Un débit de 89 € que vous n'avez jamais validé apparaît sur votre relevé. La fraude à la carte bancaire commence presque toujours comme ça : discrètement, sur une ligne que l'on ne regarde pas. La suite, en revanche, ne tient qu'à une chose – la vitesse à laquelle vous réagissez. Opposition, contestation, remboursement : tout est encadré par la loi, et l'essentiel se joue dans les premières heures.
Sommaire
- Comment marche cette arnaque
- À quoi ça ressemble
- Les signaux qui doivent vous alerter
- Vos réflexes : quoi faire dans l'heure
- Si c'est déjà arrivé : les jours suivants
- En résumé
- Questions fréquentes
- Sources officielles
Comment marche cette arnaque
Pour payer avec votre carte sans vous, un escroc n'a besoin que d'une chose : vos données. Il existe quatre grandes voies pour les obtenir, et la plupart ne demandent aucune compétence technique.
1. Le phishing et le smishing (faux e-mail, faux SMS)
Un message se fait passer pour votre banque : « opération suspecte », « carte bientôt bloquée », « mise à jour obligatoire ». Le but est toujours le même : vous faire saisir votre identifiant, votre mot de passe ou le numéro complet de votre carte sur un faux site. Le faux SMS banque, ou smishing, suit le même principe, en plus court et en plus pressant.
2. Le skimming (copie de la carte)
Au distributeur ou chez un commerçant, un lecteur contrefait fixé sur le vrai peut lire votre carte, tandis qu'une micro-caméra filme votre code. Un inconnu qui vous « bouscule » pendant un retrait n'est jamais là par hasard.
3. Le faux support technique
Un « technicien » vous appelle, invoque un virus ou un problème sur votre ordinateur, et propose de prendre la main à distance. Une fois installé, il atteint vos accès bancaires ou vous fait valider un paiement.
4. L'interception du code par un faux conseiller
C'est la voie la plus coûteuse. Un faux conseiller vous annonce une fraude en cours et vous demande de « confirmer » son annulation. En réalité, le code que vous dictez – ou l'application que vous installez – valide l'opération de l'escroc. Le faux conseiller bancaire joue sur l'urgence et la peur, jamais sur des identifiants officiels. Le détournement passe parfois par la ligne téléphonique elle-même : c'est le sim swapping.
⚠️ Le piège : une seule règle suffit. Un vrai conseiller ne vous demande jamais un code reçu par SMS, ni de valider « pour annuler » une opération.
À quoi ça ressemble
Le message le plus répandu est un SMS. Voici, mot pour mot, ce que vous pouvez recevoir :
[VOTRE BANQUE] : une opération de 489,90 € a été détectée sur votre carte se terminant par 1234. Si vous n'êtes pas à l'origine de cet achat, annulez-la immédiatement : https://verif-securite-carte[.]info/annuler. Sans action de votre part, le débit sera validé dans 24 h.
Trois détails trahissent ce message : l'adresse du lien, qui ne correspond à aucune banque ; le compte à rebours de 24 h ; et l'invitation à cliquer plutôt qu'à appeler.
✅ Le bon réflexe : ne cliquez pas, ne répondez pas. Transférez le SMS au 33700, puis supprimez-le. Votre banque, elle, ne vous fait jamais agir depuis un lien.
Les signaux qui doivent vous alerter
- Un débit inconnu sur votre relevé, même de quelques euros.
- Un code de confirmation reçu alors que vous ne faites aucun achat.
- Un SMS ou un e-mail non sollicité contenant un lien ou un numéro à rappeler.
- Un appel qui affiche le numéro de votre banque mais vous presse d'agir.
- La juxtaposition du mot « annulation » et du mot « validez ».
- Un jargon flou : « sécuriser le compte », « opération en attente ».
| Signal d'alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| SMS non sollicité avec un lien | Hameçonnage : on veut vos identifiants ou une application | Ne cliquez pas, transférez au 33700 et supprimez |
| Un « conseiller » réclame un code par téléphone | Fraude par manipulation : le code valide l'achat de l'escroc | Raccrochez, rappelez votre banque au numéro officiel |
| Petits débits répétés ou achat à l'étranger | Coordonnées de carte volées (phishing, skimming, fuite) | Faites opposition sans attendre les prochains prélèvements |
| Un « technicien » veut prendre la main sur votre ordinateur | Faux support : il cherche vos accès bancaires | Refusez, coupez la connexion, éteignez l'appareil |
| Un lecteur ou un clavier qui résiste au distributeur | Skimming : un dispositif ajouté copie votre carte | N'utilisez pas ce distributeur, changez-en et signalez-le |
| Un « coursier » propose de récupérer votre carte | Faux coursier : votre carte ne reviendra jamais | Refusez toujours, aucune banque ne procède ainsi |
Vos réflexes : quoi faire dans l'heure
- Faites opposition immédiatement. C'est l'action qui coupe net l'hémorragie. Utilisez le numéro d'opposition imprimé au dos de votre carte, l'application de votre banque, ou le serveur interbancaire d'opposition au 0 892 705 705 (7 j/7, 24 h/24, appel payant). Vous obtiendrez un numéro d'enregistrement : notez-le, c'est votre preuve datée.
- Notifiez votre banque au plus vite. Demandez le blocage des opérations en cours, puis la procédure de contestation écrite. Un appel ne suffit pas toujours : réclamez une confirmation par courrier ou dans l'espace client.
