Arnaque faux conseiller bancaire : le mode opératoire pas à pas

L'arnaque au faux conseiller bancaire est un appel où un escroc, se présentant comme votre banque, vous pousse à valider vous-même des opérations. Ces opérations vident votre compte. Le mode opératoire suit quatre étapes : contact, alarme, extraction d'un code ou d'une validation, puis fraude. Une seule règle la neutralise : raccrocher et rappeler la banque par un canal habituel.

Cet article décrit chaque étape, côté particulier puis côté entreprise, avec les phrases à dire et les erreurs à éviter.

Comment se déroule l'arnaque du faux conseiller bancaire

Cybermalveillance.gouv.fr, dans sa fiche réflexe sur le sujet, décrit un déroulé en quatre temps. Il est utile de le connaître par cœur, car chaque étape offre une occasion de s'arrêter.

1. Le contact. L'escroc appelle en se présentant comme conseiller ou comme service antifraude. Il connaît souvent l'identité, l'adresse ou des données de carte de la victime. Il peut aussi usurper le numéro de la banque, si bien que l'affichage paraît légitime.
2. L'alarme. Il annonce des opérations suspectes en cours et demande de les confirmer ou de les « bloquer » en urgence.
3. L'extraction. Il réclame des codes reçus par SMS, une validation dans l'application bancaire ou le code secret de la carte. Parfois, il envoie un coursier, vrai ou faux, récupérer la carte.
4. La fraude. Les codes ou validations lui permettent d'ajouter un bénéficiaire, de faire un virement ou de payer avec la carte.

Le piège est que la victime croit se protéger. Elle pense annuler une fraude alors qu'elle en autorise une.

Pourquoi cette arnaque fonctionne si bien

Dans son rapport d'activité 2025, publié le 26 mars 2026, Cybermalveillance.gouv.fr indique que la fraude au faux conseiller bancaire a progressé de 159 %. Il note que cela se produit malgré les efforts de communication du secteur. Le communiqué cite aussi de nouvelles variantes : l'hameçonnage au faux numéro d'opposition et l'usage de WhatsApp.

Le même document note que, dans certains cas, des équipes « terrain » sous-traitantes sont mandatées. De faux coursiers récupèrent alors des cartes de paiement à domicile. L'arnaque dépasse donc le seul appel téléphonique.

Plusieurs leviers psychologiques jouent ensemble.

• L'autorité : la banque est une institution à laquelle on obéit.
• L'urgence : l'argent part « en ce moment même ».
• La bonne foi : l'appelant propose d'aider, ce qui désarme la méfiance.
• La personnalisation : les données déjà connues de l'appelant servent de preuve d'identité.

Ce dernier point est central. Les données personnelles issues de fuites donnent à l'escroc une crédibilité immédiate. Connaître votre nom ou votre adresse ne prouve rien. Notre article sur la vérification de l'identité d'un appelant explique pourquoi certaines questions ne servent à rien.

Le faux conseiller bancaire côté entreprise

Les entreprises ne sont pas épargnées. Imaginons un responsable financier qui reçoit un appel d'un prétendu conseiller de la banque : « Nous détectons des virements anormaux sur votre compte. Je vous envoie un code par SMS pour les suspendre. » Le code reçu valide en réalité un virement ou l'ajout d'un nouveau bénéficiaire.

Le risque est plus élevé quand une seule personne peut valider seule des opérations importantes. Le scénario type vise donc les personnes habilitées sur les outils bancaires : trésorier, comptable, direction financière.

La fiche de Cybermalveillance.gouv.fr sur les faux ordres de virement recommande une validation hiérarchique interne non dérogeable pour les demandes de virement imprévues. Elle conseille aussi de diffuser des procédures claires sur l'authentification des émetteurs. La logique est la même : aucune validation sur la seule foi d'un appel.

Une variante mêle faux conseiller et fausse demande de dirigeant. Elle est détaillée dans notre article sur la fraude au président et au faux fournisseur.

Ce qu'un vrai conseiller ne demande jamais

Selon Cybermalveillance.gouv.fr, un conseiller de votre banque ne vous demandera jamais :

• votre mot de passe ;
• des codes de confirmation, ni de valider ou d'annuler des opérations dans votre application au motif d'une fraude ;
• le code secret de votre carte ;
• de remettre votre carte à un coursier ou à toute autre personne.

Cette liste peut tenir sur une carte posée près du téléphone. Une demande qui en fait partie suffit à mettre fin à l'appel, quel que soit le ton de l'interlocuteur.

Que dire et que faire pendant l'appel

Le bon réflexe est de couper court sans débat. Voici des phrases exactes.

« Je préfère raccrocher et rappeler ma banque par le numéro habituel. »

« Une banque ne me demande pas de valider une opération pour l'annuler, je ne le ferai pas. »

« Si c'est vraiment urgent, vous comprendrez que je vérifie d'abord. »

Ensuite, rappelez la banque via votre espace client, votre agence ou le numéro figurant sur votre carte, pas celui donné par l'appelant. La procédure complète est décrite dans notre article sur le contre-appel.

Si vous avez déjà donné un code ou validé une opération, Cybermalveillance.gouv.fr recommande plusieurs gestes. Faites opposition à la carte sans délai et modifiez vos accès bancaires. Alertez la banque pour demander le retour des fonds, conservez les preuves et déposez plainte.

Check-list à garder près du téléphone

Cette grille se réutilise telle quelle dans une fiche interne ou un support de formation.

