Arnaque au faux conseiller bancaire : 8 signes que le numéro affiché est truqué — et quoi faire (Digne / 04)

Le "vishing" : quand le téléphone devient une arme de manipulation

Le vishing (contraction de voice et phishing), c'est l'hameçonnage par téléphone. En France, c'est devenu l'une des arnaques les plus rentables pour les escrocs : selon la Banque de France, les fraudes aux virements représentent plusieurs centaines de millions d'euros de pertes chaque année, et la méthode du faux conseiller bancaire est en forte progression depuis 2022.

Dans les Alpes-de-Haute-Provence comme partout ailleurs, les victimes sont souvent des personnes méfiantes, qui ne cliquent pas sur les liens suspects, qui vérifient les emails douteux. Pourtant, elles tombent dans le panneau — parce que cette arnaque exploite une faille que personne ne soupçonne : le numéro affiché sur ton téléphone peut être n'importe quel numéro que l'escroc choisit d'afficher. Aucun mécanisme ne le vérifie.

Si tu veux comprendre d'autres formes d'hameçonnage, on a aussi détaillé le smishing (arnaques par SMS) et les URLs frauduleuses dans des guides dédiés.

Comment ils affichent le vrai numéro de ta banque — et pourquoi c'est si facile

La technique s'appelle le caller ID spoofing, ou usurpation du numéro appelant. Elle repose sur une limite fondamentale du système téléphonique mondial : le numéro qui s'affiche sur ton écran n'est pas vérifié. C'est simplement une information que l'appelant envoie en même temps que l'appel — et il peut écrire ce qu'il veut.

Concrètement, voilà comment ça marche :

• Via des trunks SIP : les escrocs louent des lignes téléphoniques VoIP professionnelles qui permettent de définir librement le numéro affiché. C'est légal pour les usages légitimes (centres d'appels qui affichent un numéro centralisé), mais détourné ici à des fins frauduleuses.
• Via des services en ligne : des plateformes hébergées hors d'Europe proposent ce service pour quelques centimes par appel, sans vérification d'identité.
• Via des failles SS7 : le protocole qui gère les réseaux téléphoniques mobiles depuis les années 1980 comporte des vulnérabilités connues depuis longtemps mais toujours présentes, qui permettent l'usurpation à grande échelle.

Résultat : pour une vingtaine d'euros, un escroc peut passer des milliers d'appels en affichant le numéro officiel de ta banque — le 3639 de BNP Paribas, le 3900 du Crédit Agricole, ou même le numéro direct de ton agence locale à Digne.

Le scénario type de l'arnaque au virement bancaire — étape par étape

L'arnaque au faux conseiller bancaire suit presque toujours le même schéma. Le connaître par cœur, c'est déjà s'en protéger à moitié.

1. L'appel arrive. Ton écran affiche le numéro officiel de ta banque. Tu décroches normalement, sans méfiance.
2. Le faux conseiller se présente. Il connaît ton prénom, parfois ta date de naissance, les 4 ou 6 premiers chiffres de ta carte bancaire. Il semble totalement crédible.
3. L'urgence est créée. "Madame/Monsieur, un virement suspect de 1 800 € vient d'être initié depuis votre compte depuis une ville inconnue. Nous devons l'annuler dans les 10 minutes, sinon les fonds seront irrécupérables."
4. Il demande ta coopération. Pour "annuler" ce virement frauduleux, il a besoin que tu lui lises le code que tu vas recevoir par SMS. Ce code est en réalité un code d'autorisation de virement ou de modification de compte.
5. L'argent part. En quelques secondes, le virement est autorisé. Le faux conseiller te remercie, raccroche, ou "transfère" l'appel à un supposé "service fraude supérieur" pour te garder occupé pendant que les fonds disparaissent.

Le montant moyen d'une arnaque réussie de ce type se situe entre 1 500 € et 15 000 €. Des victimes ont perdu jusqu'à 50 000 € en un seul appel de moins de 20 minutes.

Pourquoi le numéro affiché ne prouve absolument rien

C'est le point central de cet article, et le plus difficile à intégrer psychologiquement :

Le numéro qui s'affiche sur ton téléphone = ce que l'appelant a choisi d'afficher. Rien de plus.

Il n'existe aucun mécanisme technique qui vérifie que le numéro affiché correspond à l'appareil ou à l'organisation qui appelle réellement. C'est comme une lettre postale : tu peux écrire n'importe quelle adresse d'expéditeur, personne ne le contrôle.

Ce que le numéro affiché ne prouve donc pas :

• Que l'appel vient bien de ta banque
• Que la personne est salariée par cet organisme
• Que l'appel est passé depuis la France
• Que ta banque a réellement détecté un problème sur ton compte
• Que les informations données par l'appelant sont exactes

La seule façon de savoir si ta banque t'a vraiment appelé : raccrocher, et les rappeler toi-même sur le numéro au dos de ta carte.

8 signes que tu as un faux conseiller au téléphone

Aucun de ces signes n'est infaillible seul. Mais plusieurs ensemble : c'est un signal d'alarme fort.

