Comment reconnaître un faux conseiller bancaire au téléphone ?

Trois demandes signent l'arnaque à coup sûr : communiquer un code reçu par SMS, valider une opération que vous n'avez pas initiée dans votre application, ou remettre votre carte à un coursier. Un conseiller bancaire légitime ne formule jamais ces demandes par téléphone, même en cas d'alerte de sécurité.

Ma banque doit-elle me rembourser si j'ai validé l'opération moi-même ?

Oui, dans la plupart des cas. L'article L133-19 du Code monétaire et financier prévoit que le client ne supporte aucune conséquence financière en l'absence d'authentification forte exigée par sa banque, sauf négligence grave prouvée par celle-ci. Avoir été manipulé par un faux conseiller ne constitue pas, en soi, une négligence grave.

Combien de temps ai-je pour contester une fraude bancaire ?

L'article L133-24 du Code monétaire et financier accorde un délai de 13 mois à compter du débit pour signaler une opération non autorisée à sa banque et en demander le remboursement. Passé ce délai, la contestation directe auprès de l'établissement devient plus difficile.

Que faire si ma banque refuse de me rembourser ?

Adressez d'abord une réclamation écrite précise à votre banque. En cas de refus persistant, saisissez gratuitement le médiateur bancaire, qui dispose d'environ trois mois pour répondre. Une action en justice reste possible si aucune solution amiable n'aboutit.

Qu'est-ce que la plateforme Perceval et quand l'utiliser ?

Perceval est le service en ligne du ministère de l'Intérieur permettant de signaler une fraude à la carte bancaire après avoir fait opposition. Elle s'adresse aux victimes encore en possession de leur carte, qui n'ont pas réalisé les achats litigieux et qui ont déjà bloqué leur moyen de paiement.

Faux conseiller bancaire : reconnaître l'arnaque, agir vite

Un appel, un ton posé, un numéro qui semble légitime : l’escroc se présente comme votre conseiller bancaire et vous alerte d’une opération suspecte. Quelques minutes plus tard, votre compte est vidé — et c’est vous-même qui venez de valider le virement frauduleux.

L’arnaque au faux conseiller bancaire consiste à appeler une victime en usurpant l’identité d’un agent de sa banque pour la pousser à valider elle-même une opération frauduleuse. Contrairement à un piratage classique, l’escroc n’a pas besoin de forcer vos accès : il vous convainc de les lui ouvrir volontairement, sous couvert de sécurité.

Qu’est-ce que l’arnaque au faux conseiller bancaire ?

L’arnaque au faux conseiller bancaire consiste à usurper l’identité d’un employé de banque par téléphone pour obtenir la validation d’une opération frauduleuse. Cette fraude appartient à la famille du vishing, l’hameçonnage mené par téléphone. Elle s’en distingue par un ciblage précis : l’escroc vise systématiquement l’accès aux comptes bancaires, en s’appuyant souvent sur un numéro affiché falsifié par spoofing téléphonique pour paraître crédible dès la première seconde.

Le succès de cette arnaque repose entièrement sur la confusion volontairement entretenue entre « bloquer une fraude » et « en commettre une ». La victime croit se protéger ; elle autorise en réalité l’opération qu’elle pensait empêcher. Ce mécanisme relève de l’ingénierie sociale : l’escroc n’a besoin d’aucune compétence informatique, seulement d’un discours suffisamment convaincant pour obtenir une action volontaire de sa cible.

Le scénario type, étape par étape

Le déroulé suit presque toujours le même schéma en 5 étapes, rodé sur des milliers de victimes.

L’escroc appelle en se présentant comme conseiller ou agent du service anti-fraude de votre banque.
Il connaît déjà certaines de vos informations — nom, adresse, parfois numéro de compte — obtenues lors d’une fuite de données antérieure.
Il annonce une opération suspecte en cours et propose de la « bloquer » immédiatement.
Il demande de confirmer un code de sécurité reçu par SMS, ou de valider une opération affichée dans l’application bancaire.
Cette validation autorise en réalité un virement réel ou l’ajout d’un nouveau bénéficiaire vers un compte contrôlé par l’escroc.

Certains escrocs poussent la mise en scène plus loin encore. Après une première validation obtenue, ils rappellent quelques minutes plus tard pour annoncer une « anomalie » supplémentaire. L’objectif reste le même : obtenir une seconde opération avant que la victime ne reprenne ses esprits.

Voici à quoi ressemble concrètement ce type d’appel. L’escroc ouvre la conversation ainsi : « Bonjour, je suis Julien, conseiller anti-fraude de votre agence. Nous avons détecté un virement suspect de 1 800 euros vers un bénéficiaire inconnu. » Il enchaîne aussitôt : « Pour l’annuler, ouvrez votre application et confirmez le code que vous allez recevoir. » Ce code ne sert pourtant qu’à valider, non à annuler, le virement qu’il vient d’initier vers son propre compte.

Pourquoi le code de validation est le vrai piège

C’est le point central de cette arnaque : le code ou la validation demandés ne bloquent jamais rien. Ils servent au contraire à confirmer une opération que l’escroc a préparée à l’avance, généralement l’ajout d’un bénéficiaire ou l’exécution d’un virement.

L’application bancaire affiche pourtant l’opération réelle avant validation. Le problème, c’est que la victime, sous pression et convaincue d’agir pour sa sécurité, ne lit pas attentivement le détail de ce qu’elle confirme. Cette mécanique explique pourquoi l’authentification forte, censée protéger les paiements, ne suffit pas toujours à empêcher la fraude quand c’est la victime elle-même qui, manipulée, déclenche la validation.

