Votre téléphone sonne. Le numéro affiché est celui de votre banque – le vrai, celui que vous avez en mémoire. Une voix calme et professionnelle vous annonce qu'un virement suspect vient d'être détecté sur votre compte. Il faut agir vite, « pour sécuriser vos fonds ». Ce scénario, c'est le cœur de l'arnaque au virement : une fraude virement bancaire rodée, conçue pour vous faire agir avant que vous ayez le temps de réfléchir.
Sommaire
- Comment marche cette arnaque
- À quoi ça ressemble
- Les signaux qui doivent vous alerter
- Vos réflexes : quoi faire
- Si c'est déjà arrivé
- En résumé
- Questions fréquentes
En bref
- L'arnaque au virement usurpe le numéro de votre banque pour vous faire valider un virement frauduleux ou communiquer un code d'authentification.
- Le signal n°1 : on vous demande de lire à voix haute un code reçu par SMS. Aucune banque ne fait jamais ça, quelle que soit la raison avancée.
- Le réflexe : raccrochez et rappelez votre banque par le numéro de votre carte ou de vos relevés.
- Si le virement est parti : cet article détaille les démarches et vos recours.
Comment marche cette arnaque
L'arnaque au virement repose sur deux techniques combinées : le spoofing et la manipulation psychologique.
Le spoofing consiste à falsifier le numéro de téléphone affiché sur votre écran. Concrètement, l'escroc programme son appel pour que le vrai numéro de votre banque apparaisse – celui qui figure sur votre carte, sur votre relevé, ou que vous avez enregistré dans vos contacts. Techniquement, vous ne pouvez pas faire la différence à l'œil nu.
Une fois en ligne, le faux conseiller joue sur l'urgence. Il prétend avoir détecté des mouvements suspects sur votre compte et vous demande de « valider une opération de sécurisation » ou de « confirmer votre identité » via votre application bancaire. Ce que vous validez en réalité, c'est un virement vers un compte qu'il contrôle.
Le piège spécifique du virement instantané est particulièrement redoutable. Contrairement à un virement classique – qui transite parfois plusieurs heures et peut, dans certains cas, être rappelé dans les toutes premières minutes – un virement instantané est exécuté en quelques secondes. Une fois parti, la banque ne peut quasiment jamais récupérer les fonds. Chaque seconde compte.
Les escrocs disposent souvent d'informations précises sur vous : votre prénom, les dernières opérations sur votre compte, parfois même votre adresse. Ces données ont pu être obtenues via du phishing, une fuite de données ou un SMS frauduleux reçu quelques jours avant l'appel. Pour en savoir plus sur ces faux SMS bancaires, consultez notre article dédié au smishing bancaire et aux faux SMS de banque.
À quoi ça ressemble
Voici deux exemples réels du type de messages utilisés par les escrocs. Apprenez à les reconnaître.
Exemple de faux SMS
[VOTRE BANQUE] – Alerte sécurité : Un virement de 1 850 € a été initié depuis votre espace client. Si vous n'êtes pas à l'origine de cette opération, appelez immédiatement le 01 XX XX XX XX ou cliquez ici pour bloquer : [lien frauduleux]
Exemple de script d'appel téléphonique
« Bonjour, je suis [Prénom] du service sécurité de [Nom de votre banque]. Nous avons détecté une tentative de virement frauduleux de 2 400 € sur votre compte ce matin. Pour bloquer cette opération, j'ai besoin que vous confirmiez votre identité et que vous validiez un code que vous allez recevoir par SMS – ce code nous permettra d'annuler le virement suspect. Pouvez-vous me le lire dès que vous le recevez ? »
Ce que vous lisez à l'escroc, c'est précisément le code qui autorise le virement frauduleux. Jamais votre banque ne vous demandera de lui lire un code reçu par SMS.