• 1. L'urgence artificielle. "Vous avez 10 minutes", "si vous ne validez pas maintenant, le virement part définitivement." Les vraies banques ne mettent jamais leurs clients sous une pression psychologique pareille.
• 2. Il demande un code SMS. Un code reçu par SMS pendant un appel bancaire est dans 100% des cas un code d'autorisation d'opération sensible. Ta banque ne te demandera jamais de le dicter à voix haute.
• 3. Il connaît quelques infos sur toi. Prénom, adresse, derniers chiffres de carte, opérateur téléphonique... Ces données circulent sur le dark web pour quelques euros. Leur connaissance ne prouve absolument rien sur l'identité de l'appelant.
• 4. Il te déconseille de raccrocher pour rappeler. "Ne raccrochez pas, vous perdrez le contact avec notre service fraude et le virement ne pourra plus être annulé." Ce discours a un seul but : t'empêcher de vérifier.
• 5. Il veut que tu installes une application ou que tu partages ton écran. Aucun conseiller bancaire légitime ne fait ça. C'est la porte ouverte à la prise de contrôle totale de ton appareil et de tes comptes.
• 6. Il te demande ton code confidentiel ou mot de passe. Jamais. En aucun cas. Sous aucun prétexte, ta banque ne te demandera ces informations par téléphone.
• 7. La qualité d'appel est dégradée ou l'accent est inhabituel. Beaucoup de ces opérations sont menées depuis des centres d'appels à l'étranger, parfois avec un filtre vocal pour masquer l'accent.
• 8. Il te propose un "virement de sécurité". Ce concept n'existe pas. Aucune banque ne sécurise un compte en y faisant entrer ou sortir un virement. C'est une contradiction dans les termes.

Ce que ta banque ne te demandera JAMAIS par téléphone

Cette liste vaut de l'or. Mémorise-la, note-la, partage-la autour de toi :

• Ton code PIN ou code secret de carte bancaire
• Un code reçu par SMS (code OTP) pendant un appel en cours
• De valider un virement pour "bloquer" ou "annuler" une transaction frauduleuse
• D'installer TeamViewer, AnyDesk ou une application de prise de contrôle à distance
• Tes identifiants de connexion à l'espace client ou à l'application bancaire
• Le code CVV de ta carte (les 3 chiffres au dos)
• De rappeler sur un autre numéro que celui imprimé au dos de ta carte
• De te déplacer à un distributeur pour effectuer une opération "de sécurité"

Si une seule de ces demandes apparaît dans un appel, peu importe le numéro affiché et peu importe à quel point l'appelant semble professionnel : raccroche immédiatement.

Que faire pendant l'appel — les bons réflexes sous pression

La règle est simple mais difficile à appliquer quand on est sous le choc de l'annonce d'un problème sur son compte :

1. Ne donne aucune information. Pas de code, pas de confirmation de données personnelles, rien.
2. Ne valide aucun code SMS reçu pendant l'appel. Si tu reçois un SMS pendant que tu parles à un soi-disant conseiller, c'est lui qui vient de déclencher une opération sur ton compte. Lire ce code à voix haute, c'est l'autoriser.
3. Raccroche. C'est la seule vraie protection. Raccrocher n'est pas impoli face à une arnaque — c'est le seul geste juste.
4. Rappelle ta banque toi-même sur le numéro au dos de ta carte bancaire, ou via l'application officielle de ta banque. Pas sur un numéro laissé par l'appelant, pas sur un numéro trouvé en cherchant rapidement sur Google (qui peut pointer vers un faux site).

Attention à la ligne gardée ouverte : certains escrocs maintiennent la ligne active après ton raccrochage pendant plusieurs secondes. Quand tu crois rappeler ta banque, tu tombes encore sur eux. Si tu as le moindre doute, utilise un autre téléphone, ou attends 2 minutes avant de rappeler.

Que faire après l'appel si tu as fourni des informations

Si tu réalises que tu t'es fait avoir, chaque minute compte. Voici le plan d'action :

1. Appelle ta banque immédiatement sur le numéro officiel au dos de ta carte. Explique la situation clairement.
2. Demande le blocage de ta carte et la suspension de ton accès en ligne.
3. Demande l'opposition sur tous les virements récents. Certains peuvent encore être rappelés si tu agis vite.
4. Porte plainte à la gendarmerie de Digne-les-Bains ou sur la plateforme cybermalveillance.gouv.fr. Ce dépôt de plainte est indispensable pour déclencher la procédure de remboursement auprès de ta banque.
5. Signale l'arnaque sur signal-spam.fr ou sur la plateforme PHAROS (gérée par la Police nationale).
6. Vérifie tes autres comptes. Si les escrocs ont obtenu certaines données, ils peuvent avoir accès à d'autres informations. Consulte notre article sur les fuites de données et comment réagir.

En cas de virement frauduleux, la banque a l'obligation légale d'instruire ta réclamation (article L.133-18 du Code monétaire et financier). Le remboursement n'est pas automatique, mais si tu as agi sous manipulation psychologique, tes chances sont réelles — surtout avec un dépôt de plainte à l'appui.

