Mis à jour le 22 juillet 2026. En un an, les demandes d’aide adressées à Cybermalveillance.gouv.fr pour fraude au faux conseiller bancaire ont bondi de +159 %, et l’hameçonnage reste la première menace subie par les particuliers, avec 108 000 dossiers ouverts en 2025 (+70 % sur un an). Côté Banque de France, l’Observatoire de la sécurité des moyens de paiement (OSMP) note que le virement est devenu le premier vecteur de fraude en montants (37 % des sommes détournées au 1er semestre 2025, devant la carte à 34 %), passant de 160 à 230 M€ de pertes en un an. Voici, sans jargon, les 8 signaux qui doivent vous faire raccrocher — et les bons réflexes pour 2026.
Pourquoi la fraude explose alors que la carte, elle, recule
Le paradoxe de 2026 : la fraude par carte n’a jamais été aussi basse (53 € détournés pour 100 000 € payés, plus bas historique selon l’OSMP), mais les arnaques par manipulation — celles qui vous font valider vous-même l’opération — explosent. Les escrocs ne cassent plus les protections techniques : ils convainquent la victime de leur ouvrir la porte, par téléphone, par SMS ou par email. La nouveauté 2025-2026 s’appelle spoofing : le numéro qui s’affiche sur votre écran est le vrai numéro de votre agence ou celui inscrit au dos de votre carte. Techniquement, aucun moyen de distinguer l’appel frauduleux d’un vrai contact.
Les 8 signaux d’alerte à connaître par cœur
- « Votre compte a été piraté, je dois sécuriser vos opérations » — un vrai conseiller ne prononce jamais cette phrase et ne vous demande jamais d’agir dans l’urgence.
- On vous demande de lire un code reçu par SMS, de valider une notification dans votre appli, ou d’ajouter un bénéficiaire « pour le retirer ». C’est toujours une fraude.
- Le numéro affiché est bien celui de la banque, mais vous n’êtes pas à l’origine de l’appel. Le spoofing rend l’appelant impossible à identifier visuellement.
- Un « faux coursier » se présente pour récupérer votre carte bancaire afin de la « détruire » : aucune banque ne procède ainsi.
- Un email ou SMS prétend venir des impôts, de la CAF, d’un transporteur, et demande une régularisation par carte. On ne paie jamais un service public par un lien reçu.
- Le message contient un lien vers une page qui vous demande vos identifiants d’accès à la banque en ligne : aucun établissement ne collecte cela hors de son appli officielle.
- On vous propose un « placement exceptionnel » avec rendement garanti supérieur à 6 % : c’est la signature quasi systématique de l’arnaque au faux livret ou faux crypto-broker.
- L’interlocuteur veut vous garder en ligne pendant que vous validez : un vrai conseiller vous laisse toujours raccrocher et rappeler.
Les principaux types d’arnaques bancaires en 2026
| Type d’arnaque | Canal principal | Objectif de l’escroc | Bon réflexe immédiat |
|---|---|---|---|
| Faux conseiller (spoofing vocal) | Appel téléphonique | Faire valider un virement ou ajouter un bénéficiaire | Raccrocher, rappeler le numéro de sa carte |
| Hameçonnage (phishing / smishing) | Email, SMS | Voler identifiants et code SMS | Ne jamais cliquer, aller dans l’appli officielle |
| Faux coursier | Visite à domicile | Récupérer la carte physique et le code | Refuser, appeler le 17 |
| Faux placement | Publicité, appel à froid | Détourner un virement vers un compte pirate | Vérifier l’agrément ORIAS / AMF |
| Fraude au président / FOVI | Email professionnel | Déclencher un virement urgent | Contre-appel sur numéro connu |
Ce que la réglementation change en votre faveur en 2026
Depuis le 9 octobre 2025, la Verification of Payee (VoP) est obligatoire pour tous les virements SEPA : avant validation, votre banque compare le nom saisi et le titulaire réel de l’IBAN, puis affiche une alerte en cas de divergence. Le service doit être gratuit et systématique. Depuis le 7 mai 2026, la Banque de France a activé le FNC-RF (Fichier national des comptes – retour de fraude), qui permet aux établissements de partager les IBAN utilisés pour recycler des fonds volés. Enfin, plusieurs décisions récentes (Cour de cassation, mars 2026) renforcent l’obligation de remboursement pesant sur les banques quand le client a été victime de spoofing, et une première condamnation d’un opérateur télécom au titre de sa responsabilité dans l’usurpation de numéro a été prononcée. Autrement dit : ne renoncez jamais à porter plainte et à demander le remboursement.
Checklist : les 6 réflexes à adopter dès aujourd’hui
- Activer l’authentification renforcée (biométrie ou app) dans votre appli bancaire.
- Fixer un plafond bas pour les virements sortants vers de nouveaux bénéficiaires.
- Vérifier systématiquement l’alerte VoP avant chaque virement, notamment vers un particulier ou une petite structure.
- Enregistrer le numéro de sa banque dans ses contacts et ne jamais rappeler un numéro dicté.
- Signaler tout appel suspect au 33700 (SMS/appels frauduleux) et déposer un dossier sur cybermalveillance.gouv.fr.
- Comparer les banques en ligne et néobanques qui proposent des options anti-fraude natives (blocage instantané, coffre-fort, alertes géographiques). Consulter aussi notre dossier Paiement à l’étranger pour désactiver les usages non utilisés.
Questions fréquentes
Que faire dans les 10 minutes qui suivent une arnaque bancaire ?
Faire opposition immédiatement via l’appli ou le numéro d’urgence de la banque, changer les identifiants de banque en ligne, puis déposer plainte et déclarer la fraude sur cybermalveillance.gouv.fr. La rapidité conditionne le remboursement.
Ma banque peut-elle refuser de me rembourser ?
Le remboursement est en principe automatique pour une opération non autorisée. Depuis 2026, la jurisprudence resserre nettement la notion de « négligence grave » : le fait d’avoir été victime de spoofing avec numéro usurpé ne peut plus, à lui seul, justifier un refus. En cas de blocage, saisir le médiateur bancaire puis, si nécessaire, le juge.
La VoP protège-t-elle contre toutes les fraudes au virement ?
Non. La VoP détecte les incohérences IBAN/nom, ce qui protège efficacement contre l’usurpation de RIB et les erreurs de saisie. En revanche, si l’escroc vous fait valider un virement vers un IBAN cohérent qu’il contrôle vraiment, la VoP ne verra rien : c’est là qu’interviennent les 8 signaux d’alerte ci-dessus.
