Alerte SeniorUne longueur d’avance sur les arnaques
Faire le testRecevoir les alertes
← Retour à l’accueil

Vishing : reconnaître le faux conseiller au téléphone

Illustration : Vishing : reconnaître le faux conseiller au téléphone

Votre téléphone sonne en début d'après-midi. Au bout du fil, une voix calme se présente comme le service fraude de votre banque : des paiements suspects viennent d'être détectés sur votre compte, et il faut les bloquer immédiatement. Le numéro affiché est bien celui de votre agence, la personne connaît votre nom, et le discours tient debout. C'est le scénario type du vishing, l'arnaque téléphonique au faux conseiller bancaire. L'escroc ne cherche pas à forcer votre compte : il cherche à vous faire valider un virement vous-même. Voici le déroulé exact de l'appel, le script des escrocs mot pour mot, et les gestes simples qui suffisent à les arrêter.

En bref

  • Le vishing est un appel frauduleux où l'escroc se fait passer pour votre banque ou une administration.
  • Aucun conseiller bancaire légitime ne vous demande un code à usage unique par téléphone.
  • Le réflexe de base : raccrocher, puis rappeler votre banque au numéro inscrit au dos de votre carte.

Sommaire

  1. Comment marche cette arnaque
  2. À quoi ça ressemble
  3. Les signaux qui doivent vous alerter
  4. Vos réflexes : quoi faire
  5. Si c'est déjà arrivé
  6. En résumé
  7. Questions fréquentes

Comment marche cette arnaque

Le vishing est la version parlée de l'hameçonnage : au lieu d'un mail ou d'un SMS, l'escroc vous appelle. Le déroulé suit presque toujours les trois mêmes temps.

Étape 1 – Il prépare le terrain. L'escroc dispose souvent de votre nom, du nom de votre banque, parfois d'un numéro de client ou d'une adresse, récupérés dans un fichier volé puis revendu. Il appelle ensuite en affichant le numéro de votre agence : c'est l'usurpation de numéro, ou spoofing. Votre écran affiche donc un numéro que vous reconnaissez, et c'est précisément ce qui trompe le plus de monde. Le mécanisme est détaillé dans notre article sur le spoofing téléphonique bancaire.

Étape 2 – Il installe l'urgence. Il vous annonce une fraude en cours : des paiements à l'étranger, un prélèvement anormal, une connexion suspecte. Tout est faux, mais le ton est celui d'un professionnel qui prend votre dossier en main. Il vous demande de ne pas raccrocher et vous déconseille d'en parler à votre entourage « le temps de la vérification ».

Étape 3 – Il récupère le code. Vous recevez un SMS contenant un code à usage unique (le code envoyé par votre banque pour valider une opération). L'escroc vous demande de le lui lire « pour confirmer votre identité ». Ce code ne vérifie rien du tout : il valide le virement qu'il a préparé de son côté. Vous donnez la clé, il encaisse.

Le point à retenir : le faux conseiller bancaire n'a pas besoin de votre mot de passe. Un code à usage unique lu au téléphone suffit à faire partir l'argent. Certains escrocs poussent plus loin et vous rappellent quelques jours après, en se présentant comme un enquêteur ou votre « conseiller référent », en s'appuyant sur le premier appel pour paraître crédibles – un procédé décrit dans les arnaques de rappel de victimes.

Le vishing n'est qu'une forme d'hameçonnage parmi d'autres : il existe aussi le smishing par SMS et le mail de phishing. Les trois reposent sur le même ressort : une identité usurpée, une urgence fabriquée, un code ou un clic à obtenir.

⚠️ Le piège : l'appel est souvent suivi d'un SMS ou d'un mail qui « confirme » la procédure. Ce message est fabriqué par l'escroc pour donner un air officiel à l'appel. Un vrai message de votre banque ne vous demandera jamais de communiquer un code.

