Le téléphone affiche le vrai numéro de la banque, parfois même le nom de l’agence habituelle. Au bout du fil, une voix pressée parle de mouvements suspects sur le compte et demande de confirmer un code reçu par SMS. Ce scénario, rejoué des milliers de fois chaque année, repose sur une technique nommée spoofing.
Le numéro affiché ne prouve rien
Le spoofing téléphonique consiste à falsifier l’information transmise à l’annuaire du destinataire pour qu’un numéro de confiance s’affiche à l’écran, alors que l’appel provient d’ailleurs. Cette usurpation exploite une faiblesse ancienne des réseaux téléphoniques, où l’identifiant affiché n’a longtemps pas été vérifié de bout en bout. Cybermalveillance.gouv.fr recense ce procédé parmi les techniques d’ingénierie sociale les plus efficaces, précisément parce qu’il contourne le premier réflexe de méfiance : vérifier qui appelle réellement.
Le détail technique de la falsification n’a pas sa place ici ; ce qui compte, c’est de retenir que l’affichage seul ne garantit jamais l’identité de l’appelant, quelle que soit la banque concernée.
Les mots et les demandes qui doivent alerter
Une banque ne demande jamais par téléphone un code reçu par SMS, un mot de passe complet ou les identifiants de connexion à l’espace client. Elle ne demande pas non plus de transférer de l’argent vers un « compte sécurisé » temporaire pour protéger des fonds prétendument menacés par une fraude en cours.
- Un sentiment d’urgence extrême, martelé pour empêcher de raccrocher et de vérifier calmement
- Une demande de code de validation reçu pendant l’appel lui-même
- Une proposition de rappeler sur un numéro dicté plutôt que celui inscrit sur la carte bancaire ou le site officiel
Raccrocher et rappeler soi-même l’agence, à partir d’un numéro retrouvé sur un relevé papier ou le site de la banque, reste le réflexe le plus sûr face à ces trois signaux réunis. Cette règle vaut aussi bien pour un appel entrant que pour un message envoyé par SMS ou par une messagerie instantanée usurpant le nom de la banque, le procédé reposant sur le même ressort psychologique de l’urgence entretenue.
Les bons réflexes juste après l’appel
Si un code a déjà été transmis ou qu’un virement a été validé sous la pression, contacter sans délai le service opposition de sa banque, joignable en continu, prime sur toute autre démarche : bloquer la carte ou suspendre les virements en cours limite l’ampleur des dégâts pendant que le dossier se constitue ensuite. Conserver l’heure exacte de l’appel, le numéro affiché et le contenu échangé aide à déposer plainte dans de bonnes conditions par la suite.
Signaler également l’appel sur une plateforme dédiée aux fraudes téléphoniques, en plus de la démarche auprès de la banque, contribue à référencer le numéro utilisé et à alerter d’autres personnes exposées au même scénario dans les jours suivants.
Le remboursement, et ses limites
Une opération de paiement non autorisée, effectuée sans que le titulaire ait validé la transaction, ouvre en principe droit à remboursement par la banque, dans des délais encadrés après la contestation du client. La difficulté vient des cas où la victime a elle-même transmis le code de validation sous la pression de l’appel : la banque peut alors invoquer une négligence grave pour limiter ou refuser le remboursement, ce qui donne lieu à des contestations parfois longues et éprouvantes.
C’est cette zone grise, entre fraude pure et geste involontairement complice, qui rend la prévention bien plus efficace que le recours après coup.
La loi Naegelen contre le démarchage abusif
Le démarchage téléphonique commercial est encadré depuis la loi Naegelen de 2020, qui a renforcé les sanctions contre les appels non sollicités et posé les bases d’un encadrement plus strict des indicatifs autorisés à démarcher les particuliers. Ce texte vise d’abord la prospection commerciale plutôt que la fraude organisée, mais il illustre la même idée : un numéro qui s’affiche correctement ne dit rien de la légitimité de qui appelle réellement derrière.
Se former à repérer ces signaux fait d’ailleurs partie des compétences numériques de base, au même titre que celles travaillées dans nos parcours de remise à niveau numérique.
