Vishing : reconnaître l'arnaque au faux conseiller et réagir après un appel suspect

En bref Raccrochez dès qu'un appelant vous demande un code reçu par SMS, de valider une opération ou de déplacer votre argent : une banque ne le fait jamais, même pour bloquer une fraude. Rappelez-la ensuite par le canal que vous connaissez et, si vous avez déjà donné une information, faites opposition puis contestez les opérations.

N°: 047
Publié: 09.07.23
Mis à jour: 13.10.26
Lecture: 5 min
Sources: 15
Auteur: N. Verlhiac

Fig. 047

Sommaire · 5 sections

01 Comment se déroule un appel de faux conseiller
02 Les signes qui doivent alerter
03 Que faire pendant l’appel
04 Si vous avez donné un code ou validé une opération
05 Signaler un appel ou un SMS suspect

Le vishing, contraction de « voice » et de « phishing », désigne le hameçonnage par téléphone : un escroc se fait passer pour un interlocuteur de confiance, le plus souvent le service des fraudes de votre banque, et vous amène à lui donner ou à valider ce qui lui manque pour vider votre compte. En France, sa forme la plus répandue est la fraude au faux conseiller bancaire.

L’enjeu est considérable : selon l’Observatoire de la sécurité des moyens de paiement, la fraude par manipulation, dont le faux conseiller est la forme la plus fréquente, a atteint 516 millions d’euros en 2025, en hausse de 34 % sur un an, soit 41,6 % de l’ensemble de la fraude aux moyens de paiement.

Comment se déroule un appel de faux conseiller

L’appel arrive rarement au hasard : l’escroc connaît souvent votre nom, le nom de votre banque, parfois vos dernières opérations, autant d’éléments tirés d’une fuite de données ou d’un faux SMS qui rendent son discours crédible. Il vous annonce une opération suspecte en cours et propose de la bloquer avec vous, sur un ton calme et professionnel.

Pour « sécuriser » votre compte, il vous demande alors l’une de ces actions : lui lire un code reçu par SMS, valider une notification dans votre application bancaire, ajouter un « compte sécurisé » comme bénéficiaire, remettre votre carte à un coursier ou installer une application de prise en main à distance. Chacune sert en réalité à autoriser un paiement ou un virement au profit du fraudeur.

Le numéro qui s’affiche ne prouve pas grand-chose, même si les règles se sont durcies : depuis le 1er octobre 2024 pour les fixes et le 1er janvier 2025 pour les mobiles, les opérateurs coupent les appels dont le numéro français ne peut pas être authentifié, ce qui a rendu plus difficile l’usurpation des numéros d’agence. Les fraudeurs appellent désormais souvent depuis des numéros mobiles ordinaires en 06 ou 07, et depuis le 1er janvier 2026, un appel venu de l’étranger avec un numéro mobile français non authentifié s’affiche simplement comme « numéro masqué ».

Les signes qui doivent alerter

Une seule de ces demandes suffit à reconnaître une escroquerie, quels que soient le numéro affiché et ce que sait votre interlocuteur :

On vous demande un code reçu par SMS, votre mot de passe ou votre code confidentiel.
On vous demande de valider une opération ou une notification dans votre application pour « annuler » ou « bloquer » un paiement.
On vous propose de transférer votre argent vers un compte « sécurisé » ou d’ajouter un nouveau bénéficiaire.
On vous annonce qu’un coursier va passer récupérer votre carte bancaire.
On vous demande d’installer une application pour vous aider à distance.
On vous presse, on vous demande de rester en ligne ou de ne pas en parler à votre agence.

La Banque de France et la Fédération bancaire française le rappellent : une banque n’a besoin d’aucune action de votre part pour bloquer une opération suspecte, et une validation ne sert jamais à annuler un paiement.

