Arnaque au code SMS : faux conseillers bancaires ciblent les clients
Faux conseillers bancaires: l’alerte aux appels demandant le code SMS pour «bloquer» une opération
Des victimes signalent des appels de faux conseillers demandant le code reçu par SMS pour neutraliser une opération — mode opératoire, risques et conseils pour se protéger.
Un nouveau mode d’escroquerie téléphonique se répand: une personne se fait passer pour un conseiller bancaire, signale une opération soi-disant suspecte et demande au client de communiquer le code reçu par SMS pour la «bloquer». En quelques minutes, des comptes sont vidés, des cartes sont débitées ou des services en ligne sont détournés. Les banques rappellent qu’aucun établissement légitime ne demande par téléphone de confirmer un code d’authentification à deux facteurs.
Mode opératoire des escrocs
Les fraudeurs combinent usurpation d’identité, pressions psychologiques et connaissances des procédures bancaires. Le plus fréquent: un appel entrant avec un numéro falsifié ou rappelant l’identité de la banque, suivi d’un message alarmant sur une transaction inhabituelle. L’interlocuteur demande ensuite de vérifier un code SMS «envoyé pour confirmer l’opération» ou réclame le code pour «sécuriser» le compte. Parfois, on invite aussi la victime à installer une application de prise en main à distance ou à communiquer un code reçu par e-mail.
Failles exploitées et techniques techniques
Pour contourner l’authentification, les escrocs misent sur la fragilité humaine: l’urgence, la peur et la crédulité. Ils peuvent recourir au «spoofing» du numéro de la banque, à l’usurpation d’identité et au SIM swap (transfert du numéro sur une nouvelle carte SIM) pour capter les codes. L’utilisation d’applications tierces permet parfois d’accéder aux sessions en ligne. Lorsque le code SMS est transmis, il autorise souvent une opération sensible: ajout d’un bénéficiaire, virement instantané ou validation d’une modification de compte.
Profils ciblés et situations à risque
Bien que toutes les catégories de clients puissent être visées, les personnes âgées, les utilisateurs peu familiers avec la banque en ligne et ceux qui gèrent plusieurs comptes à distance sont particulièrement vulnérables. Les attaques ont lieu fréquemment en dehors des heures de bureau, le week-end ou pendant les périodes de forte activité (soldes, périodes fiscales), lorsque la vigilance baisse. Les escrocs adaptent aussi leur discours selon la langue et le contexte culturel pour paraître plus crédibles.
Conséquences financières et administratives
Les conséquences vont du prélèvement ponctuel à la compromission durable d’un compte. Certaines victimes subissent des virements importants, des achats en ligne ou la mise en place de services payants à leur nom. Au-delà de la perte immédiate d’argent, la restitution peut être longue et complexe: blocage des comptes, dépôt de plainte, démarches pour récupérer des fonds et surveillance du dossier d’identité en cas d’usurpation. Les PME et commerçants sont exposés à des préjudices opérationnels si des outils professionnels sont ciblés.
Mesures immédiates à adopter en cas d’appel suspect
Ne jamais communiquer un code reçu par SMS à un interlocuteur au téléphone. Couper l’appel si la personne demande un code ou incite à agir immédiatement. Rappeler le numéro officiel de sa banque affiché sur la carte ou sur le site officiel, et non le numéro fourni par l’appelant. Si un code a déjà été transmis, contacter la banque immédiatement, demander le blocage des opérations et modifier les accès (mot de passe, question de sécurité). Déposer une plainte auprès des autorités et conserver toutes les traces (captures d’écran, horaire d’appel, numéro affiché) facilite les démarches de recours.
Prévention à long terme pour les clients et les établissements
Les particuliers doivent activer des solutions d’authentification plus robustes que le simple SMS: applications d’authentification, tokens physiques ou notifications push sécurisées. Limiter les plafonds de virement et configurer des alertes en temps réel pour chaque mouvement de compte réduit l’impact. Les établissements bancaires, pour leur part, sont encouragés à renforcer la pédagogie client, à multiplier les campagnes d’information et à proposer des options de protection contractuelles. La formation des proches, notamment des personnes âgées, s’avère efficace pour prévenir la propagation des arnaques.
La vigilance reste la meilleure défense: face à un appel alarmant parlant d’une «opération suspecte», raccrochez, vérifiez via les canaux officiels et ne communiquez jamais de code d’authentification à quelqu’un qui vous contacte de façon non sollicitée.