Les signaux qui doivent vous alerter immédiatement

Trois demandes, quel que soit le prétexte invoqué, signent cette arnaque à coup sûr.

Une demande de communiquer un code reçu par SMS ou un mot de passe, quelle que soit l’urgence invoquée.
Une demande de valider dans l’application une opération que vous n’avez pas initiée vous-même.
Une demande de remettre votre carte bancaire à un coursier ou de la donner par tout autre moyen.

La fiche réflexe de Cybermalveillance.gouv.fr le rappelle sans détour : aucun conseiller légitime ne formule ces demandes par téléphone. Un appel qui invoque une fraude en cours pour vous pousser à agir dans l’instant doit systématiquement déclencher la méfiance, même si le numéro affiché semble correct.

Vos droits au remboursement : ce que dit la loi

Le cadre légal protège largement les victimes de ce type de fraude, à condition de connaître les bons réflexes pour le faire valoir.

L’exception de l’authentification forte

La directive européenne DSP2 impose aux banques l’authentification forte, un contrôle en deux étapes destiné à sécuriser chaque paiement sensible. L’article L133-19 du Code monétaire et financier encadre précisément les conséquences d’une faille dans ce dispositif. Le client ne supporte aucune conséquence financière lorsque l’opération frauduleuse a été réalisée sans authentification forte exigée par son prestataire de paiement.

Le texte complet de cet article précise également que cette règle protège la victime même lorsqu’elle a communiqué un code, dès lors que le dispositif de sécurité de la banque présentait une faille.

Dans le cas du faux conseiller bancaire, la situation est plus nuancée : l’authentification forte a souvent bien été demandée, mais c’est la victime, manipulée, qui l’a validée elle-même. Les tribunaux examinent alors les circonstances précises de la manipulation pour déterminer si une négligence grave peut réellement être reprochée au client.

La négligence grave, qui doit la prouver ?

La banque peut refuser le remboursement si elle démontre une négligence grave du client. C’est à elle, et non à la victime, d’apporter cette preuve avec des éléments objectifs. La Cour de cassation a tranché ce point le 23 octobre 2024, dans une affaire où le numéro affiché était identique à celui de la conseillère habituelle du client. Elle a jugé que ce dernier n’avait pas commis de négligence grave, même après avoir validé une opération dans son application.

Que faire si vous avez été victime

Chaque minute compte pour limiter les conséquences financières et faciliter le remboursement. L’opposition bancaire est le tout premier réflexe à avoir, avant même de rassembler les preuves ou de contacter qui que ce soit d’autre.

Faites opposition sans délai, via votre banque ou le serveur interbancaire au 0 892 705 705, disponible 24 heures sur 24.
Changez les mots de passe de votre application bancaire et de vos comptes en ligne sensibles.
Documentez précisément les opérations frauduleuses : montants, dates, bénéficiaires ajoutés.
Signalez la fraude sur la plateforme Perceval, réservée aux victimes ayant déjà fait opposition.
Déposez plainte auprès de la police, de la gendarmerie ou en ligne, puis adressez une demande de remboursement écrite à votre banque.

La plateforme Perceval s’adresse spécifiquement aux victimes toujours en possession de leur carte, qui n’ont pas réalisé elles-mêmes les achats litigieux.

Vous disposez par ailleurs d’un délai de 13 mois à compter du débit pour signaler l’opération non autorisée à votre établissement. Ce délai est fixé par l’article L133-24 du Code monétaire et financier.

Si votre banque refuse de vous rembourser

Un refus n’est pas définitif. Adressez d’abord une réclamation écrite détaillée, en lettre recommandée avec accusé de réception, en rappelant que la charge de la preuve de la négligence grave repose sur l’établissement.

Si la banque persiste dans son refus, saisissez gratuitement le médiateur bancaire, qui dispose généralement d’environ trois mois pour répondre. Cette étape amiable précède toute action en justice, qui reste possible en dernier recours si aucun accord n’est trouvé.

Comment se protéger durablement

Se protéger durablement contre le faux conseiller bancaire tient en une poignée de réflexes simples, à répéter jusqu’à ce qu’ils deviennent automatiques.

Raccrocher systématiquement et rappeler sa banque via un numéro connu à l’avance, jamais celui qui vient de s’afficher à l’écran.
Ne jamais valider, dans une application bancaire, une opération que l’on n’a pas soi-même initiée.
Vérifier régulièrement l’historique des bénéficiaires enregistrés sur ses comptes, pour repérer un ajout suspect au plus tôt.
Activer les alertes SMS ou notifications pour chaque virement, afin de détecter une opération anormale immédiatement.

Notre page dédiée au hameçonnage vocal détaille les techniques de manipulation communes à l’ensemble de ces arnaques téléphoniques. Notre annuaire des numéros officiels non surtaxés permet, lui, de vérifier un contact avant de rappeler.

La Banque de France a par ailleurs mis en service en mai 2026 un fichier national des comptes signalés pour risque de fraude, qui permet aux établissements de partager leurs signalements sur les comptes suspects. Ce dispositif collectif renforce la détection en amont, sans dispenser chaque client de sa propre vigilance au moment de l’appel.

Retenir une seule règle suffit à déjouer la quasi-totalité des tentatives : aucune banque ne demande jamais de code de validation par téléphone. Face à un faux conseiller bancaire, raccrocher immédiatement reste la meilleure protection.

Cette page a une visée informative et ne remplace pas une consultation juridique personnalisée. Si vous êtes victime d’un préjudice financier, contactez votre banque en priorité, puis Info Escroqueries au 0 805 805 817 (appel gratuit) ou une association de consommateurs reconnue.