Fraude au faux conseiller bancaire : que faire ?

Une personne vous appelle et se dit être votre conseiller bancaire ou un employé du service anti fraude de votre banque ? Elle vous alerte sur une opération "anormale" survenue sur le compte bancaire de votre entreprise et vous demande pour y parer de lui donner des informations ou d'agir en urgence ? Attention, il s'agit sûrement d'une escroquerie : la fraude au faux conseiller bancaire. Quel est le procédé de cette escroquerie ? Comment éviter de se faire piéger ? Que faire si votre entreprise en est victime ?

En bref, la fraude au faux conseiller bancaire :

• c'est un escroc qui se fait passer pour votre conseiller ou votre banque via le spoofing téléphonique ;
• pour l'éviter, ne donnez jamais vos identifiants, mots de passe, codes de validation ou codes bancaires à personne, et ne validez aucune opération que vous n'avez pas initiée ;
• en cas de soupçon : raccrochez et rappelez votre banque au numéro habituel ;
• en cas de fraude avérée : faites opposition, changez vos accès à votre espace client bancaire, conservez les preuves (relevés bancaires, SMS, e-mails) et déposez plainte ;
• vous avez droit au remboursement des sommes frauduleuses par votre banque (art. L.133-18 CMF), sauf preuve de négligence grave — confirmé par la Cour de cassation en octobre 2024.

Spoofing et faux conseiller bancaire : de quoi s'agit-il ?

Ce type d'escroquerie a pour objectif de vous faire valider des opérations frauduleuses depuis le compte bancaire de votre entreprise.

L'escroc vous appelle et se fait passer pour votre chargé d'affaires ou pour une autre personne travaillant dans votre banque, comme au service anti-fraude par exemple. Il se peut même que le numéro de téléphone qui s'affiche soit le même que celui de votre agence ou de votre conseiller bancaire. Certains escrocs parviennent en effet à usurper les numéros de téléphone (c'est le spoofing téléphonique).

A noter : depuis octobre 2024, les opérateurs téléphoniques opérant en France doivent garantir l'authenticité des appels effectués par internet (VOIP) pour empêcher l'usurpation des numéros de téléphone des banques. Cela ne concerne toutefois qu'une partie des tentatives de fraudes.

⚠️Le piège du spoofing bancaire : "valider" ne signifie jamais "annuler"

Le spoofing (usurpation de numéro) est le cœur technique de cette arnaque. L'escroc vous demande souvent de "valider" une opération depuis votre application bancaire pour soi-disant "annuler" une fraude en cours. C'est impossible : le bouton de validation de votre application ou les codes reçus par SMS ne peuvent qu'autoriser une opération, jamais la bloquer. Si vous validez, vous autorisez réellement le transfert vers le compte de l'escroc. De même, méfiez-vous de tout interlocuteur qui vous propose de prendre la main à distance sur votre ordinateur ou smartphone via des logiciels comme AnyDesk ou TeamViewer : raccrochez immédiatement.

Souvent, l'attaquant dispose déjà de nombreuses informations vous concernant, vous, votre entreprise ou votre banque (identité, adresse, numéros de carte bancaire ou numéros de compte...) ce qui rend d'autant plus crédible son discours. Il prétend alors que des opérations frauduleuses sont en cours sur le compte bancaire de votre entreprise et que pour les stopper, il faut que vous agissiez vite. Il vous demande alors soit de :

• lui communiquer d'autres informations confidentielles, comme vos identifiants et mots de passe pour accéder à votre compte en ligne, vos codes de carte bancaire... ;
• lui transmettre des codes reçus par sms pour valider des opérations bancaires ;
• confirmer directement des actions sur votre application bancaire ;
• remettre à un prétendu employé de votre banque ou à un coursier votre carte bancaire.

Toutes ces informations et actions serviront en réalité à valider des opérations frauduleuses sur le compte de votre entreprise ou à réaliser directement des achats.

Comment déjouer une fraude au faux conseiller bancaire ?

