Se protéger
L’appel du faux conseiller bancaire
Ce que vous saurez faire Dans 5 minutes, vous saurez reconnaître un appel de faux conseiller bancaire, et quoi faire de lui.
Le téléphone sonne. Une voix posée se présente comme votre banque, parfois même avec le bon numéro affiché à l’écran. Elle parle d’une opération suspecte à bloquer d’urgence, et demande un code, ou une validation sur votre application. Ce numéro qui semble juste a un nom : c’est de l’usurpation, une technique qui fait apparaître un faux numéro comme s’il était le vrai. Nous allons démonter un de ces appels ensemble, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationLe téléphone sonne, un numéro familier s’affiche : peut-être votre banque, peut-être pas.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
Un affichage qui ne prouve rien
À vous Un appel arrive, un nom familier s’affiche. Touchez ce qui s’affiche à l’écran.
Le nom « Ma banque » et le numéro affichés à l’écran peuvent être imités par l’escroc : c’est l’usurpation, et cela se regarde en premier, sans s’y fier.
La phrase à ne jamais accepter
À vous La voix parle. Touchez la phrase qui est en réalité une demande à ne jamais accepter.
La phrase « confirmez-moi le code que vous recevez par SMS » est la vraie demande du piège : ce code ne se donne jamais, à personne.
Réagir, tout de suite
À vous Touchez ce que vous faites, là, maintenant.
On raccroche, sans donner de code et sans rien confirmer sur l’application pendant que la personne est en ligne.
Vérifier par sa propre porte
À vous Vous avez raccroché. Touchez la façon sûre de vérifier.
On compose soi-même le numéro connu depuis longtemps : celui du dos de la carte bancaire, ou celui affiché dans l’application, jamais celui de l’appel reçu.
Si ça a été plus loin
À vous Une opération a peut-être eu lieu pendant l’appel. Touchez le bon réflexe.
On fait opposition sans délai auprès de sa banque, par téléphone ou dans l’application. C’est le geste qui arrête tout le reste.
La fiche à garder
- Un numéro ou un nom affiché à l’écran ne prouve rien : il peut être copié ou imité, c’est l’usurpation.
- Aucun conseiller sérieux ne demande un code reçu par SMS, ni de confirmer une opération pendant l’appel.
- Décrocher ne coûte rien. Le danger n’est pas de répondre, mais de donner ou de valider quelque chose.
- On raccroche, et on rappelle sa banque avec le numéro qu’on connaît déjà, jamais celui de l’appel reçu.
- Une opération que vous n’avez pas vraiment autorisée vous-même est normalement remboursée : contactez votre banque sans attendre.
- En cas de doute, cybermalveillance.gouv.fr propose un diagnostic gratuit et oriente vers la suite.
Les réflexes de ce geste
Je regarde QUI parle
Le nom affiché s’écrit, donc il se copie. Ce qui compte, c’est l’adresse exacte de l’expéditeur ou son numéro. Un colis annoncé depuis un portable inconnu n’est pas un colis.
Un code reçu ne se donne jamais, à personne
Le code à usage unique reçu par SMS sert à prouver que c’est bien vous. Aucun conseiller, aucun livreur, aucun service ne le demande. Le donner, c’est ouvrir la porte à votre place.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Le numéro affiché à l’écran est bien celui de votre banque. Que peut-on en conclure ?
Voir la réponse
Que cela ne prouve rien : un numéro affiché peut être imité
Un numéro ou un nom affiché à l’écran peut être copié par un escroc, c’est l’usurpation. Seule la vérification par vos propres moyens, en rappelant vous-même, a une vraie valeur.
Pendant l’appel, on vous demande de confirmer une opération sur votre application bancaire. Que faites-vous ?
Voir la réponse
Je raccroche et je vérifie moi-même, par mes propres moyens
Confirmer une opération pendant que quelqu’un vous guide au téléphone revient à l’autoriser vous-même, sous la pression de l’appel. On raccroche, puis on vérifie par ses propres moyens.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.