Arnaque au faux conseiller bancaire : le spoofing décrypté

Un faux conseiller bancaire peut faire afficher le numéro officiel de votre banque sur votre écran : c’est le spoofing, une technique d’usurpation d’identité téléphonique que la Cour de cassation a examinée dans un arrêt du 30 août 2023. Les tribunaux rappellent que la banque doit rembourser les victimes qui n’ont pas commis de négligence grave, et qu’une usurpation du numéro n’en est pas une. Ce guide détaille le scénario des fraudeurs, les signes d’alerte et les démarches pour faire valoir vos droits.

Chaque année, des milliers de personnes reçoivent un appel qui semble provenir de leur banque, alors qu’il émane d’un escroc. Le numéro affiché est identique à celui figurant au dos de votre carte bancaire, l’interlocuteur cite votre nom, votre adresse, parfois le solde de votre compte : tout paraît authentique. Pourtant, un vrai conseiller bancaire ne vous demandera jamais vos codes de validation, votre mot de passe ou un virement vers un compte tiers.

La loi vous protège. L’article L133-18 du Code monétaire et financier oblige votre banque à vous rembourser toute opération non autorisée, au plus tard à la fin du premier jour ouvrable suivant votre notification. La charge de prouver une éventuelle négligence grave vous incombe à vous : c’est à la banque de l’établir. Si elle refuse, des recours existent.

Ce guide vous explique comment fonctionne le spoofing, comment reconnaître une tentative en cours, quels réflexes adopter et comment obtenir le remboursement auquel vous avez droit.

Le numéro de votre banque s’affiche : le spoofing expliqué

Dans l’arrêt du 30 août 2023 (pourvoi n° 22-11.707), la Cour de cassation a rappelé que la banque doit démontrer que l’authentification forte a été correctement exigée avant de pouvoir opposer une quelconque faute à son client. Cette décision de principe illustre à quel point le spoofing déplace la responsabilité du côté de l’établissement bancaire.

Le spoofing téléphonique repose sur une technique simple mais redoutablement efficace : le fraudeur utilise un logiciel qui substitue son numéro réel par celui de votre banque. Votre téléphone affiche donc « Crédit Mutuel », « Société Générale » ou tout autre établissement, sans que vous puissiez distinguer l’appel d’un vrai appel entrant depuis les serveurs de la banque. Cette usurpation peut aussi prendre la forme d’un email dont l’adresse expéditrice imite à la lettre celle de votre banque, ou d’un SMS inséré dans le fil de vos messages bancaires légitimes.

Ce qui rend le mécanisme particulièrement trompeur, c’est la combinaison entre le numéro falsifié et la connaissance d’informations personnelles. Les escrocs achètent ou volent des bases de données contenant noms, adresses et parfois les quatre derniers chiffres de cartes bancaires. Ils s’en servent pour asseoir leur crédibilité dès les premières secondes de l’appel. La Cour d’appel de Versailles a d’ailleurs jugé qu’une victime qui répond à un tel appel ne commet pas de négligence grave : le dispositif d’usurpation est conçu pour tromper une personne raisonnablement vigilante.

Dernière mise à jour : 29/08/2026

Du premier appel au virement : le scénario des fraudeurs

Le schéma suivi par les escrocs est presque toujours identique, car il exploite les mêmes leviers psychologiques : l’urgence, la peur et l’autorité apparente.

L’appel commence par une alerte : une opération suspecte aurait été détectée sur votre compte, un paiement non reconnu serait en cours de validation, ou votre carte aurait été utilisée à l’étranger. Le fraudeur se présente comme un conseiller de votre agence ou du service fraude de votre banque. Il donne parfois un numéro de dossier, cite votre nom complet et votre adresse, ce qui renforce l’impression d’un appel officiel.

L’objectif est de vous faire agir vite, avant que vous ayez le temps de réfléchir ou de raccrocher pour rappeler vous-même la banque. Le fraudeur vous demande alors de valider un code reçu par SMS, présenté comme nécessaire pour « bloquer la fraude » ou « sécuriser votre compte ». Ce code est en réalité un code d’authentification forte qui autorise un virement ou un changement de coordonnées. Dans d’autres variantes, il vous convainc de transférer vos fonds vers un « compte sécurisé » temporaire, inexistant, sous son contrôle.

Résultat : la victime a elle-même validé l’opération, ce que la banque tentera parfois d’utiliser pour refuser le remboursement. C’est précisément pourquoi la jurisprudence est si importante : elle distingue la validation obtenue par tromperie de la négligence véritable.

Les signes qui doivent éveiller vos soupçons

Plusieurs indices permettent d’identifier un appel frauduleux avant qu’il ne soit trop tard.

