Un appel affiche le numéro de l'agence bancaire, l'interlocuteur connaît le solde du compte et propose de bloquer une opération suspecte. Quelques minutes plus tard, la victime a validé une transaction vers un compte inconnu.
Un mode opératoire fondé sur l'usurpation du numéro
L'escroquerie repose sur la falsification du numéro affiché, une technique qui permet à l'appelant de faire apparaître le numéro officiel de l'établissement. La victime n'a donc aucun moyen visuel de vérifier l'origine de l'appel. Les escrocs s'appuient sur des informations partielles obtenues par hameçonnage, par fuite de données ou par des messages trompeurs pour rendre la conversation crédible.
Le scénario le plus courant consiste à alerter sur une prétendue fraude en cours. L'interlocuteur propose de sécuriser les fonds en les transférant vers un compte dit protégé, ou demande des codes de validation reçus par SMS. Une fois l'opération confirmée, l'argent est retiré rapidement et le contact disparaît.
Les dispositifs de protection proposés par les banques
Les établissements ont développé plusieurs parades, dont l'efficacité varie selon les situations. Le renforcement de l'authentification, avec des validations multiples sur téléphone ou sur application, complique la tâche des fraudeurs. Certaines banques affichent dans leur application un message signalant qu'aucun conseiller ne demandera jamais de code par téléphone.
Des dispositifs de détection des opérations atypiques existent également. Ils peuvent suspendre un virement présentant des caractéristiques inhabituelles, avec un délai de vérification. Ces outils réduisent une partie des pertes, mais ils interviennent souvent après que la victime a été convaincue, et ils ne couvrent pas les transferts vers des comptes ouverts à l'étranger.
Le cadre juridique et les recours après un virement frauduleux
La réglementation européenne sur les services de paiement encadre la responsabilité en cas d'opération non autorisée. En principe, la banque supporte la perte, sauf si elle démontre une négligence grave du client, ce qui est précisément le point de litige dans ces affaires. La qualification de la négligence dépend des circonstances et de la façon dont l'opération a été validée.
Le dépôt de plainte reste une étape déterminante pour contester l'opération auprès de l'établissement. Les associations de consommateurs constatent des issues variables : certaines demandes aboutissent à un remboursement, d'autres sont rejetées au motif que le client a communiqué ses codes. Un recours auprès du médiateur de la banque est possible en cas de désaccord persistant.
Les réflexes de vérification et leurs limites
Le premier réflexe consiste à ne jamais valider une opération pendant un appel entrant, quel que soit le numéro affiché, et à rappeler l'établissement via le numéro figurant sur le site officiel ou au dos de la carte. Cette règle simple neutralise la plupart des tentatives, car elle coupe l'emprise de l'appelant.
D'autres précautions complètent ce principe : ne jamais communiquer un code reçu par SMS, se méfier d'une urgence soudaine, et consulter régulièrement ses comptes. Ces conseils présentent toutefois une limite : ils supposent que la victime soit en état de douter au moment de l'appel. La mise sous pression, la maîtrise du vocabulaire bancaire et la peur de perdre ses économies réduisent cette capacité, y compris chez des personnes habituées à gérer leurs finances. À consulter également : Keep Surfing.
Les signalements peuvent être adressés à la plateforme officielle de lutte contre les fraudes, et les coordonnées bancaires compromises doivent être renouvelées rapidement. La rapidité du signalement reste le facteur qui pèse le plus sur les chances de récupérer les fonds, sans garantir le résultat.