✅ Le bon réflexe : aucun conseiller, aucun agent, aucun technicien ne vous demandera ce code par téléphone. Poser cette règle une fois pour toutes vous protège de la plupart des variantes, du faux conseiller bancaire au faux policier.

À quoi ça ressemble

Voici la reconstitution d'un appel de vishing, ligne par ligne. Les escrocs suivent tous le même canevas.

L'escroc : Bonjour Madame [votre nom], je suis Thomas L., du service vigilance de [votre banque]. Je vous appelle car trois paiements inhabituels viennent d'être validés sur votre compte depuis l'étranger. Rassurez-vous, la carte a été bloquée à titre préventif, mais je dois vérifier avec vous que vous êtes bien la titulaire du compte.

Vous : Ah bon ? Je n'ai rien fait, moi.

L'escroc : C'est bien ce que nous pensons, et c'est pour cela que je vous appelle. Pour confirmer votre identité, pouvez-vous me donner votre date de naissance et le nom de votre agence ?

Vous : Oui, alors…

L'escroc : Parfait. Je vous envoie maintenant un code de validation par SMS sur votre portable. C'est une simple vérification de sécurité. Pouvez-vous me le lire dès que vous le recevez ?

Vous : Attendez, je ne sais pas si je dois…

L'escroc : Je comprends tout à fait, vous avez raison d'être prudente, beaucoup de nos clients vérifient avant. Mais il faut faire vite : si la procédure n'est pas validée dans les prochaines minutes, les paiements passeront cette nuit et nous ne pourrons plus les annuler.

Chaque phrase a une fonction précise :

  1. Le prétexte de la fraude détectée vous place en position de personne à protéger.
  2. La demande de confirmation (date de naissance, nom de l'agence) fabrique un faux contrôle de sécurité.
  3. La demande du code à usage unique est le véritable objectif de l'appel.
  4. La mise en confiance – votre interlocuteur valide votre prudence – désamorce votre méfiance.
  5. L'urgence vous empêche de réfléchir et de raccrocher pour vérifier.

Variante fréquente : la voix de votre fils ou de votre petite-fille qui appelle au secours. Le clonage de voix à partir de quelques secondes d'enregistrement rend la supercherie redoutable ; le sujet est traité dans notre article sur l'arnaque au clonage de voix par IA.

⚠️ Le piège : ne cherchez pas à démasquer l'escroc en lui posant des questions pièges. Il a une réponse préparée à tout et gagnera du temps. Raccrocher est plus efficace que discuter.

Les signaux qui doivent vous alerter

  • Un appel que vous n'avez pas demandé et qui parle d'argent
  • Un numéro affiché identique à celui de votre banque
  • Une demande de confirmer vos informations personnelles
  • Une demande de lire un code reçu par SMS
  • L'interdiction de raccrocher ou d'en parler à vos proches
  • Une urgence anormale, une menace de blocage ou de perte d'argent
  • Une invitation à virer de l'argent vers « un compte sécurisé »
  • Une demande de vous connecter à votre espace bancaire pendant l'appel
  • Une proposition de remboursement à récupérer rapidement

En bref

  • Le vishing est un appel frauduleux où l'escroc se fait passer pour votre banque, une administration ou un service de confiance. Le numéro affiché peut être celui de votre vraie agence.
  • Le signal n°1 : la demande d'un code à usage unique reçu par SMS pendant l'appel. Aucun conseiller légitime ne le demande.
  • Le réflexe : raccrochez, puis rappelez vous-même le numéro figurant sur votre carte bancaire.
  • Si vous avez donné un code : appelez votre banque sans attendre pour faire opposition.

Un seul de ces signaux suffit à justifier que vous raccrochiez. Deux, et il n'y a plus de doute. Le tableau ci-dessous reprend les plus fréquents.