Comment reconnaître un appel frauduleux ? Les signaux d'alerte

Méfiez-vous de votre interlocuteur si vous constatez l'un de ces signaux :

• Il vous demande d'agir en urgence, sans vous laisser le temps de rappeler votre banque
• Il vous demande de lui communiquer des informations personnelles, confidentielles et/ou bancaires, vos codes de validation reçus par SMS ou affichés sur votre application
• Il vous demande de valider une opération pour "annuler" une fraude (impossible : valider = autoriser)
• Il vous demande de remettre votre carte bancaire à un coursier
• Il vous propose de prendre la main à distance sur votre ordinateur
• Il vous suggère de transférer vos fonds vers un "compte sécurisé"
• Le numéro affiché semble être celui de votre banque mais le discours crée une pression inhabituelle

Règle d'or : votre banque ne vous demandera JAMAIS vos codes d'accès, mots de passe, cryptogramme ou codes SMS. Ce sont des données strictement confidentielles. Ne les communiquez à personne ni à votre chargé d'affaires, ni à tout autre personne travaillant dans votre banque. Ils n'ont pas besoin de les connaître. 

Comment éviter l'arnaque ?

En cas de doute, raccrocher ou couper le contact est le 1er réflexe à avoir. Pour éviter le hameçonnage (phishing) :

• Ne répondez plus aux appels, SMS, mails, WhatsApp, etc.
• Ne cliquez plus sur aucun lien envoyé par l’arnaqueur.

Signalez les faits à votre conseiller bancaire ou votre banque au numéro habituel.

Par ailleurs, pour protéger les données de votre entreprise, veillez à :

• mettre à jour régulièrement vos systèmes de sécurité informatique ;
• installer un anti-virus sur vos appareils informatiques ;
• utiliser des identifiants et des mots de passe différents et complexes pour chaque application, site internet ;
• ne pas télécharger de logiciels en dehors des sites officiels.

Que faire si votre entreprise est victime d'un faux conseiller bancaire ?

Si votre entreprise est victime d'une arnaque au faux conseiller bancaire :

• identifiez les opérations frauduleuses qui auraient été réalisées sur le compte de votre entreprise ;
• alertez votre chargé d'affaires ou votre banque par écrit en détaillant ce qui s'est passé (date, heure, ce que la personne a dit, les montants et opérations concernées, etc.) ;
• faites opposition sans délai à votre carte bancaire, si des opérations frauduleuses ont été réalisées avec celle-ci ; en cas de virements, contactez votre agence ou le service client d’urgence pour demander le blocage/rappel des virements encore possibles et signaler la fraude.
• sécurisez les accès : changez vos identifiants et mots de passe pour votre espace client de banque, votre messagerie et téléhpone ; déinstallez tout logiciel de prise en main à distance que l’arnaqueur vous aurait fait installer (AnyDesk, TeamViewer, etc.).
• conservez toutes les preuves pouvant justifier la fraude ;
• déposez plainte auprès du commissariat de police ou à la brigade de la gendarmerie dont vous dépendez.

Signalez également la fraude via les plateformes officielles :

• Perceval (service-public.fr) : pour signaler les fraudes à la carte bancaire en ligne, même si vous avez été remboursé. Ce signalement aide les autorités à identifier les réseaux de fraudeurs.
• THESEE (masecurite.interieur.gouv.fr) : pour déposer une pré-plainte en ligne pour escroqueries numériques, sans vous déplacer.
• 33700 : transférez tout SMS frauduleux au 33700 (service officiel de lutte contre les spams SMS et le démarchage téléphonique, gratuit).
• Signal Spam : pour signaler les e-mails frauduleux reçus.
• PHAROS : pour signaler les sites et contenus frauduleux utilisés par les escrocs (plateforme du ministère de l'Intérieur).
• France Victimes — 116 006 : numéro national d'aide aux victimes (appel et service gratuits), ouvert 7j/7 de 9h à 19h. Une association peut vous accompagner gratuitement dans vos démarches.