Les professionnels du 04 aussi dans le viseur — montants bien plus élevés

Les particuliers ne sont pas les seules cibles. Les TPE et PME des Alpes-de-Haute-Provence font face à une variante encore plus dangereuse : la fraude au virement (FOVI), aussi appelée "arnaque au président" dans sa version téléphonique.

Voici comment ça se passe en contexte professionnel :

• Un "conseiller bancaire" appelle la comptable, le dirigeant ou l'assistante de direction.
• Il explique qu'un virement important doit être effectué en urgence pour des raisons réglementaires, fiscales ou suite à un contrôle de sécurité.
• Il peut même afficher le numéro interne d'un collaborateur ou d'un supérieur hiérarchique pour gagner en crédibilité.
• Les montants engagés sont sans commune mesure avec les arnaques aux particuliers : de 5 000 € à plusieurs dizaines de milliers d'euros, voire plus.

La règle minimale à mettre en place dans votre structure : tout virement dépassant un seuil défini doit être confirmé par un second canal indépendant — email ET appel téléphonique sur un numéro préenregistré, jamais celui fourni par l'appelant. Cette double validation peut éviter le pire.

Si vous souhaitez anticiper ce risque pour votre entreprise à Digne ou si vous avez déjà subi un incident, notre service cybersécurité pour les professionnels inclut une analyse des risques et la mise en place de procédures de validation des virements. Notre service PRA/PCA pour pros peut également vous aider à structurer les processus qui évitent ces situations.

Se protéger durablement — les réflexes qui changent tout

Au-delà du réflexe de raccrocher, voici ce qui diminue vraiment ton exposition à ce type d'arnaque :

• Active les alertes SMS ou email pour chaque mouvement sur ton compte bancaire. Si un virement est initié à ton insu, tu l'apprends en temps réel — et tu peux réagir avant même que la banque t'appelle.
• Active la double authentification (2FA) sur ton application bancaire si elle le propose. Notre guide sur la double authentification t'explique comment ça fonctionne et pourquoi c'est indispensable en 2026.
• Ne rappelle jamais un numéro laissé par l'appelant. Utilise toujours le numéro imprimé au dos de ta carte ou celui de l'application officielle de ta banque.
• Méfie-toi des numéros trouvés rapidement sur un moteur de recherche. Des faux sites de banques existent, référencés dans les publicités, avec des numéros qui redirigent vers des escrocs.
• Parle-en autour de toi. Les personnes âgées sont particulièrement ciblées car moins familières de ces techniques. Informer un parent, un voisin ou un ami peut éviter une catastrophe financière.
• Fixe un plafond bas sur tes virements en ligne. La plupart des banques permettent de définir un plafond journalier pour les virements vers de nouveaux bénéficiaires. Un plafond à 500 € par défaut limite les dégâts en cas d'arnaque réussie.

FAQ — Arnaque au faux conseiller bancaire

Le numéro affiché est bien celui de ma banque. C'est forcément eux qui appellent ?

Non, absolument pas. Le numéro affiché peut être falsifié par n'importe qui avec quelques euros et un service VoIP. Ce n'est pas un indicateur fiable, quelle que soit la confiance que tu lui accordes. La seule façon de savoir si ta banque a vraiment essayé de te joindre : raccrocher, et les rappeler toi-même sur le numéro officiel au dos de ta carte.

J'ai lu un code SMS pendant l'appel. Que faire maintenant ?

Agis immédiatement : appelle ta banque sur le numéro au dos de ta carte, explique que tu as été victime d'une tentative de fraude, et demande le blocage de ta carte et de ton espace en ligne. En cas de virement déjà exécuté, demande le rappel de fonds et porte plainte à la gendarmerie dans les meilleurs délais. Chaque heure perdue réduit les chances de récupérer l'argent.

Peut-on récupérer l'argent perdu dans ce type d'arnaque ?

C'est possible mais pas garanti. La loi française oblige les banques à instruire les réclamations pour opérations non autorisées. Si tu as agi sous manipulation psychologique (ce que le dépôt de plainte aide à documenter), tes chances sont réelles. Si la banque estime que tu as fait preuve de négligence caractérisée en donnant un code à voix haute de ta propre initiative, elle peut tenter de refuser — mais cette position est contestable devant le médiateur bancaire.

Comment les escrocs connaissent-ils mon prénom et mon adresse ?

Ces informations sont souvent issues de fuites de données. Des millions de fichiers clients circulent sur le dark web, revendus pour quelques euros la liste. Ton opérateur téléphonique, un site e-commerce, une mutuelle, un forum : n'importe quelle fuite suffit. C'est pour ça que ces informations ne constituent pas une preuve d'identité — elles peuvent être achetées par n'importe qui.

Cette arnaque est-elle la même chose que le phishing par email ?

Le principe est identique (se faire passer pour un tiers de confiance pour voler de l'argent ou des données), mais le canal téléphonique est souvent plus efficace : il crée une pression en temps réel, avec un interlocuteur humain, difficile à résister. Les deux peuvent d'ailleurs être combinés : un email de phishing d'abord pour récupérer des données, puis un appel téléphonique "pour confirmer" et déclencher le virement.