Que faire pendant l’appel

Ne donnez et ne validez rien. Aucun code, aucune notification, aucun virement, même si l’appelant connaît vos opérations ou si le numéro affiché ressemble à celui de votre agence.
Raccrochez. Mettre fin à l’appel n’a aucune conséquence s’il était légitime : votre banque vous recontactera ou l’information apparaîtra dans votre espace client.
Rappelez votre banque par un canal que vous connaissez, celui de votre application, de votre espace client ou du numéro inscrit au dos de votre carte, jamais un numéro donné pendant l’appel.

Si vous avez donné un code ou validé une opération

Faites opposition sans attendre, depuis votre application ou auprès de votre banque. Le serveur interbancaire d’opposition répond aussi au 0 892 705 705, tous les jours et à toute heure, pour les banques qui y sont reliées.
Changez vos identifiants de banque en ligne, ainsi que le mot de passe de votre messagerie si vous l’avez communiqué ou si l’appelant vous a fait installer une application.
Contestez auprès de votre banque les opérations que vous n’avez pas faites, par écrit et sans tarder, au plus tard treize mois après le débit. Pour une opération non autorisée, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable suivant, sauf si elle a de bonnes raisons de soupçonner une fraude de votre part, et c’est à elle de prouver une éventuelle négligence grave.
Signalez la fraude à la carte sur Perceval si votre carte est toujours en votre possession et que vous avez déjà fait opposition. Ce signalement en ligne ne remplace pas une plainte.
Portez plainte au commissariat ou à la gendarmerie, avec les numéros et heures d’appel, les SMS reçus et vos relevés. La plainte en ligne THESEE ne couvre en principe pas la fraude au faux conseiller.
Faites-vous accompagner par 17Cyber, le service public d’assistance en ligne, qui établit un diagnostic, donne les démarches à suivre et, si la situation le justifie, vous met en relation avec un policier ou un gendarme. Info Escroqueries répond aussi au 0 805 805 817, gratuitement, du lundi au vendredi.

Le remboursement dépend beaucoup de la façon dont l’argent est sorti. Lorsque le fraudeur a lui-même exécuté les opérations avec les codes que vous lui avez donnés, la Cour de cassation se montre exigeante envers les banques : le 23 octobre 2024, elle a jugé qu’un client trompé par un faux préposé, dont l’appel affichait le numéro de sa conseillère, n’avait pas commis de négligence grave. En revanche, si vous avez vous-même saisi un virement, par exemple vers un prétendu compte sécurisé, la jurisprudence récente tend à le traiter comme une opération autorisée, qui échappe à ce régime ; la banque ne peut alors être mise en cause que pour un manquement à son devoir de vigilance, apprécié strictement. C’est une raison de plus pour raccrocher avant toute validation.

La Banque de France rappelle enfin qu’une banque ne peut pas faire du dépôt de plainte un préalable indispensable à l’examen d’une demande de remboursement. Une plainte reste néanmoins utile, et certaines banques en demandent la copie.

Signaler un appel ou un SMS suspect

Un SMS suspect se transfère au 33700, sans y ajouter de commentaire, ou se signale par le formulaire de 33700.fr. Pour un appel, envoyez au 33700 un SMS contenant « spam vocal » suivi du numéro qui vous a appelé. Ces signalements, transmis aux opérateurs, leur permettent de couper les numéros utilisés.
Un appel commercial reçu sans votre accord relève de SignalConso depuis la fin de Bloctel, le 11 août 2026. Un faux conseiller n’est pas du démarchage mais une escroquerie : il se signale au 33700 et se traite par la plainte.

Sources et références 15 sources

Réagir et signaler

Faux conseiller bancaire

Droit et jurisprudence

Usurpation de numéro

[15] Authentification des numéros de téléphone fixe ou mobile (Arcep)

Notions de l'article

SignalConso: Service public gratuit de la DGCCRF qui permet aux consommateurs de signaler un problème rencontré avec une entreprise, dont le démarchage abusif. Depuis la fin de Bloctel, le 11 août 2026, il sert aussi à signaler les appels commerciaux reçus sans consentement préalable.