Phishing bancaire, arnaque
Le spoofing : l’escroc affiche le vrai numéro de votre banque sur votre téléphone — Source : Cybermalveillance.gouv.fr
Votre téléphone sonne. Le numéro affiché est celui de votre banque. Une voix professionnelle et rassurante se présente :
« Bonjour, je suis du service sécurité du Crédit Agricole. Nous avons détecté un virement frauduleux de 2 400 euros en cours sur votre compte. Il faut agir immédiatement. »
C’est exactement comme ça que ça commence. Et chaque mois, des milliers de personnes tombent dans ce piège.
Une arnaque qui explose en 2026
Selon Cybermalveillance.gouv.fr, les cas de fraude au faux conseiller bancaire ont augmenté de +78 % en France. Les fraudes par manipulation ont atteint 245 millions d’euros sur le premier semestre 2025, en hausse de 37 % — et la tendance s’accélère début 2026. (Source : cybermalveillance.gouv.fr)
Les fuites de données massives de 2024 (Free : 24 millions de clients, dont 5 millions d’IBAN ; France Travail : 36,8 millions de personnes) ont mis sur le marché noir des millions d’informations personnelles. Les escrocs connaissent aujourd’hui votre nom, votre adresse, parfois même les derniers chiffres de votre IBAN — ce qui rend leurs appels terriblement crédibles. (Source : rgpdkit.fr, avril 2026)
Comment fonctionne le piège du spoofing ?
Les escrocs utilisent une technique appelée spoofing : ils affichent sur votre écran le vrai numéro de téléphone de votre banque. Quand vous regardez votre téléphone, vous voyez Société Générale ou La Banque Postale. Tout semble légitime.
La conversation suit toujours le même schéma :
- Une fraude est « détectée » sur votre compte — urgence maximale
- Vous devez « annuler » le virement en validant un code SMS
- Ce code que vous transmettez autorise en réalité le virement vers le compte de l’escroc
📊 Les chiffres clés — Mars/Avril 2026
- Perte moyenne : 29 000 € par victime — jusqu’à 69 000 € dans les cas extrêmes
- 618 millions d’euros de fraudes aux moyens de paiement au premier semestre 2025 (Observatoire de la sécurité des moyens de paiement, 2026)
- +78 % de cas de fraude au faux conseiller bancaire (Cybermalveillance.gouv.fr)
Cas réel : Mme Martin perd 20 400 € en 2h20
Mme Martin, 67 ans, reçoit un appel affichant le numéro de sa banque. Elle avait pourtant vérifié. La voix était professionnelle. Le conseiller connaissait son nom et les dernières opérations de son compte. En 2h20 de conversation, elle a elle-même validé un virement de 20 400 € — persuadée de protéger ses économies.
« J’ai fait exactement ce qu’on m’a demandé. J’ai validé le code. Je pensais annuler la fraude, pas l’autoriser. »
Ce cas n’est pas isolé. Comme le rapporte TF1 dans son enquête sur les cyberarnaques (28 mars 2026), ces arnaques touchent des millions de Français. (Source : tf1info.fr)
Ce que votre banque ne fera JAMAIS
- Vous demander de valider un code SMS pour « annuler » une opération
- Vous demander de prendre le contrôle de votre ordinateur à distance
- Vous demander votre mot de passe ou votre code PIN
- Vous appeler hors horaires d’ouverture pour une urgence
Comment DetectArnaque vous protège
Vous avez reçu un SMS, un email ou un lien qui ressemble à un message de votre banque ? Prenez une capture d’écran et soumettez-la à DetectArnaque. Notre IA analyse le contenu en quelques secondes et vous dit clairement si c’est fiable — ou une arnaque — avec les conseils pour réagir.
🛡️ Un doute sur un appel ou un message de votre banque ? Ne rappellez pas. Vérifiez d’abord avec DetectArnaque.
Sources :
- Cybermalveillance.gouv.fr — Rapport d’activité 2024 — cybermalveillance.gouv.fr
- Observatoire de la sécurité des moyens de paiement — 618M€ de fraudes S1 2025
- rgpdkit.fr — « Vishing 2026 : reconnaître et éviter l’arnaque au faux conseiller » — Avril 2026
- sfpf.fr — « Arnaque au faux conseiller bancaire : pourquoi ça explose en 2026 » — Mars 2026
- TF1info.fr — Enquête arnaques à l’emploi en ligne — 28 mars 2026
Le phishing bancaire est une escroquerie où un fraudeur se fait passer pour une banque afin de voler des identifiants, un numéro de carte ou un code de sécurité.
La victime reçoit un SMS, un email ou un appel qui semble provenir de sa banque. Le message crée une urgence : « votre compte a été suspendu », « une transaction suspecte a été détectée ». Un lien renvoie vers un faux site identique au vrai. La personne entre ses identifiants, les escrocs les récupèrent.
Le faux conseiller bancaire qui connaît le nom, le numéro de compte et parfois la dernière transaction de la victime
Le SMS avec lien vers un faux espace client (BNP, Crédit Agricole, La Banque Postale…)
L’email « un virement de 1 200 € vient d’être effectué, si ce n’est pas vous, cliquez ici »
Une banque ne demande jamais par SMS ou téléphone de valider un virement, de communiquer un code reçu par SMS, ou de se connecter via un lien reçu par message.
Ne pas cliquer sur le lien
Analyser le message sur detectarnaque.app avant d’agir
Appeler sa banque directement au numéro imprimé au dos de la carte
Transférer le SMS au 33700 (gratuit, disponible 24h/24)
Signaler sur cybermalveillance.gouv.fr