Gérer son argent / Guide pratique

Arnaque bancaire : que faire et comment se protéger ?

Agis selon les informations transmises et les opérations réalisées, avec une fiche réflexe et les démarches officielles utiles.

Par Gabriel Faure · Mis à jour le · Lecture : environ 10 min

Tu suspectes une arnaque bancaire ? Interromps l’échange et contacte ta banque par un canal officiel retrouvé indépendamment du message ou de l’appel reçu. Ne communique aucun code et ne valide pas une opération pour prétendument « annuler » une fraude.

Le faux conseiller : une urgence inventée pour obtenir une validation

L’appelant prétend avoir détecté un mouvement inquiétant. Il peut connaître ton nom et des informations exactes, voire afficher un numéro ressemblant à celui de la banque. Ces éléments ne prouvent pas son identité.

Le piège consiste à te faire communiquer un code, ajouter un bénéficiaire, valider un paiement ou transférer l’argent. Les mots « sécurisation » ou « annulation » ne changent pas l’action réellement demandée. Lis ce que l’application affiche sans te fier à l’explication de l’appelant.

Cybermalveillance.gouv.fr décrit cette fraude. Un prétendu conseiller ne doit recevoir ni ton mot de passe, ni ton code secret de carte, ni une validation d’opération que tu n’as pas initiée. Ne remets pas non plus ta carte à une personne envoyée chez toi pour la « sécuriser ».

SMS et emails : l’apparence ne prouve pas l’origine

Un message peut annoncer une carte bloquée, un remboursement ou une vérification obligatoire. Il te pousse ensuite vers une page ressemblant à celle de la banque. Le but peut être de recueillir des identifiants, des données de carte ou des codes.

Un logo, une mise en page soignée et une connexion sécurisée du navigateur ne suffisent pas à identifier le véritable service. Pour vérifier une alerte, ouvre ton espace bancaire par ton chemin habituel. N’utilise pas le bouton du message pour décider s’il est authentique.

La fiche officielle sur l’hameçonnage présente les vérifications et les démarches selon les informations transmises. Si tu as saisi un mot de passe sur une page douteuse, signale-le au service concerné et sécurise cet accès sans attendre une opération visible.

Faux RIB : vérifie les changements de coordonnées

Une facture attendue peut être interceptée ou imitée, puis accompagnée d’un nouvel IBAN. Le montant et le contexte peuvent être plausibles puisque l’escroc se glisse dans une relation existante. L’absence de faute d’orthographe ne constitue donc pas une garantie.

Confirme le changement auprès du créancier par des coordonnées déjà connues. Ne reprends pas le numéro fourni uniquement dans le message annonçant le nouveau compte. La vérification doit être indépendante de l’instruction suspecte.

Si l’argent est déjà parti, préviens immédiatement la banque et demande l’examen des possibilités de suspension ou de retour des fonds. Le résultat n’est pas garanti. Informe aussi le véritable créancier dont l’identité a pu être utilisée.

La fiche sur la fraude au virement ou au faux RIB détaille ces démarches. Le guide FEM sur la différence entre virement et prélèvement aide à identifier le paiement concerné.

Carte perdue, volée ou données utilisées : sécurise le bon moyen

Si la carte est perdue ou volée, ou si des opérations non autorisées sont repérées, contacte rapidement les services officiels pour l’opposition et les mesures nécessaires. Conserve la référence et la date de la démarche.

Vérifie ensuite les opérations concernées, y compris celles qui apparaissent après la découverte. L’opposition évite de nouvelles utilisations de la carte dans son périmètre ; elle ne constitue pas à elle seule une contestation de tous les débits déjà réalisés.

Service Public présente la procédure de fraude à la carte bancaire et les conditions de signalement. Une démarche sur Perceval peut être adaptée à certains faits ; elle ne remplace pas systématiquement les autres démarches ou le dépôt de plainte.

Choisis l’action d’après ce qui s’est réellement passé

Situations illustratives, à préciser avec la banque
SituationPrioritéÉlément à conserver
Message reçu, aucune donnée transmiseNe pas poursuivre ; vérifier par un canal indépendantMessage et adresse ou numéro émetteur
Identifiant ou mot de passe communiquéSécuriser l’accès avec le service officielHeure, page utilisée et nature des informations saisies
Validation ou virement effectué sous manipulationAlerter immédiatement la banque sur les opérations exactesRéférences, échanges et coordonnées bénéficiaires disponibles
Carte utilisée sans accordOpposition et contestation adaptéesListe des débits et trace de l’opposition

Tu peux ne pas connaître toute la situation au premier appel. Décris les faits disponibles et indique ce que tu ignores encore. L’incertitude n’est pas une raison pour retarder la sécurisation.

Prépare une chronologie courte pour expliquer les faits

Note ce qui s’est passé dans l’ordre : réception du message, début de l’appel, action demandée, validation éventuelle et découverte du débit. Distingue ce que tu as observé de ce que l’interlocuteur t’a affirmé.