Signal d'alerte Ce que ça cache Le bon réflexe
Le numéro affiché est celui de votre banque Usurpation de numéro Raccrochez et rappelez le numéro inscrit au dos de votre carte
On vous demande un code reçu par SMS Validation d'un virement au profit de l'escroc Ne dictez ce code à personne, jamais
On vous annonce une fraude détectée Faux service fraude Vérifiez vous-même vos opérations dans votre application
On vous demande de ne pas raccrocher Volonté d'empêcher tout contre-appel Raccrochez et rappelez votre agence
On vous parle d'un compte « sécurisé » Virement irréversible vers l'escroc Aucune banque ne demande de virer vers un compte dit « de sécurité »
On vous propose un remboursement à récupérer Nouvelle tentative d'extorsion de données Ne cliquez sur rien et n'appelez que votre agence
On vous interdit d'en parler à vos proches Isolement de la personne visée Appelez un proche, même si « ce n'est pas le moment »

Pour aller plus loin sur les indices de terrain, consultez notre guide pour reconnaître une arnaque téléphonique et l'article de fond sur l'arnaque téléphonique : reconnaître et réagir.

Vos réflexes : quoi faire

  1. Raccrochez. Sans prévenir, sans excuses, sans finir la conversation. Raccrocher n'est jamais impoli face à un inconnu qui parle d'argent.
  2. Ne rappelez ni le numéro affiché, ni un numéro dicté par votre interlocuteur.
  3. Attendez quelques minutes, puis appelez votre banque au numéro figurant au dos de votre carte bancaire, sur votre relevé ou dans votre application. C'est le seul numéro fiable.
  4. Ne communiquez jamais un code à usage unique. Ni à un conseiller, ni à un technicien, ni à un policier, ni à un proche qui vous appelle dans l'urgence.
  5. N'installez aucune application qu'un inconnu vous demande de télécharger, en particulier les outils de prise en main à distance.
  6. Si vous avez déjà donné un code, appelez votre banque immédiatement pour faire opposition et bloquer les opérations, puis suivez nos étapes pour sécuriser votre compte bancaire.
  7. Notez ce qui s'est dit : heure de l'appel, numéro affiché, nom donné par l'appelant, informations que vous avez transmises.
  8. Signalez l'appel au 33700 (SMS contenant « spam vocal » suivi du numéro, ou formulaire sur 33700.fr). C'est gratuit, et cela protège les autres.

✅ Le bon réflexe : convenez avec vos proches d'un mot de passe familial, une question à laquelle seule votre famille peut répondre. Il déjoue d'un coup les faux appels du petit-fils en détresse et les voix clonées.

Si c'est déjà arrivé

Vous avez donné un code, ou vous avez un doute. L'ordre des choses compte.

  1. Contactez votre banque sans attendre, au numéro inscrit sur votre carte. Demandez la mise en opposition, le blocage des virements et l'ouverture d'une contestation de l'opération. Plus vous appelez tôt, plus il est possible d'intercepter les fonds.
  2. Rassemblez les éléments : heure précise de l'appel, numéro affiché, nom utilisé par l'escroc, montant débité, SMS reçus. Faites des captures d'écran.
  3. Signalez l'appel au 33700 : envoyez un SMS avec la mention « spam vocal » suivie du numéro qui vous a appelé, ou remplissez le formulaire sur 33700.fr. Ce service traite aussi les SMS et MMS frauduleux.
  4. Appelez Info Escroqueries au 0 805 805 817, la ligne d'information gratuite du ministère de l'Intérieur (du lundi au vendredi, 9 h à 18 h 30). Des conseillers vous indiquent la démarche adaptée à votre situation.
  5. Consultez cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes de cybermalveillance. Vous y trouverez un diagnostic en ligne et des fiches réflexes, dont celle consacrée à l'hameçonnage.
  6. Déposez plainte. Pour une escroquerie commise en ligne, la plainte peut être déposée sur la plateforme THESEE du ministère de l'Intérieur, ou en commissariat et en gendarmerie. Notre guide détaille la plainte en ligne pour escroquerie internet.
  7. Signalez la fraude à la DGCCRF via SignalConso (signal.conso.gouv.fr), qui recueille les signalements d'arnaques et d'escroqueries. En cas de doute sur la procédure, voyez comment signaler une arnaque téléphonique.
  8. Parlez-en. Le silence profite aux escrocs. Prévenez votre banque, vos proches, et si l'épisode vous a secoué, n'hésitez pas à en parler à votre médecin.