1. L'appelant demande-t-il un code, une validation ou une carte ? Si oui, je raccroche.
2. Met-il la pression sur le temps ? Si oui, je ralentis volontairement.
3. Veut-il que je reste en ligne pendant que j'agis ? Si oui, je coupe.
4. Ai-je rappelé la banque par un canal que je connais, et non par le sien ?
5. Ai-je noté l'heure, le numéro affiché, le nom donné et ce qui m'a été demandé ?
6. Ai-je prévenu la banque et mon référent sécurité, même si je n'ai rien cédé ?

Le dernier point compte. Une tentative échouée reste une information précieuse : elle permet d'alerter les collègues avant qu'un autre se fasse prendre.

Le rôle des conseillers et des équipes en contact avec les clients

Les clients sont de plus en plus exposés à ces appels. Les conseillers reçoivent donc des appels de clients inquiets, parfois en pleine tentative de fraude. Ils doivent savoir rassurer, faire raccrocher le client et bloquer rapidement les opérations.

Ce sont aussi des cibles : un escroc peut appeler l'agence en se faisant passer pour le client, avec ses données personnelles en main. La question de savoir qui est au bout du fil se pose dans les deux sens.

Un conseiller formé sait dire à un client : « Je ne vous demanderai jamais de code par téléphone. » Il sait aussi ce qu'il ne doit pas faire lui-même : confirmer une information sensible à un appelant non vérifié. Pour les établissements, le sujet est approfondi dans notre article sur la formation au vishing dans le secteur bancaire.

Les erreurs fréquentes

• Rappeler le numéro affiché à l'écran ou celui que l'appelant dicte.
• Se justifier longuement, ce qui laisse à l'escroc le temps de contre-argumenter.
• Valider « juste pour annuler » une opération inconnue.
• Ne rien signaler par gêne. Notre article sur le signalement d'un incident aide à le faire sans honte.
• Croire que seuls les particuliers sont visés.

S'entraîner à refuser sous pression

Connaître la règle ne suffit pas, car l'appelant est formé à la contourner. Les formateurs peuvent faire pratiquer l'échange. Un persona joué par une IA tient le rôle du faux conseiller, insiste et s'agace. L'apprenant doit vérifier et refuser à voix haute. Le débriefing montre ensuite ce qui a été dit et ce qui a manqué.

Ce travail s'inscrit dans la démarche décrite dans notre guide de la sensibilisation cybersécurité.

Faux conseiller bancaire : remboursement et jurisprudence

Un remboursement est possible, mais il dépend des circonstances. Pour une opération que vous niez avoir autorisée, l'article L133-18 du Code monétaire et financier impose à la banque de rembourser au plus tard à la fin du jour ouvrable suivant votre signalement. Elle ne peut s'y soustraire que si elle soupçonne une fraude de votre part et en informe par écrit la Banque de France.

La banque peut refuser si elle prouve une fraude ou une « négligence grave » du client (article L133-19). Selon l'article L133-23, c'est à elle de prouver l'authentification de l'opération, et l'usage de la carte ne suffit pas, à lui seul, à établir une négligence grave. La Banque de France rappelle qu'elle doit justifier son refus.

Deux arrêts de la chambre commerciale de la Cour de cassation, publiés au bulletin, éclairent ces dossiers. Le 23 octobre 2024 (pourvoi n° 23-16.267), elle a rejeté le pourvoi d'une banque : le numéro de la conseillère s'affichait, et l'usurpation avait mis le client en confiance, donc sa négligence grave n'était pas caractérisée. Le 4 mars 2026 (pourvoi n° 24-19.588), elle a cassé un jugement favorable à un client, faute d'avoir recherché si le message de la banque, parlant de validation de paiement et non d'annulation, devait éveiller ses soupçons. Chaque cas se juge donc sur ses faits.

Les démarches pratiques :

1. Faites opposition à la carte immédiatement.
2. Contestez l'opération auprès de la banque sans tarder, par écrit, et au plus tard 13 mois après le débit (article L133-24, sous peine de forclusion).
3. Déposez plainte et conservez les preuves : appels, SMS, captures d'écran.
4. Signalez les faits sur Cybermalveillance.gouv.fr.

Ces informations sont d'ordre général et ne constituent pas un conseil juridique.

Questions fréquentes

Comment reconnaître un faux conseiller bancaire ?

On le reconnaît à ce qu'il demande, pas à ce qu'il sait. Toute demande de code, de validation ou de remise de carte est un signal d'alerte. L'urgence et l'insistance en sont d'autres.

Peut-on être remboursé après cette arnaque ?

Le remboursement n'est pas automatique, car la banque examine les circonstances de la validation. Demandez-le sans attendre, conservez toutes les preuves et déposez plainte, comme le recommande Cybermalveillance.gouv.fr.

Le numéro affiché peut-il être faux ?

Oui. L'usurpation de numéro a progressé de 517 % en 2025 selon Cybermalveillance.gouv.fr. Un affichage au nom de la banque ne prouve donc pas l'identité de l'appelant.

Que faire si le faux conseiller a déjà récupéré ma carte ou mes codes ?

Faites opposition à la carte immédiatement, par le numéro figurant sur le site de votre banque ou sur les distributeurs. Contactez ensuite la banque pour suspendre les opérations, changez vos accès à l'espace client, puis déposez plainte avec toutes les preuves. Pour un compte d'entreprise, prévenez aussi votre direction financière.

Pour faire pratiquer ces refus à vos équipes dans un cadre sûr, demandez une démonstration de Face Up.