« Bonjour Monsieur, je vous appelle du service fraude de votre banque. Nous avons détecté un paiement suspect de 1 800 €. »
Quelques minutes plus tard, la victime pense protéger son compte.
En réalité, elle vient parfois elle-même de valider le virement qui permet au fraudeur de vider son épargne.
La fraude au faux conseiller bancaire est devenue l’une des escroqueries financières les plus préoccupantes en France.
Selon le dernier rapport de l’Observatoire de la sécurité des moyens de paiement de la Banque de France, les fraudes par manipulation ont atteint 516 millions d’euros en 2025.
Elles représentent désormais plus de 40 % du montant total de la fraude aux moyens de paiement, contre une part deux fois moins élevée quatre ans auparavant.
516 millions d’euros : la fraude change de nature
Le constat est paradoxal.
En 2025, le nombre total d’opérations frauduleuses a reculé de 8 %, à environ 7,2 millions de transactions.
Pourtant, le montant total de la fraude a progressé de 3,8 %, à environ 1,2 milliard d’euros.
Pourquoi ?
Parce que les escrocs cherchent de moins en moins à simplement récupérer un numéro de carte bancaire pour effectuer quelques achats.
Ils tentent désormais de manipuler directement le client afin qu’il valide lui-même des opérations beaucoup plus importantes.
Sur les 516 millions d’euros de fraude par manipulation recensés en 2025, environ 376 millions concernent des virements.
Le faux conseiller bancaire en est la forme la plus fréquente.
Comment fonctionne l’arnaque ?
Le scénario est particulièrement efficace.
Le fraudeur dispose souvent déjà de plusieurs informations :
votre nom ;
votre numéro de téléphone ;
votre banque ;
parfois votre IBAN ou certaines informations personnelles.
Ces données peuvent provenir d’une fuite informatique, d’un hameçonnage antérieur ou d’informations récupérées sur Internet.
Il vous appelle ensuite en se présentant comme votre conseiller ou comme le « service sécurité » de votre banque.
Son objectif est simple : provoquer urgence et inquiétude.
Il vous annonce par exemple :
« Un paiement de 1 200 € vient d’être effectué. »
« Quelqu’un essaie de vider votre compte. »
« Nous devons sécuriser immédiatement votre argent. »
Puis arrive le piège.
« Validez cette opération pour l’annuler »
C’est probablement la phrase à retenir.
Un fraudeur peut demander à sa victime :
- de communiquer un code reçu par SMS ;
- de valider une notification dans son application bancaire ;
- d’ajouter un nouveau bénéficiaire ;
- de transférer son argent vers un prétendu « compte sécurisé » ;
- d’installer un logiciel permettant de prendre la main sur son téléphone ou son ordinateur ;
- voire de remettre sa carte bancaire à un faux coursier.
La victime croit annuler une fraude.
En réalité, elle est en train de l’autoriser techniquement.
Le numéro affiché peut sembler être celui de votre banque
Pendant longtemps, l’une des armes principales des escrocs était le spoofing téléphonique.
Cette technique permettait de faire apparaître sur votre écran le numéro officiel de votre agence bancaire ou du service client.
Depuis fin 2024, les opérateurs ont renforcé l’authentification des numéros fixes, ce qui complique ces usurpations.
Mais le problème n’a pas disparu.
Les escrocs utilisent désormais davantage des numéros mobiles en 06 ou 07, des SMS, WhatsApp ou d’autres canaux.
La règle reste donc simple :
un numéro affiché sur votre téléphone ne constitue jamais une preuve de l’identité de votre interlocuteur.
Une banque ne vous demandera jamais de transférer votre argent pour le « protéger »
C’est probablement le meilleur réflexe anti-fraude.
Si quelqu’un prétendant travailler pour votre banque vous demande de déplacer de l’argent vers un autre compte pour le mettre à l’abri :
raccrochez.
Même chose s’il vous demande un code confidentiel, un mot de passe ou de valider une opération que vous n’avez pas initiée.
La bonne méthode consiste à interrompre la conversation puis à contacter vous-même votre banque avec le numéro figurant sur son site officiel, son application ou votre carte bancaire.
Pas avec un numéro communiqué par l’appelant.
Les fuites de données rendent les escrocs beaucoup plus crédibles
Le problème s’est aggravé avec la multiplication des vols de données personnelles.
La Banque de France a notamment alerté en juillet 2026 sur plusieurs fuites importantes, dont celles concernant Ficoba et l’ANTS.