Les signaux qui doivent vous alerter
Checklist des signaux d'alerte
- Un appel non sollicité, même depuis le numéro affiché de votre banque
- Une demande de code reçu par SMS, à lire à voix haute
- Une urgence artificielle : « vous avez 10 minutes », « votre compte va être bloqué »
- Une demande de valider une opération « pour l'annuler »
- Un interlocuteur qui connaît vos informations personnelles (prénom, solde, dernières opérations) – cela crédibilise le piège, pas l'authenticité de l'appel
- Un lien envoyé par SMS vous demandant de vous connecter à votre espace bancaire
- Une demande de remettre votre carte à un « coursier de la banque »
Tableau récapitulatif
| Signal d'alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| Numéro de la banque affiché sur l'écran | Spoofing : le numéro est falsifié | Raccrochez et rappelez votre banque vous-même |
| Demande de lire un code SMS | Ce code valide un virement frauduleux | Ne lisez jamais un code reçu par SMS à un tiers |
| Urgence à valider une opération | Pression pour court-circuiter votre réflexion | Prenez le temps de raccrocher, toujours |
| Conseiller qui connaît vos infos | Données volées en amont (phishing, fuite) | Ces infos ne prouvent pas qu'il est légitime |
| Demande de virement « de sécurisation » | Fraude virement bancaire classique | Aucune banque ne sécurise un compte par virement |
| Lien dans un SMS bancaire | Tentative de phishing ou d'installation de logiciel espion | N'ouvrez jamais ce lien |
⚠️ Le piège : le fait que votre interlocuteur connaisse votre prénom, votre numéro de compte ou vos dernières opérations ne prouve rien. Ces données circulent sur des bases volées. C'est le signal le plus fiable que vous avez affaire à un escroc préparé.
✅ Le bon réflexe : raccrochez immédiatement, sans vous justifier. Puis rappelez votre banque en composant vous-même le numéro inscrit au dos de votre carte ou sur son site officiel.
Vos réflexes : quoi faire
Si vous avez validé une opération suspecte ou communiqué un code, chaque minute compte. Voici les gestes exacts, dans l'ordre.
Étape 1 – Raccrochez et ne rappelez pas le numéro affiché
Posez le téléphone. Ne rappelez pas le numéro qui vient de vous appeler : il est falsifié et vous remettrait en contact avec l'escroc.
✅ Composez vous-même le numéro de votre banque (au dos de votre carte bancaire ou sur son site officiel).
Étape 2 – Demandez le blocage immédiat de votre compte
Dès que vous avez votre banque en ligne, signalez l'incident et demandez :
- Le blocage de votre carte bancaire
- La suspension des virements sortants
- Une demande de recall (rappel de fonds) si un virement vient d'être émis – même si les chances sont faibles pour un virement instantané, la demande doit être faite dans les minutes qui suivent
✅ Précisez l'heure exacte du virement et le montant. Ces informations accélèrent la procédure.
Étape 3 – Changez vos mots de passe
Modifiez immédiatement le mot de passe de votre espace bancaire en ligne et celui de votre messagerie. Si l'escroc a eu accès à l'un, il peut avoir accès à l'autre.
Étape 4 – Conservez toutes les preuves
Ne supprimez rien. Gardez :
- Les SMS reçus (faites des captures d'écran)
- Le numéro de l'appel entrant
- Les relevés de compte montrant le virement
- Tout message reçu avant ou pendant l'arnaque
✅ Ces preuves sont indispensables pour votre dépôt de plainte et pour que votre banque instruite votre demande de remboursement.
Étape 5 – Ne validez plus rien
Si l'escroc vous rappelle ou vous envoie d'autres messages, ne répondez pas. Le piège ne s'arrête pas là : certains escrocs rappellent en se faisant passer pour la police ou pour un service anti-fraude.
Pour aller plus loin sur la protection de votre compte au quotidien, lisez notre guide complet sur la façon de sécuriser votre compte bancaire en ligne.
Si c'est déjà arrivé
Vous avez validé un virement ou communiqué un code ? Voici les démarches concrètes, dans l'ordre.
1. Alertez votre banque sans attendre
Appelez le service client ou le numéro d'urgence de votre banque. Signalez l'opération frauduleuse et demandez formellement le remboursement. Votre banque peut vous demander une copie de votre dépôt de plainte pour instruire la demande.
Le délai légal pour contester une opération de paiement non autorisée est de 13 mois à compter de la date de débit (Code monétaire et financier). N'attendez pas.
2. Déposez plainte
Rendez-vous au commissariat de police ou à la brigade de gendarmerie la plus proche. Apportez toutes vos preuves (captures d'écran, relevés, numéros de téléphone). Vous pouvez aussi déposer plainte par écrit auprès du procureur de la République.
3. Signalez sur Perceval
Si la fraude implique votre carte bancaire, signalez-la sur la plateforme Perceval (service du ministère de l'Intérieur) : service-public.gouv.fr/particuliers/vosdroits/R46526. Ce signalement en ligne aide les autorités à identifier les réseaux d'escrocs. Il ne remplace pas le dépôt de plainte.
4. Contactez Info Escroqueries
La plateforme Info Escroqueries du ministère de l'Intérieur vous guide pas à pas dans vos démarches :
📞 0 805 805 817 – appel et service gratuits, du lundi au vendredi de 9h à 18h30.