⚠️ Le piège : les « récupérateurs de fonds » qui vous promettent, contre paiement, le remboursement de l'argent volé. Ce sont des escrocs qui s'appuient sur la première arnaque. Les promesses de récupération rapide, comme celles détaillées dans notre dossier sur le faux conseiller bancaire et le remboursement, n'ont rien d'officiel.

En résumé

  • Le vishing est un appel téléphonique frauduleux au cours duquel un escroc se fait passer pour une banque, une administration ou un service de confiance. Le numéro affiché peut être celui de votre véritable agence.
  • Le signal n°1 du vishing est la demande d'un code à usage unique reçu par SMS pendant l'appel. Aucun conseiller légitime ne demande ce code par téléphone.
  • Le réflexe qui protège du vishing est de raccrocher sans discuter, puis de rappeler votre banque au numéro inscrit au dos de votre carte bancaire.
  • Si le vishing a déjà abouti, contactez sans délai votre banque pour faire opposition et contester l'opération, puis rassemblez l'heure de l'appel, le numéro affiché et les propos échangés.
  • Le vishing se signale au 33700 par SMS avec la mention « spam vocal », auprès d'Info Escroqueries au 0 805 805 817, et sur cybermalveillance.gouv.fr.

Questions fréquentes

C'est quoi le vishing ?

Le vishing est l'hameçonnage par téléphone : le mot vient de voice et phishing. Un escroc vous appelle en se faisant passer pour un interlocuteur de confiance – votre banque, un service public, un opérateur – pour vous soutirer des informations bancaires ou vous faire valider une opération. C'est la version parlée du mail frauduleux et du SMS frauduleux.

Un conseiller bancaire peut-il vraiment m'appeler un jour ?

Oui, votre agence peut vous appeler pour un conseil, un rendez-vous ou une information sur un contrat. Mais aucun conseiller légitime ne vous demandera un code reçu par SMS, un mot de passe, ni ne vous fera dicter vos identifiants. Dès qu'un appel tourne autour d'un code, c'est une fraude : les signaux d'un appel frauduleux sont nombreux, et un seul suffit.

Le numéro affiché était bien celui de ma banque, comment est-ce possible ?

Parce que le numéro affiché sur votre écran peut être falsifié : c'est l'usurpation de numéro. L'ARCEP, l'autorité française des télécommunications, publie une fiche pratique sur les appels indésirables ou frauduleux et rappelle que l'identifiant affiché ne garantit pas l'origine réelle de l'appel. La seule vérification fiable consiste donc à rappeler votre banque par un numéro que vous connaissez déjà.

J'ai donné mon code à usage unique, que se passe-t-il maintenant ?

Ce code a probablement servi à valider un virement ou un paiement au profit de l'escroc. Appelez votre banque dans les minutes qui suivent pour faire opposition, bloquer les opérations et contester le débit. Ensuite, signalez les faits et conservez toutes les preuves.

Comment signaler un appel frauduleux ?

Par SMS au 33700, avec la mention « spam vocal » suivie du numéro qui vous a appelé, ou via le formulaire du site 33700.fr. Vous pouvez également prévenir votre opérateur téléphonique et, si une opération frauduleuse a eu lieu, déposer plainte.

Est-ce que je peux être remboursé après une arnaque au faux conseiller bancaire ?

Chaque situation est examinée par votre banque, sur la base des éléments que vous fournissez. Déclarez l'opération le plus tôt possible, de préférence par écrit, et gardez une copie de votre déclaration. En cas de refus, demandez les motifs par écrit puis saisissez gratuitement le médiateur de votre banque.

Sources officielles