Le premier signe est la création d’une urgence artificielle. Un vrai conseiller bancaire ne vous mettra jamais sous pression pour agir dans les minutes qui suivent. Si l’interlocuteur insiste pour que vous restiez en ligne, que vous ne rappelliez pas la banque et que vous validiez immédiatement un code ou un virement, c’est un signal d’alarme fort.

Le deuxième signe est toute demande de codes ou de mots de passe. Votre banque ne vous demandera jamais votre code PIN, votre mot de passe d’accès à votre espace client, ni les codes à usage unique reçus par SMS. Ces codes ne doivent être saisis que sur les interfaces officielles de votre banque, jamais communiqués oralement.

Le troisième signe concerne la demande de virement ou de modification des coordonnées bancaires d’un bénéficiaire. Aucun conseiller légitime ne vous demandera de transférer de l’argent vers un autre compte pour le « protéger ».

Il faut savoir que les escrocs exploitent parfois des fuites de données pour personnaliser leurs appels : si vous avez récemment reçu des communications inhabituelles après une fuite de données publiques, notre guide sur les arnaques qui suivent les fuites DGFiP explique comment ces informations sont réutilisées pour se faire passer pour un conseiller. Vous pouvez également signaler toute tentative de fraude ou consulter les alertes en cours sur le site de l’Autorité des marchés financiers.

Les bons réflexes après une tentative de fraude

Si vous réalisez en cours d’appel ou après avoir raccroché que vous venez d’être contacté par un fraudeur, chaque minute compte.

Raccrochez immédiatement et appelez votre banque sur le numéro figurant au dos de votre carte ou sur son site officiel. Ne rappelez jamais le numéro depuis lequel vous avez été contacté : les escrocs peuvent maintenir la ligne active pour intercepter votre rappel. Demandez le blocage de votre carte et le gel de toute opération en cours.

Notez toutes les informations dont vous vous souvenez : heure de l’appel, contenu de la conversation, nom donné par le fraudeur, montants évoqués. Ces éléments seront utiles pour votre dépôt de plainte. Portez plainte auprès de la police ou de la gendarmerie le plus tôt possible : sans plainte, votre banque pourra invoquer l’absence de procédure pour retarder le traitement de votre dossier.

Méfiez-vous également des offres de récupération de fonds qui surgissent après une arnaque : certains escrocs ciblent les victimes une seconde fois en se présentant comme des services spécialisés. Notre article sur le faux service de récupération LegalRestitution détaille ce type d’escroquerie secondaire.

Enfin, notifiez l’opération frauduleuse à votre banque par écrit, en recommandé si possible. L’article L133-24 du Code monétaire et financier vous accorde un délai maximal de 13 mois à compter du débit pour signaler l’opération non autorisée, mais agir rapidement renforce votre dossier.

Vos droits au remboursement : loi et jurisprudence

La loi est claire : l’article L133-18 du Code monétaire et financier impose à la banque de rembourser immédiatement toute opération de paiement non autorisée, au plus tard à la fin du premier jour ouvrable suivant la notification. Ce remboursement est de droit, sauf si la banque prouve que vous avez commis une fraude ou une négligence grave.

La notion de négligence grave est au coeur des litiges. Les banques tentent souvent d’y rattacher la communication d’un code reçu par SMS. Mais la jurisprudence protège les victimes de spoofing. La Cour d’appel de Versailles a jugé qu’une victime trompée par une usurpation du numéro bancaire n’est pas en faute : le dispositif mis en place par les escrocs est suffisamment élaboré pour abuser une personne normalement vigilante. La Cour de cassation, dans son arrêt du 30 août 2023 (pourvoi n° 22-11.707), a par ailleurs précisé que c’est à la banque de démontrer que l’authentification forte a été correctement exigée.

En pratique, si votre banque refuse le remboursement, vous pouvez saisir le médiateur bancaire, dont les coordonnées figurent sur votre relevé de compte ou le site de votre banque. Si la médiation échoue, une action en justice reste possible, d’autant plus solide que vous avez déposé plainte et conservé toutes les preuves de la fraude.

FAQ : que faire si un faux conseiller bancaire vous a contacté ?

Pour les victimes qui souhaitent aller plus loin dans leurs démarches, Me Julie Younes, avocate au barreau de Paris, intervient régulièrement dans les litiges financiers et accompagne les victimes dans leurs démarches d’indemnisation, de recours précontentieux et de récupération de fonds. La vidéo ci-dessous présente son approche et les solutions qu’elle met en oeuvre pour les personnes ayant subi une perte financière.

BrokerDefense accompagne les personnes qui ont subi une arnaque au faux conseiller bancaire et dont la banque tarde à rembourser ou oppose un refus injustifié. Si vous vous retrouvez dans cette situation, votre premier recours est la plainte pénale : notre page dédiée à la procédure pénale et au dépôt de plainte vous guide pas à pas dans cette démarche essentielle pour protéger vos droits et engager la responsabilité des auteurs.

Article réécrit le 29/08/2026