Besoin de plus d'informations ? Vous pouvez contacter la plateforme Info Escroqueries du ministère de l'Intérieur au 0 805 805 817 (appel et service gratuits). Le service est ouvert de 9h à 18h30 du lundi au vendredi.

Questions fréquentes sur la fraude au faux conseiller bancaire

J'ai ou l'un de mes employés a donné les coordonnées bancaires de mon entreprise à un escroc, que faire ?

Si vous, ou un de vos salariés, avez communiqué les coordonnées bancaires de votre entreprise à un individu malveillant, contactez immédiatement votre banque et signalez l'incident aux autorités. Demandez le blocage des virements frauduleux encore en cours si possible, et faites opposition sur les moyens de paiement compromis. Conservez votre RIB et relevés bancaires comme éléments de preuve.

Des virements frauduleux ont été effectués depuis le compte de mon entreprise : que faire ?

Si des virements non autorisés ont été réalisés sur votre compte, contactez immédiatement votre chargé d'affaires ou le service fraude de votre banque pour signaler les opérations et demander le remboursement des sommes débitées. Plus vous réagissez vite, plus il est possible de bloquer une partie des flux. Notez les coordonnées des comptes bénéficiaires concernés : votre banque en aura besoin. Signalez également les faits sur la plateforme Perceval (service-public.fr) et déposez plainte.

Comment signaler et porter plainte pour fraude suite à une arnaque au faux conseiller bancaire ?

Contactez immédiatement votre banque et déposez une plainte auprès des autorités compétentes, comme la police ou la gendarmerie.

Quels sont les numéros de téléphone à éviter pour ne pas tomber sur un faux conseiller bancaire ?

Il n'existe pas de liste de numéros à éviter. Méfiez-vous de tout appel inattendu, même si le numéro affiché semble être celui de votre banque : les fraudeurs peuvent usurper un numéro officiel. En cas de doute, raccrochez et rappelez votre conseiller via le numéro habituel de votre banque.

Quels sont les recours et les remboursements en cas de fraude au faux conseiller bancaire ?

En cas de fraude au faux conseiller bancaire, contactez immédiatement votre banque pour signaler l'opération, déposez plainte et conservez tous les éléments de preuve (messages, appels, e-mails). Votre banque examinera ensuite les circonstances de la fraude et vos éventuels droits au remboursement. Si besoin, saisissez le médiateur bancaire.

En complément de l'article "Fraude au faux conseiller bancaire : que faire ?"

• Comprendre les menaces et agir - Assistance aux victimes de cybermalveillance
• La fraude au faux conseiller bancaire - Infographies - Les clés de la banque - Particulier (lesclesdelabanque.com)
• Info-Escroqueries, la plate-forme pour signaler les escroqueries sur Internet | police nationale (interieur.gouv.fr)
• Article L.133-18 du Code monétaire et financier — Remboursement des opérations de paiement non autorisées | Legifrance
• Article L.133-19 du Code monétaire et financier — Conditions d'exonération de responsabilité | Legifrance

Voir les actions

• 12

  Aimer cet article
• Enregistrer cet article
• Partager cet article

4 Min

Sécurité

Comment se protéger du piratage de données ?

Voir les actions

• 10

  Aimer cet article
• Enregistrer cet article
• Partager cet article

7 Min

Sécurité

Quelles fraudes peuvent toucher votre entreprise et comment vous en protéger ?

Voir les actions

• 9

  Aimer cet article
• Enregistrer cet article
• Partager cet article

3 Min

Sécurité

Protection des données des entreprises : 4 recommandations

Voir les actions

• 623

  Aimer cet article
• Enregistrer cet article
• Partager cet article

4 Min

Guides bancaires

Quels sont les 8 réflexes clés pour assurer la cybersécurité de mon entreprise ?

En tant que dirigeant, il est facile de penser que les cyberattaques ne visent que les autres sociétés. Pourtant, personne n'est à l'abri. Sécurisez votre entreprise est (...)

Voir plus sur la gauche Voir plus sur la droite