Quelqu’un vous appelle en se présentant comme votre banque, souvent juste après un SMS d’alerte, et vous demande un code ou un virement. C’est l’arnaque qui coûte le plus cher à ses victimes, parce qu’elle se déroule en direct, sous pression, avec un interlocuteur qui semble vous connaître.
Ce qui doit alerter
- On vous demande un code reçu par SMS, sous n’importe quel prétexte.
- On vous presse d’agir « pour bloquer une opération frauduleuse ».
- On vous demande de déplacer votre argent vers un « compte sécurisé ».
- L’appel survient juste après un message d’alerte, ce qui le rend crédible.
- Votre interlocuteur connaît déjà des informations sur vous. Cela ne prouve rien : elles circulent après des fuites de données.
Les bons réflexes
- Raccrochez. Rappelez votre banque au numéro figurant au dos de votre carte ou dans son application.
- Ne communiquez jamais un code reçu par SMS : le transmettre revient à valider l’opération.
- Un compte « sécurisé » vers lequel virer son argent n’existe pas.
- Attendez quelques minutes avant de rappeler : une ligne peut rester occupée par l’escroc.
Le mécanisme, étape par étape
Tout commence souvent par un vrai SMS — un message d’hameçonnage envoyé quelques jours plus tôt, sur lequel vous avez peut-être saisi vos identifiants, ou simplement un SMS d’alerte fabriqué pour préparer l’appel. Puis le téléphone sonne. Le numéro affiché peut être celui de votre agence : afficher un faux numéro d’appelant est trivial.
La personne est calme, professionnelle, et vous annonce une opération suspecte. Pour « l’annuler », elle vous demande de lire le code que vous venez de recevoir par SMS, ou de valider une notification dans votre application bancaire. C’est ici que tout se joue : ce code ou cette validation est précisément ce qui autorise le virement. Un vrai conseiller n’en a jamais besoin — il peut bloquer une opération de son côté.
La variante du « compte sécurisé » vous fait virer vous-même votre argent vers un compte présenté comme un coffre temporaire. Il appartient à l’escroc, ou à une mule qui le videra dans l’heure.
Si c’est déjà fait
Appelez votre banque immédiatement, par le numéro au dos de votre carte, pour faire opposition et tenter de bloquer le virement. Déposez plainte : le dépôt de plainte est nécessaire pour toute demande de remboursement. Le mode urgence de ScamRadar vous guide en dix questions vers les bonnes démarches.
Comment ScamRadar le repère
Le SMS qui prépare l’appel combine généralement un contexte bancaire, une urgence et une demande de code ou un numéro à rappeler. Le moteur reconnaît cette combinaison aggravante et, si le numéro à rappeler est surtaxé ou s’il s’agit d’un portable pour un organisme officiel, le signale explicitement.
Un message vous fait douter ?
Collez-le dans ScamRadar : il l’examine sur votre téléphone, sans rien envoyer.