Selon les informations obtenues, un fraudeur peut ensuite connaître suffisamment de détails pour rendre son histoire extrêmement crédible.
Le fait qu’un interlocuteur connaisse :
votre nom ;
votre adresse ;
votre banque ;
ou même certaines opérations
ne prouve donc absolument pas qu’il travaille pour votre établissement bancaire.
Attention également aux faux conseillers en investissement
Il faut distinguer une deuxième catégorie d’arnaques.
Certains escrocs ne cherchent pas directement à vider le compte bancaire.
Ils se présentent comme :
banquier privé ;
conseiller en gestion de patrimoine ;
courtier ;
plateforme d’investissement ;
ou société financière.
Ils proposent ensuite de faux livrets, obligations, SCPI, cryptomonnaies ou investissements prétendument garantis.
En 2025, l’AMF et l’ACPR ont ajouté plus de 1 300 nouveaux sites ou acteurs non autorisés à leurs listes noires.
Les escrocs vont jusqu’à usurper l’identité de véritables sociétés financières présentes dans les registres officiels.
Vérifier uniquement qu’un nom existe dans REGAFI ou ORIAS ne suffit donc pas : il faut également vérifier l’adresse du site, le numéro de téléphone et les coordonnées réelles de la société, puis la contacter soi-même.
Vous avez validé l’opération : êtes-vous forcément responsable ?
Non.
C’est un point important.
Le fait qu’une opération ait été réalisée avec une authentification forte ne suffit pas, à lui seul, pour permettre à la banque d’affirmer qu’elle était autorisée.
La Banque de France rappelle que l’établissement doit analyser l’ensemble des circonstances de la fraude.
La Cour de cassation a d’ailleurs jugé en octobre 2024, dans une affaire de spoofing, qu’un client trompé par un fraudeur utilisant le numéro affiché de sa banque ne pouvait pas automatiquement être considéré comme ayant commis une négligence grave.
Dans cette affaire, la banque avait dû rembourser 54 500 €.
Cela ne signifie pas que toutes les victimes seront systématiquement remboursées : chaque dossier dépend des circonstances.
Mais une banque ne peut pas simplement répondre :
« Vous avez validé dans l’application, donc nous ne remboursons pas. »
Que faire immédiatement si vous êtes victime ?
La vitesse de réaction est essentielle.
Contactez immédiatement votre banque pour tenter de bloquer les opérations, cartes ou virements concernés.
Changez les codes d’accès compromis.
Conservez toutes les preuves : SMS, numéros de téléphone, emails, captures d’écran, IBAN utilisés et historique des opérations.
Déposez également plainte auprès de la police ou de la gendarmerie.
Une opération frauduleuse doit être signalée à la banque le plus rapidement possible. Pour les opérations concernées dans l’EEE, le délai légal peut aller jusqu’à 13 mois, mais attendre serait évidemment une très mauvaise idée.
Les banques disposent d’un nouvel outil depuis mai 2026
La lutte contre ces fraudes évolue également.
Depuis le 7 mai 2026, la Banque de France gère un nouveau Fichier national des comptes signalés pour risque de fraude (FNC-RF).
Il permet aux banques de partager entre elles les IBAN identifiés comme potentiellement utilisés dans des fraudes.
Un établissement qui voit arriver un virement vers un compte déjà signalé peut donc disposer d’une alerte supplémentaire.
Le dispositif ne supprimera pas les escroqueries, mais il devrait compliquer la réutilisation répétée des comptes servant à recevoir l’argent volé.
Ce qu’il faut retenir
Les faux conseillers bancaires ne sont plus une petite fraude marginale.
En 2025, les fraudes par manipulation ont représenté 516 millions d’euros, soit plus de 40 % de toute la fraude aux moyens de paiement en France.
Et les escrocs deviennent de plus en plus crédibles grâce aux données personnelles volées et à l’usurpation d’identité.
Il existe pourtant un réflexe extrêmement simple :
si votre banque vous appelle pour une urgence, ne faites rien pendant l’appel.
Raccrochez.
Ouvrez vous-même votre application ou recherchez le numéro officiel de votre banque.
Puis rappelez-la.
Une véritable banque ne vous demandera jamais de communiquer votre mot de passe, de lui transmettre votre code d’authentification ou de virer votre argent vers un mystérieux « compte sécurisé ».
Face au faux conseiller bancaire, quelques secondes de méfiance peuvent aujourd’hui éviter la perte de plusieurs dizaines de milliers d’euros.
Commentaires récents