La manipulation par un prétendu service anti-fraude caractérise l’attaque du faux conseiller

Un appel affiche le numéro habituel de la banque. Une personne se présente comme un faux conseiller du service anti-fraude et décrit une opération suspecte avec assurance.

Cette arnaque téléphonique repose sur la manipulation et l’usurpation d’identité : la victime croit aider sa banque, alors qu’elle autorise parfois des opérations frauduleuses. Pour contester un refus de remboursement, les faits, les messages et leur chronologie deviennent déterminants.

A retenir : l’essentiel sur le faux conseiller bancaire

  • Charge de la preuve de la négligence grave supportée par la banque
  • Numéro usurpé et urgence simulée, indices d’ingénierie sociale élaborée
  • Authentification forte insuffisante, à elle seule, pour prouver le consentement
  • Messages de validation et chronologie à conserver soigneusement
  • IBAN reçu par courriel à vérifier auprès du bénéficiaire

Comment le faux service anti-fraude manipule ses victimes

Après ces repères, comprendre le scénario permet de mieux distinguer une opération autorisée d’un consentement obtenu sous pression. Le fraudeur mise sur la confiance et la rapidité.

Usurpation d’identité et ingénierie sociale au téléphone

Le faux conseiller peut faire apparaître le numéro de la banque et connaître certaines informations personnelles, parfois obtenues par vol de données ou hameçonnage. Ces éléments donnent à l’appel une apparence crédible, sans prouver que l’interlocuteur représente réellement l’établissement.

Imaginons Claire, qui reçoit un appel signalant une attaque informatique et l’ajout imminent de bénéficiaires inconnus. Sous l’effet de l’urgence, elle suit les consignes et valide des opérations qu’elle pense destinées à protéger son compte.

A lire également :  La réception d'emails frauduleux caractérise la tentative de phishing bancaire

La fraude repose alors sur une mise en scène : le prétendu service anti-fraude demande de « sécuriser » le compte, tandis que les validations profitent aux escrocs. Un numéro affiché authentique ne suffit donc pas à établir la légitimité de l’appel.

Les signaux à examiner lors d’un appel inattendu :

  • Demande de communiquer un code, un mot de passe ou un numéro de carte
  • Pression pour agir immédiatement ou garder l’appel secret
  • Instruction de valider un paiement présenté comme une annulation
  • Demande de déplacer l’argent vers un compte prétendument sécurisé

Authentification forte et consentement ne signifient pas la même chose

Selon l’article L133-23 du Code monétaire et financier, l’utilisation enregistrée d’un instrument de paiement ne suffit pas, à elle seule, à prouver l’autorisation du payeur. La banque doit apporter des éléments établissant une fraude du client ou une négligence grave.

Selon l’arrêt de la Cour de cassation du 23 octobre 2024, n° 23-16.267, le contexte du spoofing et de l’urgence simulée compte dans l’évaluation de la vigilance. La cour distingue aussi l’appel téléphonique, qui laisse peu de temps pour réfléchir, d’autres circonstances où le client peut examiner le message.

La sophistication de la manipulation peut donc peser dans l’analyse, mais elle ne garantit pas automatiquement le remboursement. Le contenu exact des notifications reçues au moment de valider devient lui aussi essentiel.

Fraude bancaire : règles de remboursement et décisions récentes

Lorsque la mécanique de l’appel est établie, le dossier se déplace vers les règles de remboursement et les preuves disponibles. Les décisions récentes précisent les responsabilités sans supprimer toute obligation de vigilance.

A lire également :  L'obligation de certifier l'achat sur l'application bancaire caractérise le 3D Secure

Charge de la preuve et remboursement des opérations contestées

Selon l’article L133-18 du Code monétaire et financier, une opération non autorisée doit être remboursée au plus tard le premier jour ouvrable suivant le signalement, sauf exception prévue par la loi. La banque peut notamment invoquer une fraude du client ou une négligence grave, qu’elle doit démontrer.

L’article L133-19 précise que cette négligence ne se déduit pas d’un seul élément isolé. Dans un arrêt du 12 juin 2025, la Cour de cassation a ainsi retenu qu’un faisceau d’indices pluriels et significatifs était nécessaire dans une affaire de faux technicien bancaire.

