La chaleur estivale nous rend paresseux. C’est précisément sur cette paresse que comptent les escrocs. Ils savent que notre garde baisse en juillet et en août. Le résultat ? Une recrudescence des campagnes de phishing sophistiquées ciblant les clients des banques. Le crochet est toujours le même. Vous recevez un appel d’une personne prétendant être votre banque. Ils disent qu’un fraudeur est en train de vider votre compte en ce moment. Ils vous demandent de faire une chose spécifique pour l’arrêter. Vous le faites. Vous pensez économiser votre argent.
En fait, vous le remettez.
L’amère réalité pour de nombreuses victimes est que les banques refusent souvent le remboursement. La raison ? Vous avez utilisé « l’authentification forte » pour approuver le transfert. Au service juridique de la banque, ce code ou cette empreinte digitale prouve que vous avez autorisé la transaction. Peu importe que vous ayez été trompé. Il est important que vous ayez appuyé sur le bouton. Ce guide explique pourquoi cela se produit, les failles juridiques que vous pouvez exploiter et les étapes exactes à suivre si vous tombez dans le piège.
Le script parfait : comment l’usurpation d’identité vous piège
L’appel ne démarre pas au hasard. C’est orchestré. Les fraudeurs utilisent une technique appelée usurpation d’identité pour masquer leur numéro. L’identification de l’appelant affiche le numéro de service client officiel de votre banque. La confiance s’établit avant qu’un mot ne soit prononcé.
Le fraudeur dispose déjà de certaines données. Peut-être qu’ils ont acheté vos informations sur le dark web. Ils connaissent votre nom de famille. Votre succursale d’origine. Vos récentes habitudes de dépenses. Ce détail est crucial pour la ruse. Ils créent une urgence fabriquée. “Nous constatons une connexion suspecte dans un autre pays. Nous verrouillons votre carte, mais nous avons besoin que vous vérifiiez votre identité pour éviter un blocage.”
Vient ensuite le pivot. “Pour sécuriser votre compte, veuillez ouvrir votre application bancaire. Vous devez autoriser un contrôle de sécurité.” Ou pire : « Veuillez ajouter ce bénéficiaire pour mettre fin à la fraude. »
Vous ouvrez l’application. Vous voyez une interface familière. Vous suivez les instructions. Vous saisissez votre code PIN ou scannez votre empreinte digitale. Vous pensez combattre un hacker. En réalité, vous approuvez un transfert vers le compte du fraudeur.
Selon l’Observatoire de la sécurité des moyens de paiement, la fraude par manipulation représentait récemment 382 millions d’euros en France. Cela représente 32 % de toutes les fraudes aux paiements. Le piège fonctionne car il exploite votre désir de protéger vos actifs. En approuvant l’action, vous validez techniquement le mouvement des fonds. L’argent quitte votre compte et la porte se ferme.
Le mur des “négligences grossières”
Une fois l’argent épuisé, la panique s’installe. Vous rappelez votre banque. Vous exigez votre argent. La réponse est souvent un « non » catégorique.
La banque cite l’authentification forte (SMA). Il s’agit du processus d’authentification multifacteur impliquant un code secret, des données biométriques ou un mot de passe à usage unique. Les banques affirment que si vous avez saisi le code, vous aviez l’intention d’envoyer de l’argent. Ils qualifient cela de « négligence grave » (négligence grave ). Si vous faites preuve d’une négligence grave, ils sont tirés d’affaire. Ils ne sont pas obligés de vous rembourser.
C’est là que commence la bataille juridique.
Le droit français, notamment l’article L. 133-18 du Code monétaire et financier, apporte une nuance. Le simple enregistrement d’une autorisation de paiement ne suffit pas à prouver que le client a agi de mauvaise foi ou a commis une négligence grave. La banque doit prouver que vous avez compris ce que vous faisiez.
Si un fraudeur vous fait croire que vous bloquez une fraude, avez-vous réellement consenti au transfert ? L’intention compte. La clarté des avertissements sur votre écran est importante. La complexité de l’arnaque compte. Il ne suffit pas que la banque dise « le code était correct ». Ils doivent prouver que vous n’avez pas été manipulé pour obtenir un faux sentiment de sécurité.
Comment lutter contre le refus
N’acceptez pas le refus initial. De récentes décisions de justice favorisent les victimes qui agissent rapidement et documentent tout. La Cour de cassation (plus haute juridiction de France) a rendu fin 2024 et début 2025 des arrêts démontrant que la validation technique à elle seule ne prouve pas une faute lourde. Surtout quand l’arnaque était hautement crédible.
Voici votre plan d’action si vous avez été victime d’une arnaque.
1. Sécurisez le compte immédiatement
Appelez votre banque en utilisant un numéro vérifié. Pas le numéro qui vous a appelé. Utilisez le numéro sur votre carte ou sur le site officiel de la banque. Gelez tout accès compromis. Cela met fin aux dommages supplémentaires et crée un horodatage officiel de l’incident.
2. Demander une récupération de fonds
Demandez à votre banque d’initier un rappel des fonds auprès de la banque destinataire. C’est loin d’être le cas, mais il faut le faire. Plus vous demandez vite, plus il y a de chances que l’argent n’ait pas été déplacé davantage.
3. Rassembler des preuves
Montez un dossier. Enregistrez les journaux d’appels. Prenez des captures d’écran des transactions frauduleuses. Notez l’heure exacte de l’appel et de la transaction. Documentez la chronologie. Si la banque vous a envoyé un e-mail d’avertissement que vous avez ignoré, notez-le. Mais si l’escroc vous a appelé et vous a donné de fausses instructions, soulignez la divergence. Vous devez prouver que l’allégation de « négligence grave » est faible.
4. Exigez des détails techniques
Envoyez une contestation écrite formelle au service des réclamations de la banque. Demandez-leur d’expliquer exactement pourquoi ils pensent que vous avez agi avec une négligence grave. Forcez-les à mettre leur raisonnement par écrit. Cela expose souvent des arguments faibles.
5. Transmettre au médiateur
Si la banque persiste dans son refus, adressez-vous au médiateur bancaire (Médiateur bancaire ). Ce service est gratuit. Il s’agit d’un organisme indépendant qui examine les litiges. Dans de nombreux cas, la menace d’un processus de médiation pousse les banques à un règlement. Si le médiateur tranche en votre faveur, la banque s’exécute généralement.
Le résultat
Le modèle actuel du secteur financier repose largement sur l’hypothèse selon laquelle si vous vous authentifiez, vous le pensez. Cela suppose des acteurs rationnels dans des situations irrationnelles. Les escrocs s’améliorent. Ils étudient la psychologie. Ils utilisent l’urgence pour contourner la pensée critique.
Les banques tardent à adapter leurs cadres de responsabilité. Ils se cachent derrière une « authentification forte » comme bouclier contre les remboursements. Mais la loi évolue. Les tribunaux examinent le contexte de l’authentification, pas seulement l’acte.
Si vous souhaitez rester en sécurité, ne validez jamais une opération dictée par quelqu’un au téléphone. Même s’ils semblent professionnels. Même s’ils connaissent votre nom. Même s’ils semblent vous sauver.
La question demeure : les banques accepteront-elles un jour que la technologie puisse être trompée ? Jusqu’à ce qu’ils modifient leurs normes de responsabilité, il vous incombe d’être sceptique. Et quand le piège se lève, il faut riposter avec de la documentation, pas avec de la résignation.
