Arnaque au faux conseiller : comment 516 millions d'euros ont été validés par les victimes elles-mêmes

Une fraude dont la part a doublé en quatre ans

La progression est brutale et régulière. Ce type d'escroquerie représentait 21,6 % de la fraude aux moyens de paiement en 2021. Elle atteint 41,6 % en 2025, avec une accélération nette sur le dernier exercice : + 34 % en un an.

Le détail de ces 516 millions d'euros est encore plus parlant. La part réalisée par carte bancaire fortement authentifiée reste stable à 140 millions d'euros. C'est le virement depuis l'espace de banque en ligne qui explose, en passant de 244 à 376 millions d'euros en un an. Son taux de fraude bondit de 0,0044 à 0,0063 %, après une accalmie en 2024.

La mécanique du retournement

Ce basculement est la conséquence directe d'un succès. L'authentification forte, imposée par la réglementation européenne, a rendu quasi impossible le piratage classique d'un compte : sans validation biométrique dans l'application, aucune opération sensible ne passe. Les fraudeurs ont donc cessé de vouloir contourner la barrière. Ils font en sorte que le client l'ouvre lui-même.

Le scénario le plus courant se déroule en quelques minutes et suit toujours la même trame.

1. L'appel arrive au bon moment : le fraudeur dispose déjà de données obtenues par hameçonnage, souvent quelques jours plus tôt. Il cite votre nom, votre banque, parfois une opération récente.
2. Il annonce une fraude en cours : un virement suspect serait en train de partir. Le ton est calme, professionnel, jamais pressant au premier abord.
3. Il demande de bloquer l'opération : la validation dans l'application est présentée comme le moyen d'annuler le débit. C'est l'inversion centrale, et elle est décisive.
4. La victime authentifie le virement frauduleux : l'opération est parfaitement régulière du point de vue de la banque, puisqu'elle porte la signature du client.

L'enchaînement qui précède le virement

L'Observatoire décrit une séquence caractéristique que les banques apprennent désormais à détecter automatiquement. Elle se déroule sur quelques dizaines de minutes et combine plusieurs opérations qui, prises isolément, n'ont rien d'anormal.

• La clôture ou le retrait d'un placement : vider un Livret A ou un compte d'épargne pour alimenter le compte courant fournit la somme à détourner.
• L'ajout d'un nouveau bénéficiaire : souvent au nom de la victime elle-même, présenté comme un compte de mise en sécurité.
• La hausse du plafond de virement : indispensable pour faire passer un montant inhabituel en une seule opération.
• Le virement, souvent instantané : les fonds quittent la banque en quelques secondes, ce qui rend le rappel des sommes quasi impossible.

Les établissements sont invités à temporiser, voire à bloquer, dès que cette combinaison apparaît. Une piste complémentaire est en cours de déploiement : l'application bancaire peut détecter que vous êtes en communication téléphonique au moment où vous validez une opération atypique, un croisement encadré par un éclairage de la Commission nationale de l'informatique et des libertés publié le 15 juillet 2025.

Vos droits quand vous avez validé vous-même

C'est le point le plus douloureux du dossier. Une opération authentifiée fortement ne donne pas lieu à un remboursement automatique, contrairement à une opération non authentifiée. Mais la banque n'a pas pour autant les mains libres.

Elle doit procéder, dans le délai d'un jour ouvré, à une première analyse portant sur trois familles d'éléments : les paramètres techniques de l'opération, les modalités de l'authentification mise en œuvre, et le contexte que vous rapportez, y compris les procédés de manipulation subis. Si un doute subsiste sur votre consentement réel, le remboursement doit intervenir sans délai. Le refus, lui, doit être motivé, justifié par des éléments et accompagné des modalités de réclamation.

Trois réflexes conditionnent l'issue du dossier.

• Signalez immédiatement : une déclaration dans l'heure permet parfois d'engager une procédure d'annulation auprès de la banque destinataire, avant que les fonds ne repartent.
• Racontez tout, sans filtre : les messages reçus, le déroulé de l'appel, les actions réalisées sous manipulation. Ces éléments pèsent dans l'analyse et le silence vous dessert.
• Saisissez le médiateur en cas de refus : le recours au médiateur bancaire est gratuit, ouvert pendant un an, et il rend son avis en 90 jours au plus.

Fraude bancaire : la procédure complète de contestation Délais, pièces à fournir, motifs de refus recevables : le mode d'emploi pour obtenir un remboursement.

Ce qui arrive pour couper l'appel avant qu'il n'aboutisse

La riposte se joue en grande partie hors du secteur bancaire. Depuis janvier 2025, les opérateurs doivent authentifier le numéro utilisé pour émettre un appel, ce qui rend l'usurpation d'un numéro français beaucoup plus difficile. Depuis juin 2026, une expérimentation coupe automatiquement les appels prétendant provenir d'un numéro qui ne sert qu'à recevoir, comme les centres d'opposition bancaire.

Une réflexion est par ailleurs engagée sous l'égide de la Fédération bancaire française pour créer un numéro court unique, permettant de joindre directement le service anti-fraude de son établissement en cas d'appel suspect, sur le modèle britannique. En attendant, trois garde-fous restent entièrement entre vos mains.

• Raccrocher et rappeler soi-même : le numéro figurant au dos de la carte est le seul qui ne puisse pas être usurpé, puisque c'est vous qui le composez.
• Maintenir des plafonds de virement bas au quotidien : les relever prend deux minutes quand un vrai besoin se présente, et bride le préjudice le reste du temps.
• Relire la liste des bénéficiaires enregistrés : dans l'espace de banque en ligne, un bénéficiaire ajouté à votre insu est le signe avant-coureur d'un scénario déjà enclenché.

La bascule du virement au premier rang de la fraude tient en grande partie à ce mode opératoire. La rapidité de réaction du service client au moment de la contestation fait partie des critères que le comparatif des banques permet de peser, au même titre que les frais bancaires.