Un appel qui semble provenir de votre banque, un ton rassurant et une opération présentée comme urgente : les fraudeurs savent créer les conditions d’une décision précipitée. Leur objectif est souvent de vous faire valider un virement ou de divulguer des informations qui leur permettront d’accéder à vos comptes. Le numéro affiché peut lui-même être falsifié, ce qui rend l’identification de l’appelant moins fiable qu’elle n’y paraît. Prendre le temps de vérifier la demande est donc une mesure de sécurité à part entière.
Le scénario varie, mais repose souvent sur une alerte crédible : paiement inhabituel, compte prétendument menacé ou tentative de connexion à bloquer. L’interlocuteur peut déjà connaître votre nom, votre banque ou certaines informations personnelles, recueillies lors d’une fuite de données ou par d’autres moyens. Ces éléments ne prouvent pas qu’il travaille pour l’établissement. Il peut ensuite vous demander de confirmer une opération, de communiquer un code reçu par SMS ou de suivre ses instructions dans l’application bancaire. Une demande urgente, même formulée avec des détails exacts, mérite une vérification indépendante.
Le moyen le plus sûr consiste à interrompre l’échange et à rappeler votre banque par un canal que vous choisissez. Utilisez le numéro figurant sur votre carte, dans l’application officielle ou sur un relevé, plutôt que celui communiqué par l’appelant ou reçu dans un message. Vous pouvez aussi ouvrir vous-même l’application, sans cliquer sur un lien transmis, et contacter le service indiqué. Ne communiquez ni mot de passe ni code à usage unique et ne validez pas une opération dont vous ne comprenez pas la raison. Si l’interlocuteur insiste pour rester en ligne ou vous dissuade de vérifier, mettez fin à l’appel.
Les organisations peuvent réduire le risque en définissant une procédure claire pour les paiements sensibles. Une demande reçue par téléphone ou par courriel ne devrait pas, à elle seule, modifier les coordonnées d’un bénéficiaire ou déclencher un virement important. Prévoyez un rappel vers un numéro déjà enregistré, une validation par une seconde personne et une séparation des rôles entre préparation et autorisation, selon les moyens disponibles. Les équipes doivent également savoir qu’un nom affiché, une signature de courriel ou une connaissance du contexte ne suffisent pas à établir l’identité de l’interlocuteur. Une procédure connue limite la pression exercée sur la personne qui reçoit la demande.
Si vous avez communiqué un code, installé un outil de prise en main à distance ou validé un virement suspect, contactez immédiatement votre banque par un canal officiel. Demandez quelles mesures peuvent être prises sur le compte et conservez les éléments utiles : messages, coordonnées utilisées, heure de l’appel et référence de l’opération. Changez les identifiants concernés depuis un appareil fiable, en suivant les indications de votre banque, et signalez les faits aux autorités compétentes. N’effacez pas les échanges avant d’avoir noté les informations nécessaires. Une réaction rapide ne garantit pas la récupération des fonds, mais elle permet à l’établissement d’examiner la situation sans délai inutile.
Face à une sollicitation financière inattendue, la règle pratique est simple : ne laissez pas l’urgence imposer le canal de vérification. Raccrocher, retrouver soi-même les coordonnées de sa banque et faire confirmer la demande permet de reprendre la maîtrise de la décision. Pour les professionnels, des consignes internes accessibles et régulièrement rappelées rendent ce réflexe plus facile à appliquer. La prudence porte autant sur l’identité de l’interlocuteur que sur la nature de l’opération demandée.