- Changez vos mots de passe. Boîte mail, banque, commerces en ligne – tout compte où votre carte est enregistrée. Activez la double authentification partout où elle est proposée.
À un escroc, une seule phrase suffit : « Je ne donne aucune information par téléphone, je raccroche et je rappelle ma banque. » À votre banque, en revanche, dites ceci :
« Bonjour, je fais opposition sur ma carte bancaire, compte au nom de [nom]. Je constate des débits que je n'ai pas effectués. La carte est toujours en ma possession et je ne suis pas à l'origine de ces opérations. Je demande le blocage immédiat, un numéro d'opposition, la contestation écrite des sommes prélevées, et leur remboursement. »
Ne dictez jamais un code reçu par SMS pendant cet appel : c'est exactement ce que cherche un faux conseiller.
⚠️ Le piège : attendre « de voir si un autre débit arrive ». Chaque heure joue contre vous, et une opposition tardive peut donner à la banque un motif de refus.
✅ Le bon réflexe : pour prévenir en amont, appliquez les réglages de sécurité de votre compte bancaire – plafonds de paiement, notification à chaque opération, alerte de connexion. Cinq minutes une fois, pour des années de tranquillité.
Si c'est déjà arrivé : les jours suivants
Une fois la carte bloquée, la suite est administrative – mais elle obéit à des délais précis.
- Contestez les débits par écrit. La banque doit rembourser les sommes débitées, agios compris, immédiatement et au plus tard à la fin du premier jour ouvrable suivant la réception de votre contestation (service-public.fr).
- Respectez le délai de contestation. Un paiement frauduleux ne peut plus être remboursé s'il date de plus de 13 mois – 70 jours si l'opération a eu lieu hors Espace économique européen.
- Déposez plainte. Au commissariat ou à la brigade de gendarmerie de votre choix : votre plainte est obligatoirement enregistrée. Le récépissé appuie la demande de remboursement.
- Signalez la fraude via Perceval. Le téléservice se trouve sur service-public.fr/Perceval, accessible via FranceConnect. Préparez trois éléments : votre numéro d'opposition, votre numéro de carte bancaire et les relevés où figurent les débits. Le récépissé arrive dans l'espace « mes documents ».
Si la banque refuse le remboursement, saisissez le médiateur bancaire, gratuitement. Les recours en cas d'arnaque au virement suivent la même logique, et les étapes de signalement d'une arnaque téléphonique recoupent souvent ce dossier.
✅ Le bon réflexe : numérotez et datez tout – numéro d'opposition, identifiant de plainte, récépissé Perceval, courrier à la banque. Un dossier rangé accélère un remboursement.
En résumé
- La fraude à la carte bancaire consiste à utiliser les coordonnées d'une carte pour réaliser des achats ou des retraits que le titulaire n'a jamais effectués, alors que la carte reste en sa possession.
- Le signal le plus fiable reste l'apparition de débits inconnus sur le relevé, souvent de petits montants répétés ou un achat à l'étranger jamais réalisé.
- L'opposition immédiate à la carte, déclenchée avec le numéro imprimé au dos de la carte, l'application bancaire ou le 0 892 705 705, coupe la fraude en quelques minutes, 24 heures sur 24.
- La contestation écrite à la banque déclenche le remboursement des débits frauduleux, agios compris, au plus tard la fin du premier jour ouvrable suivant la contestation.
- Le signalement s'effectue sur la plateforme Perceval de service-public.fr, auprès de la banque, ou par téléphone au 0 805 805 817, le numéro gratuit d'Info Escroqueries.
Questions fréquentes
Que faire en priorité si je découvre un débit que je n'ai pas fait ? Faites opposition sur la carte avant toute autre chose, puis notez votre numéro d'opposition. Contestez ensuite le débit par écrit auprès de votre banque, preuves à l'appui.
La banque doit-elle me rembourser, et sous quel délai ? Oui, pour une opération non autorisée. Le remboursement intervient immédiatement après votre contestation, et au plus tard à la fin du premier jour ouvrable suivant sa réception.
Combien de temps ai-je pour contester un paiement frauduleux ? Un paiement ne peut plus être remboursé au-delà de 13 mois. Si l'opération a été réalisée hors Espace économique européen, ce délai tombe à 70 jours.
Faut-il porter plainte ou suffit-il de signaler via Perceval ? Le signalement Perceval informe les enquêteurs et vous donne un récépissé utile pour le remboursement, sans se substituer à une plainte. Déposer plainte au commissariat ou en gendarmerie reste recommandé.
Ma banque peut-elle refuser de me rembourser si j'ai fait opposition tardivement ? Oui, une opposition tardive peut justifier un refus. C'est pourquoi vous devez bloquer la carte dès le premier doute, puis écrire à la banque pour contester chaque débit.
Sources officielles
- Fraude à la carte bancaire – Service Public
- Signaler une fraude à la carte bancaire (Perceval) – Service Public
- Fraude à la carte bancaire : que faire ? – Cybermalveillance.gouv.fr
- Fraudes et arnaques – Banque de France
- Perceval, une arme contre la fraude à la carte bancaire – Gendarmerie nationale
- Info Escroqueries : signaler une escroquerie – Police nationale
- Signaler un SMS indésirable – 33700