Le tableau distingue plusieurs repères jurisprudentiels rapportés dans les décisions disponibles.

Décision Question examinée Repère retenu
Cour de cassation, 23 octobre 2024 Appel usurpant le numéro bancaire La mise en scène et l’urgence entrent dans l’appréciation de la vigilance
Cour de cassation, 30 avril 2025 Authentification forte contestée par un professionnel La banque doit établir la régularité technique avant d’alléguer une négligence
Cour de cassation, 12 juin 2025 Manipulation autour d’un boîtier d’authentification Un indice isolé ne suffit pas à caractériser la négligence grave
Cour d’appel de Besançon, 10 février 2026 Clic sur un lien frauduleux reçu par SMS Le clic seul ne prouve pas une négligence grave

Selon la cour d’appel de Besançon, le simple clic sur un lien frauduleux ne permet pas de présumer une faute grave. Cette décision concerne le hameçonnage par SMS et étend l’analyse au-delà de l’arnaque téléphonique.

Messages de validation, IBAN falsifié et limites de protection

Les décisions ne protègent pas indistinctement tous les comportements. Le 4 mars 2026, la Cour de cassation a demandé aux juges d’examiner si le client avait lu un message indiquant explicitement qu’il validait un paiement, et non une annulation.

A lire également :  L'usage de mots de passe complexes améliore la sécurité bancaire

Un message clair peut donc peser dans l’évaluation de la négligence, surtout si l’opération affichée contredit les explications du prétendu conseiller. À l’inverse, une notification ambiguë, tronquée ou difficile à comprendre mérite d’être conservée pour l’examen du dossier.

La jurisprudence prévoit également une limite pour les virements exécutés vers l’identifiant fourni par le client. La décision du 15 janvier 2025 rappelle que la banque peut être libérée si elle exécute le virement conformément à l’IBAN communiqué, même lorsque celui-ci a été falsifié par un tiers.

Documents à réunir pour éclairer le litige :

  • Relevés bancaires et détails des opérations contestées
  • Captures des notifications et messages de validation
  • Horaires des appels, des virements et des authentifications
  • Courriels ou faux relevés d’identité bancaire reçus

Quels recours engager après une arnaque téléphonique

Les règles de remboursement prennent tout leur sens lorsque la victime signale rapidement les faits et reconstitue leur déroulement. La qualité des preuves aide à répondre précisément aux arguments de la banque.

Signaler la fraude et documenter chaque étape

Il faut contacter sa banque par un canal indépendant de l’appel reçu, faire opposition si nécessaire et contester les opérations par écrit. Conserver une copie de la réclamation, de la réponse bancaire et du dépôt de plainte permet de suivre le traitement du dossier.

Ne supprimez pas les SMS, courriels ou historiques d’appels liés à l’incident. Les horaires peuvent montrer, par exemple, qu’un retrait a précédé la remise d’une carte à un coursier, ce qui a été déterminant dans une décision du tribunal judiciaire de Bordeaux en 2025.

Si la banque refuse le remboursement, la réclamation peut être soumise au médiateur bancaire selon la procédure applicable, puis portée devant la juridiction compétente. Un conseil juridique peut aider à qualifier les opérations et à vérifier les délais de recours.

Évaluer la responsabilité des autres acteurs

La banque n’est pas toujours le seul acteur à examiner. Le tribunal judiciaire de Paris a, le 15 janvier 2026, retenu la responsabilité d’un opérateur téléphonique dans une affaire où l’appel usurpait le numéro de la banque.

Cette décision s’appuie sur l’obligation d’authentification des numéros prévue par le Code des postes et des communications électroniques. Pour une fraude postérieure au 25 juillet 2023, la date des faits et le rôle de l’opérateur peuvent donc mériter une vérification juridique.

Enfin, un préjudice moral peut être demandé lorsque le comportement de la banque après la fraude est fautif, par exemple en cas de refus injustifié répété ou de délais anormalement longs. Il s’agit d’une demande distincte du remboursement, dont l’issue dépend des circonstances et des preuves.

Sources : Code monétaire et financier, articles L133-18, L133-19 et L133-23 ; Cour de cassation, chambre commerciale, 23 octobre 2024, n° 23-16.267 ; Cour de cassation, chambre commerciale, 4 mars 2026, n° 24-19.588.

Publications similaires