Arnaques
Arnaque au faux conseiller
- fraude au faux conseiller bancaire français
Sous prétexte de protéger votre argent, un faux conseiller bancaire vous pousse à livrer des codes ou à autoriser une opération frauduleuse.
Pour comprendre
Pour tout le monde
« Un paiement suspect est en cours, validez pour l’annuler. » L’appelant joue le rôle de la personne qui va vous aider. Le piège consiste à vous faire autoriser l’opération annoncée comme dangereuse, ou un virement vers un prétendu compte de secours.
Le nom de votre banque sur l’écran ne prouve pas l’origine de l’appel : le numéro affiché peut être falsifié. Des renseignements issus d’une Fuite de données ou d’un Hameçonnage rendent le discours crédible.
C’est de l’Ingénierie sociale : la peur et l’urgence servent à obtenir votre coopération. La Double authentification ne suffit pas si l’escroc vous fait approuver sa propre opération.
Un exemple
Au téléphone, une voix annonce un achat de 480 euros et demande de confirmer une notification pour le bloquer. L’application indique pourtant « Autoriser le paiement ». Le texte de l’application décrit l’action demandée ; l’histoire racontée au téléphone lui donne un autre sens.
Les bons réflexes
Terminez l’appel, puis contactez la banque au numéro de votre carte ou depuis votre application habituelle.
Ne transmettez aucun code à cet appelant et refusez les validations, virements ou remises de carte qu’il demande.
Si vous avez communiqué un code ou confirmé une opération, contactez immédiatement la banque pour faire bloquer les accès ou moyens de paiement concernés et demander l’arrêt des opérations encore récupérables.
Conservez les messages et les détails de l’appel pour les transmettre lors d’un dépôt de plainte.
À ne pas confondre avec
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.
Termes voisins
- Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.