Faux SMS bancaire et arnaque au conseiller : comment repérer le piège
Mis à jour :
L'arnaque au faux conseiller bancaire (ou vishing combiné au phishing) est l'une des escroqueries financières les plus dévastatrices. Les victimes perdent souvent plusieurs milliers d'euros en croyant collaborer avec le service de sécurité de leur propre banque.
Le scénario d'attaque en deux étapes
Les escrocs n'agissent pas au hasard : ils combinent un faux SMS d'urgence pour voler vos identifiants en ligne, puis un appel téléphonique rassurant pour contourner l'authentification forte de votre application bancaire.
Déroulement type de l'escroquerie
- Étape 1 (L'appât SMS) : « Alerte sécurité : un paiement de 940,00 € a été initié. Si vous n'êtes pas à l'origine, annulez d'urgence sur [Lien] ».
- Étape 2 (Le vol d'identifiant) : La victime clique et saisit son identifiant et son mot de passe sur une copie parfaite de son espace bancaire.
- Étape 3 (L'appel du faux conseiller) : Quelques minutes plus tard, un faux conseiller appelle en affichant le vrai numéro de votre banque.
- Étape 4 (Le faux sauvetage) : Il vous demande de valider des notifications sur votre téléphone pour « annuler les débits », ce qui valide en réalité les virements des escrocs.
Les règles d'or absolues
| Situation | Ce que ferait votre vraie banque | Ce que demande l'escroc |
|---|---|---|
| Opération suspecte | Bloque l'opération en interne sans vous demander de valider | Vous demande de valider une notification d'annulation |
| Code de sécurité | Ne vous demande jamais vos codes secrets ni vos mots de passe | Réclame le code reçu par SMS ou validation biométrique |
| Sécurisation des fonds | Gère la sécurité sur votre compte existant | Vous propose de virer votre argent vers un « compte sécurisé » |
Comment réagir si vous êtes ciblé
- Raccrochez immédiatement si un prétendu conseiller vous demande de valider une opération.
- Ne cliquez sur aucun lien dans un SMS bancaire : ouvrez vous-même votre application officielle.
- En cas de doute, appelez vous-même votre agence au numéro figurant au dos de votre carte bancaire.
- Si des informations ont été données : faites opposition sans attendre et déposez plainte sur THESEE.
Comment Resku bloque l'attaque dès la première étape
L'escroquerie repose entièrement sur le faux site qui permet aux pirates d'obtenir vos identifiants initiaux. Resku analyse le DOM, l'enregistrement du domaine et la présence de formulaires bancaires illégitimes en ~200 ms pour bloquer l'accès avant toute saisie.
Sources utiles et recours
- Banque de France : guides sur la sécurité des moyens de paiement et recours en cas de fraude.
- Cybermalveillance.gouv.fr : fiche réflexe sur l'arnaque au faux conseiller bancaire.
- Pharos (internet-signalement.gouv.fr) : signalement officiel des escroqueries.
Questions fréquentes
Une banque peut-elle vous demander d'annuler une opération par SMS ou au téléphone ?
Non, jamais. Aucun conseiller bancaire ni service anti-fraude ne vous demandera de valider une notification, de communiquer un mot de passe ou d'effectuer un virement de test pour « bloquer » une fraude.
Comment fonctionne l'arnaque au faux conseiller bancaire ?
L'attaque démarre par un SMS alarmiste (« virement de 850 € en cours, cliquez pour contester »). Dès que vous renseignez vos identifiants sur le faux site, un faux conseiller vous appelle en usurpant le numéro officiel de votre banque pour vous dicter des actions sur votre application.
Pourquoi le numéro qui m'appelle ressemble-t-il exactement à celui de ma banque ?
Les escrocs utilisent la technique du spoofing téléphonique (usurpation du numéro appelant). N'importe quel numéro peut être affiché sur votre téléphone sans appartenir réellement à la personne qui vous appelle.
Que faire si vous avez communiqué vos identifiants bancaires ?
Raccrochez immédiatement, ouvrez vous-même l'application officielle de votre banque, changez votre mot de passe et contactez votre agence via un numéro officiel pour bloquer les accès et contester les opérations non autorisées.
Les faux sites bancaires capturent vos identifiants avant même que le faux conseiller ne vous appelle. Resku détecte les clones bancaires et bloque la page instantanément.
Rejoindre la liste d'attente