024.
Une dernière chose, et elle compte
Dans les signalements que je lis, la phrase qui revient le plus n'est pas « j'ai perdu de l'argent ». C'est « je n'arrive pas à croire que je sois tombé là-dedans ». Cette arnaque laisse une trace particulière parce qu'elle ne trompe pas votre attention, elle retourne votre prudence : vous avez agi pour protéger votre compte.
Le sentiment d'avoir failli est donc infondé, et il est en plus contre-productif, puisque c'est lui qui empêche d'appeler la banque assez tôt, de porter plainte, d'en parler. Se faire piéger par un dispositif conçu, testé et industrialisé par des professionnels ne dit rien de vous. Cela dit seulement qu'il a bien fonctionné, une fois de plus.
Un numéro déjà signalé, c'est une conversation qui n'a pas lieu
Le faux conseiller a besoin d'une chose : que vous restiez en ligne. Sur Stop Arnaque, les numéros utilisés dans ces campagnes sont signalés par les victimes précédentes, souvent quelques jours seulement après le début de la vague. Vérifier un numéro prend dix secondes, et notre extension navigateur applique le même principe aux sites : une alerte s'affiche dès que vous arrivez sur une page déjà dénoncée.
L'alerte sur les sites signalés est gratuite. La protection étendue · analyse de l'expéditeur des e-mails, déjà active sur Gmail · est incluse dans le Premium · 2,99 €/mois (facturé à l'année) ou 5,99 €/mois sans engagement.
Vous avez reçu un appel de ce type ? Signalez le numéro en 2 minutes · c'est ce qui permet d'avertir la personne appelée juste après vous.
À retenir
- L'affichage du vrai numéro de votre banque ne prouve rien. L'usurpation du numéro appelant est une manipulation technique triviale, et c'est le pilier de toute l'arnaque.
- Aucune banque ne demande de valider, d'annuler ou de refaire une opération par téléphone. Toute demande de ce type, quel que soit le prétexte, identifie l'appel comme frauduleux.
- La seule contre-mesure fiable est de raccrocher et de rappeler soi-même le numéro figurant au dos de la carte, depuis une autre ligne si possible. Un vrai conseiller ne s'en offusquera jamais.
- Arrêt du 23 octobre 2024, pourvoi n° 23-16.267 : la Cour de cassation juge qu'un client piégé par un faux conseiller affichant le vrai numéro de la banque ne commet pas de négligence grave, même s'il a validé les opérations lui-même.
Questions fréquentes
Le numéro affiché était bien celui de ma banque, comment est-ce possible ?
Par usurpation du numéro appelant, une technique qui consiste à déclarer au réseau téléphonique un numéro d'affichage différent du numéro réellement utilisé. C'est trivial à mettre en œuvre et cela ne demande aucun accès à votre banque. Voir le bon numéro s'afficher ne garantit donc strictement rien sur l'identité de votre interlocuteur.
Il connaissait mes dernières opérations, il était donc forcément de la banque ?
Non. Ces informations proviennent le plus souvent de fuites de données antérieures, revendues par lots, ou d'un hameçonnage réussi quelques jours plus tôt. Certains escrocs obtiennent aussi des éléments en vous faisant parler, puis vous les répètent plus tard dans la conversation comme s'ils les détenaient depuis le début.
J'ai validé le virement dans mon application. Ai-je perdu mes droits ?
Non. Dans son arrêt du 23 octobre 2024, la Cour de cassation a jugé qu'un client manipulé par un escroc utilisant le vrai numéro de sa banque et des manœuvres destinées à abaisser sa vigilance ne commet pas de négligence grave, même lorsqu'il a validé lui-même les opérations. La banque doit alors rembourser.
Ma banque affirme que ma négligence est établie, que faire ?
Exigez ce refus par écrit et motivé : la charge de la preuve pèse sur elle, jamais sur vous. Saisissez ensuite le service réclamations, puis le médiateur bancaire, gratuit et dont les coordonnées figurent sur vos relevés. Citez l'arrêt du 23 octobre 2024, pourvoi n° 23-16.267, ainsi que les arrêts du 12 juin 2025 qui l'ont confirmé.
Comment vérifier un appel sans vexer un vrai conseiller ?
Dites simplement que vous allez raccrocher et rappeler le numéro officiel. Un conseiller authentique approuvera : c'est exactement la consigne que sa propre banque diffuse à ses clients. Une insistance pour vous garder en ligne, ou l'argument que le rappel ferait perdre du temps, est en soi le signal d'alerte le plus fiable.