Un exemple fictif de chronologie pourrait être : « 14 h 10 : appel se présentant comme la banque ; 14 h 18 : demande de validation ; 14 h 25 : appel interrompu ; 14 h 32 : contact du service officiel. » Cette organisation facilite les échanges sans prétendre qualifier juridiquement l’opération.

Si plusieurs mouvements sont concernés, présente-les séparément. Dans un exemple fictif de débits de 85 €, 120 € et 40 €, le total est de 245 €. Conserve aussi les trois lignes : un total seul ne permet pas de retrouver précisément chaque opération.

Ne modifie pas les messages originaux pour les rendre plus lisibles. Tu peux créer une synthèse séparée et conserver les pièces complètes dans un espace protégé pour les transmettre aux interlocuteurs compétents.

Après une compromission, vérifie les accès concernés

Demande à la banque les mesures nécessaires pour ton espace et tes moyens de paiement. Si tu as installé un logiciel à la demande de l’appelant, signale-le : la situation peut dépasser le seul changement d’un mot de passe.

En cas de doute sur l’appareil, privilégie un autre appareil fiable pour contacter les services et sécuriser les accès. Demande un diagnostic adapté plutôt que de continuer à suivre les instructions de la personne qui t’a fait installer le programme.

La messagerie peut aussi être concernée, notamment pour un faux RIB. Son accès donne parfois visibilité sur les échanges et les demandes de réinitialisation. Vérifie les comptes touchés avec une aide compétente, sans te limiter au premier débit constaté.

Garde la liste des changements effectués et des accès rétablis. Un compte sécurisé ne signifie pas que les contestations bancaires et les signalements sont terminés : ce sont des tâches distinctes à suivre.

Contester, signaler et déposer plainte : des démarches différentes

La banque doit connaître les opérations contestées et les faits utiles pour les examiner. La plainte ou le signalement s’adresse aux autorités compétentes. L’une de ces démarches ne remplace pas automatiquement les autres.

Pour le parcours adapté à la menace numérique, utilise le portail officiel Cybermalveillance.gouv.fr. Repars de ce site et des services publics pour retrouver les démarches, plutôt que d’un lien proposé par un interlocuteur inconnu.

Pour un débit non reconnu, le guide sur les opérations contestées distingue prélèvement, carte et frais. Si une réclamation reste sans solution, le guide des recours bancaires présente le parcours suivant.

Qui rembourse après une arnaque bancaire ?

Il n’existe pas de réponse unique pour tous les scénarios. La qualification de l’opération, l’autorisation, les circonstances et les règles applicables comptent. Ne considère ni le remboursement comme garanti, ni un premier refus comme une conclusion impossible à examiner.

Demande une réponse motivée et conserve les éléments du dossier. Le fait d’avoir été manipulé mérite une description précise des validations et messages. Évite de présenter un récit simplifié qui ferait disparaître une étape importante.

Pour un désaccord sur la décision, un médiateur ou un professionnel compétent peut examiner le parcours dans son périmètre. Une promesse de récupération contre un paiement préalable doit au contraire susciter une nouvelle vérification.

Six habitudes de prévention utiles

  • Accéder à la banque par un chemin officiel connu.
  • Interrompre un échange qui impose une action urgente inhabituelle.
  • Lire le montant et le bénéficiaire d’une validation avant de décider.
  • Confirmer un nouvel IBAN par un contact indépendant.
  • Protéger les codes et ne pas remettre sa carte à un tiers envoyé par un appelant.
  • Conserver un accès aux coordonnées officielles en cas de perte du téléphone.

Ces habitudes réduisent certaines occasions de manipulation sans justifier de culpabiliser une victime. Une escroquerie peut exploiter la fatigue, la peur ou un contexte crédible. Après les faits, la priorité reste la sécurisation et les démarches.

Prépare le suivi une fois l’urgence traitée

Après le premier contact officiel, note les références de l’opposition, de la contestation et de la plainte ou du signalement éventuel. Ajoute l’interlocuteur et la prochaine action attendue : ces dossiers ne progressent pas nécessairement au même rythme.

Si une nouvelle personne te contacte au sujet de l’affaire, vérifie son identité indépendamment avant tout échange. Le fait qu’elle connaisse l’incident ne suffit pas à l’authentifier. Tu peux reprendre contact par le canal initialement confirmé pour demander si cette intervention est réelle, sans communiquer de nouveaux codes.

Questions fréquentes

Le numéro affiché peut-il être trompeur ?

Oui. Raccroche puis retrouve toi-même les coordonnées officielles. Ne te fie pas uniquement à l’affichage ou au nom du contact.

Un paiement refusé signifie-t-il une fraude ?

Pas nécessairement. Si aucun indice de compromission n’apparaît, le guide carte bancaire refusée propose les vérifications ordinaires.

Que préparer pour demander de l’aide ?

Une chronologie, la liste des opérations, les preuves et les références des démarches déjà engagées. Ne transmets jamais de mot de passe ou de code de validation pour obtenir cette aide.

Défiler vers le haut