5. Consultez Cybermalveillance.gouv.fr
Le site cybermalveillance.gouv.fr propose une fiche réflexe détaillée et un service d'assistance pour être mis en relation avec un professionnel spécialisé.
6. Saisissez le médiateur bancaire si nécessaire
Si votre banque refuse de vous rembourser ou ne répond pas dans un délai raisonnable, vous avez le droit de saisir gratuitement le médiateur bancaire. Ses coordonnées figurent sur les relevés de compte et sur le site de votre banque.
En résumé
L'arnaque au virement consiste à usurper le numéro de téléphone d'une banque (spoofing) pour pousser la victime à valider un virement frauduleux ou à communiquer un code d'authentification, sous prétexte de sécuriser son compte.
Le signal n°1 de l'arnaque au virement est une demande de lire à voix haute un code reçu par SMS : aucune banque légitime ne demande jamais ce code à un client, quelle que soit la raison invoquée.
Le réflexe qui protège contre l'arnaque au virement est de raccrocher immédiatement et de rappeler soi-même sa banque en composant le numéro inscrit au dos de sa carte bancaire, sans jamais utiliser le numéro affiché lors de l'appel entrant.
Si l'arnaque au virement a déjà eu lieu, il faut alerter sa banque dans les minutes qui suivent pour demander un recall des fonds, puis déposer plainte au commissariat ou à la gendarmerie avec toutes les preuves conservées.
Pour signaler l'arnaque au virement, les coordonnées officielles sont : Info Escroqueries au 0 805 805 817 (gratuit, lun–ven 9h–18h30), la plateforme Perceval sur service-public.gouv.fr et le site cybermalveillance.gouv.fr.
Questions fréquentes
Ma banque peut-elle me rembourser si j'ai validé le virement moi-même ?
Oui, dans de nombreux cas. La Cour de cassation a jugé en 2024 qu'une victime de spoofing ne peut pas se voir automatiquement reprocher une négligence grave, et conserve en principe son droit au remboursement. La clé est de signaler l'opération rapidement à votre banque et de déposer plainte. Votre banque peut exiger une copie du dépôt de plainte pour instruire la demande.
Le virement instantané est-il récupérable ?
Très rarement. Un virement instantané est exécuté en quelques secondes : une fois parti, les fonds arrivent quasi immédiatement sur le compte du destinataire. Votre banque peut tenter une procédure de recall (rappel de fonds), mais son succès dépend de la coopération de la banque destinataire et de la rapidité de votre signalement. Agissez dans les premières minutes.
Comment savoir si le numéro affiché est spoofé ?
Vous ne pouvez pas le savoir à l'œil nu – c'est précisément ce qui rend le spoofing efficace. Le seul moyen fiable est de raccrocher et de rappeler vous-même votre banque en composant le numéro officiel (au dos de votre carte ou sur le site de votre banque). Si l'appel initial était légitime, votre conseiller sera toujours joignable.
J'ai validé une authentification forte par erreur – que faire ?
Agissez immédiatement. Appelez votre banque pour signaler l'incident et demander le blocage de votre compte. Changez votre mot de passe d'accès à l'espace bancaire en ligne. Conservez une capture d'écran de la notification que vous avez validée (heure, montant, bénéficiaire si visible). Déposez plainte sans attendre : ce document sera indispensable pour votre demande de remboursement.
Que faire si je reçois un SMS me demandant de rappeler un numéro pour « bloquer un virement » ?
Ne rappelez pas ce numéro. C'est une variante de l'arnaque au virement : le SMS crée une urgence pour vous inciter à appeler directement l'escroc. Signalez ce SMS au 33700 (service gratuit de signalement des SMS frauduleux) et contactez votre banque via ses canaux habituels pour vérifier s'il y a réellement une alerte sur votre compte.
Puis-je signaler l'arnaque même si je n'ai pas perdu d'argent ?
Oui, et c'est utile. Signalez toujours une tentative d'arnaque au virement sur cybermalveillance.gouv.fr et au 0 805 805 817. Ces signalements permettent aux autorités de cartographier les réseaux actifs et de protéger d'autres personnes.
Sources officielles
- Cybermalveillance.gouv.fr – Fraude au faux conseiller bancaire
- Cybermalveillance.gouv.fr – Fraude au virement (faux RIB)
- Service-public.fr – Perceval : signalement de fraude à la carte bancaire
- Service-public.fr – Contester une opération de paiement non autorisée
- 33700.fr – Signalement des SMS frauduleux
- Info Escroqueries – 0 805 805 817 (lun–ven, 9h–18h30, appel gratuit)