Les escroqueries des faux opérateurs bancaires sont parmi les plus dangereuses car elles exploitent la confiance que l'on porte à sa propre banque.

Un appel peut sembler réel : le numéro peut apparaître similaire à celui de l'institution, la personne au téléphone peut adopter un ton professionnel et la situation décrite peut paraître urgente.

Le problème est qu'à l'autre bout du fil, il pourrait ne pas s'agir de la banque, mais d'un escroc.

Cette technique est souvent appelée vishing, c’est-à-dire phishing par appel vocal.

Comment fonctionne l'escroquerie

L'escroc se présente comme un opérateur bancaire, un agent de sécurité, un conseiller antifraude ou un support client.

Il raconte généralement qu'il y a un problème urgent :

  • un accès suspect au compte ;
  • un virement non autorisé ;
  • une carte compromise ;
  • un paiement à bloquer ;
  • une mise à jour de sécurité nécessaire ;
  • une vérification immédiate à compléter.

L'objectif est de mettre la victime sous pression pour la pousser à agir sans réfléchir.

Usurpation du numéro

Parfois, le numéro affiché sur le téléphone peut sembler être celui réel de la banque.

Cette technique s'appelle l'usurpation du numéro : le correspondant manipule l'identifiant affiché pour rendre l'appel plus crédible.

Pour cette raison, il ne faut pas se fier uniquement au numéro qui apparaît à l'écran.

Même si le numéro semble correct, il est toujours préférable de raccrocher et de rappeler la banque en utilisant le numéro officiel disponible sur le site web, l’application ou au dos de la carte.

Demande de codes, PIN ou mots de passe

Un des signaux les plus graves est la demande de codes OTP, PIN, mots de passe ou codes de confirmation.

L'escroc peut dire qu'ils sont nécessaires pour bloquer une opération, annuler un virement ou sécuriser le compte.

En réalité, ces codes peuvent être utilisés pour autoriser des accès, paiements ou modifications du profil.

Une banque ne vous demandera jamais de communiquer vos OTP, PIN ou mots de passe par téléphone.

Applications ou liens frauduleux

Certaines escroqueries poussent la victime à cliquer sur un lien reçu par SMS, email ou WhatsApp durant l'appel.

D'autres fois, elles demandent d'installer une application de contrôle à distance ou un prétendu outil de sécurité.

C'est extrêmement risqué : une application malveillante ou un accès à distance peut permettre à l'escroc de voir l'écran, voler des données ou guider la victime lors d'opérations bancaires.

Signes d’alerte

Voici quelques signes qui doivent faire suspecter une arnaque :

  • demande de codes OTP ;
  • demande de PIN ou mots de passe ;
  • pression pour agir rapidement ;
  • mention d'accès suspects ou virements urgents ;
  • demande de rester en ligne pendant la connexion au compte ;
  • invitation à cliquer sur un lien ;
  • demande d'installation d'une application ;
  • consigne de ne prévenir personne ;
  • demande de transfert d'argent sur un autre compte.

Plus l'appel est urgent et insistant, plus vous devez ralentir.

Comment se protéger

La règle principale est simple : en cas de doute, raccrochez.

Ne communiquez jamais vos OTP, PIN, mots de passe ou codes de sécurité.

Ne cliquez pas sur les liens reçus pendant l'appel et n'installez pas d'applications proposées par un soi-disant opérateur.

Après avoir raccroché, rappeliez la banque en utilisant un numéro officiel. Ne rappelez pas le numéro qui vous a contacté et n'utilisez pas les liens reçus dans les messages.

Accédez uniquement à l'application officielle ou au site que vous tapez manuellement dans le navigateur.

Que faire si vous avez partagé des données

Si vous avez communiqué des codes, mots de passe ou données bancaires, vous devez agir rapidement :

  • contactez immédiatement la banque ;
  • bloquez la carte ou le compte si nécessaire ;
  • changez les mots de passe concernés ;
  • vérifiez les mouvements suspects ;
  • révoquez les appareils ou accès non reconnus ;
  • signalez l'appel comme tentative de fraude ;
  • conservez le numéro, les messages et les détails de la conversation.

La rapidité est essentielle pour limiter les dégâts.

Conclusion

Un appel peut sembler vrai, mais ce n'est pas suffisant pour faire confiance.

La banque ne vous demandera jamais vos OTP, PIN ou mots de passe par téléphone.

Si quelqu'un vous presse, vous demande des codes ou vous invite à déplacer de l'argent, arrêtez-vous immédiatement.

Raccrochez et vérifiez via des canaux officiels.