Aller au contenu principal
Banque

Arnaque bancaire

L'arnaque bancaire regroupe les techniques de phishing et d'usurpation d'identité visant à dérober vos identifiants bancaires ou à vous manipuler pour effectuer des virements frauduleux. Les escrocs se font passer pour votre conseiller bancaire, le service fraude de votre banque ou utilisent de faux emails imitant parfaitement les communications officielles de BNP Paribas, Société Générale, Crédit Agricole, LCL ou La Banque Postale.

870 000
victimes / an
4 500
perte moyenne
+52% en 2025
évolution

Comment fonctionne cette arnaque ?

1

Vous recevez un appel d'une personne se présentant comme votre conseiller bancaire ou le service anti-fraude de votre banque. Le numéro affiché semble légitime grâce au spoofing téléphonique.

2

L'escroc vous alerte sur une « activité suspecte » ou un « virement frauduleux en cours » sur votre compte et crée un sentiment d'urgence extrême.

3

Il vous demande de « confirmer votre identité » en communiquant vos identifiants de connexion, votre code de carte bancaire ou les codes de validation reçus par SMS.

4

Avec ces informations, l'escroc effectue des virements depuis votre compte, ajoute un bénéficiaire frauduleux ou réalise des achats en ligne à votre insu.

5

Dans les cas les plus sophistiqués, l'escroc vous demande de valider vous-même les opérations sur votre application bancaire sous prétexte d'« annuler la fraude ».

Signaux d'alerte

Votre banque ne vous demandera JAMAIS vos identifiants complets, votre code PIN ou vos codes de validation par téléphone.
L'interlocuteur insiste pour que vous agissiez immédiatement, sans raccrocher ni rappeler votre agence.
On vous demande de valider une opération sur votre application bancaire pour « bloquer un virement frauduleux ».
L'email de la banque provient d'une adresse suspecte (bnp-securite@gmail.com au lieu de @bnpparibas.net).
Présence de liens raccourcis ou d'URL ne correspondant pas au domaine officiel de votre banque.
Demande d'installer un logiciel de prise de contrôle à distance (TeamViewer, AnyDesk) pour « sécuriser votre compte ».

Comment se protéger

Ne communiquez jamais vos identifiants bancaires, code PIN ou codes SMS de validation, même à quelqu'un se présentant comme votre banque.
En cas de doute, raccrochez et rappelez vous-même votre agence au numéro figurant sur votre carte bancaire ou votre contrat.
Vérifiez toujours l'URL avant de vous connecter : tapez l'adresse de votre banque directement dans votre navigateur.
Activez les alertes en temps réel sur votre application bancaire pour être notifié de chaque opération.
N'installez jamais de logiciel de prise de contrôle à distance à la demande d'un prétendu conseiller.
Signalez immédiatement toute opération suspecte à votre banque et faites opposition si nécessaire au 0 892 705 705 (serveur interbancaire).

Banque par ville

Sélectionnez votre ville pour voir les alertes banque locales.

Questions fréquentes

Ma banque peut-elle me demander mon code de carte par téléphone ?
Non, jamais. Aucune banque française ne demande votre code de carte bancaire, votre code PIN, vos identifiants de connexion ou vos codes de validation SMS par téléphone, email ou SMS. Si quelqu'un vous les demande, c'est une arnaque, même si le numéro affiché semble être celui de votre banque.
Comment les escrocs affichent-ils le numéro de ma banque sur mon téléphone ?
C'est la technique du « spoofing téléphonique » : les escrocs utilisent des logiciels qui permettent d'afficher n'importe quel numéro de téléphone sur l'écran de leur victime. C'est pourquoi il ne faut jamais se fier au numéro affiché et toujours raccrocher pour rappeler soi-même sa banque.
J'ai validé une opération frauduleuse sur mon application bancaire, suis-je remboursé ?
Si vous avez validé vous-même l'opération, le remboursement est plus difficile mais pas impossible. Contactez immédiatement votre banque pour signaler la fraude, déposez plainte et saisissez le médiateur bancaire si la banque refuse le remboursement. La jurisprudence évolue en faveur des victimes de manipulation sophistiquée.

Arnaques similaires

Vous avez reçu un email suspect ?

Analysez-le gratuitement avec notre outil alimenté par l'IA pour savoir s'il s'agit d'un banque.