Le phishing, ou hameçonnage, est une technique d’escroquerie qui consiste à se faire passer pour un organisme de confiance (banque, administration, livreur) afin de soutirer des données personnelles ou bancaires, ou de faire valider des paiements.
Le phishing, ou hameçonnage en français, est l’arnaque bancaire la plus répandue. Les escrocs ne piratent pas votre banque : ils vous poussent à leur donner vous-même vos codes ou à valider une opération.
Les formes les plus courantes
- Par e-mail : un faux message de votre banque, des impôts, de l’Assurance maladie ou d’un transporteur vous invite à cliquer sur un lien pour « mettre à jour vos informations » ou « débloquer un colis ».
- Par SMS (on parle de smishing) : amende impayée, carte Vitale à renouveler, livraison en attente…
- Par téléphone (vishing) : un faux conseiller vous appelle, parfois depuis un numéro qui ressemble à celui de votre agence (spoofing), pour vous signaler une fraude et vous faire valider des opérations « d’annulation ».
Les signes qui doivent vous alerter
- un sentiment d’urgence (« votre compte sera bloqué sous 24 h ») ;
- une demande de code confidentiel, de code reçu par SMS ou de validation dans l’application : votre banque ne vous les demandera jamais ;
- une adresse d’expéditeur ou un lien qui ne correspond pas exactement au site officiel ;
- des fautes, un logo approximatif, un ton inhabituel ;
- une demande d’installer une application ou de transférer votre argent « sur un compte sécurisé ».
Au moindre doute, raccrochez et rappelez votre conseiller au numéro habituel. Retrouvez d’autres réflexes dans notre guide pour bien protéger votre compte bancaire.
Que faire si vous vous êtes fait piéger ?
- Faites opposition sur votre carte immédiatement, via votre application ou le serveur interbancaire au 0 892 705 705.
- Prévenez votre banque et changez vos mots de passe.
- Contestez les opérations par écrit auprès de votre banque. Vous disposez de 13 mois à compter du débit pour une opération non autorisée.
- Signalez la fraude : sur la plateforme Perceval pour une fraude à la carte, et portez plainte (en ligne via la plateforme Thésée pour les escroqueries sur Internet).
- Signalez le message : SMS frauduleux au 33700, e-mails sur signal-spam.fr, sites sur internet-signalement.gouv.fr.
Serez-vous remboursé ?
Le Code monétaire et financier (article L133-18) oblige la banque à rembourser une opération que vous n’avez pas autorisée, au plus tard à la fin du premier jour ouvrable suivant votre signalement. Elle ne peut refuser que si elle soupçonne une fraude de votre part ou si elle prouve une négligence grave de votre part.
Dans les faits, les banques invoquent souvent la négligence grave lorsque le client a lui-même communiqué un code ou validé l’opération. Cette preuve leur incombe et les tribunaux examinent les circonstances, notamment le degré de sophistication de l’arnaque. En cas de refus, adressez une réclamation écrite au service clients, puis saisissez gratuitement le médiateur de votre banque.
Pour aller plus loin : les techniques de fraude à la carte bancaire les plus répandues.