Fraude bancaire par spoofing : comment se faire rembourser
Vous avez reçu un appel d’un faux conseiller bancaire et effectué un virement que vous n’auriez jamais autorisé en connaissance de cause. Votre banque refuse de vous rembourser en invoquant votre négligence ou la validation de l’opération de votre part. Vous pouvez obtenir le remboursement.
Comment se déroule une arnaque au faux conseiller bancaire
Le scénario obéit presque toujours au même schéma. Un correspondant vous appelle en se présentant comme un conseiller de votre agence, parfois en connaissant déjà certaines informations sur votre compte. Il vous alerte sur une opération suspecte et vous propose de sécuriser vos fonds en les transférant vers un compte prétendument protégé.
La technique du spoofing, ou usurpation d’identité téléphonique, renforce la crédibilité de cette mise en scène : l’écran de votre téléphone affiche le numéro officiel de votre banque, celui-là même que vous avez enregistré dans vos contacts. Dans certains cas, un SMS frauduleux s’insère directement dans le fil de discussion existant avec votre véritable banque.
Placée dans l’urgence et convaincue de s’adresser à un interlocuteur légitime, la victime communique un code reçu par SMS ou valide elle-même l’opération dans son application bancaire, pensant sécuriser son compte alors qu’elle autorise en réalité le virement frauduleux.
Les signaux qui doivent alerter
Certains éléments doivent éveiller la méfiance, même lorsque l’appel paraît légitime : une demande d’agir dans l’urgence, une insistance à ne parler à personne d’autre de l’opération, une demande de communiquer un code de validation reçu par SMS, ou la proposition de transférer des fonds vers un compte présenté comme temporairement plus sûr. Aucune banque ne demande à un client de communiquer un code de validation par téléphone.
Ce que dit la loi
L’article L. 133-18 du Code monétaire et financier impose à la banque de rembourser sans délai toute opération de paiement non autorisée. L’article L. 133-19 lui permet de s’y soustraire uniquement si elle démontre une négligence grave de sa part.
Avant même d’invoquer votre négligence, la banque doit établir que l’opération a été dûment authentifiée, enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une déficience technique (articles L. 133-19, IV et L. 133-23 du Code monétaire et financier). Ce n’est qu’une fois cette preuve rapportée qu’elle peut chercher à démontrer votre négligence grave — la charge de la preuve pèse donc doublement sur l’établissement bancaire, et non sur vous.
Le fait que l’opération ait fait l’objet d’une authentification forte (code reçu par SMS, validation biométrique dans l’application) ne suffit pas à écarter la fraude : si votre consentement a été obtenu par une manœuvre frauduleuse, l’authentification technique de l’opération ne préjuge en rien de son caractère réellement autorisé.
Vous disposez de 13 mois à compter de la date de débit pour contester formellement l’opération auprès de votre banque (article L. 133-24 du Code monétaire et financier). Passé ce délai, toute action est forclose. Agir rapidement est donc indispensable.
Appel d’un faux conseiller bancaire : ce que dit la jurisprudence
La Cour de cassation a rendu, le 23 octobre 2024, une décision de principe sur le spoofing téléphonique (Cass. com., 23 octobre 2024, n° 23-16.267). Elle confirmait ainsi un arrêt de la cour d’appel de Versailles du 28 mars 2023, qui avait condamné une banque à rembourser 54 500 euros à une victime.
La Cour retient que le fait d’avoir suivi les instructions d’un interlocuteur affichant le numéro officiel de la banque, dans un contexte où la vigilance téléphonique est naturellement moins aiguisée que face à un courriel, ne constitue pas une négligence grave au sens de l’article L. 133-19. La sophistication du procédé frauduleux est ainsi expressément prise en compte pour apprécier le comportement de la victime.
Cette solution ne dispense pas d’une analyse au cas par cas. Le juge reste attentif aux indices concrets figurant dans les messages de confirmation reçus par le client avant l’opération, ainsi qu’au contexte général de l’échange. La qualité de la reconstitution chronologique et documentaire de votre dossier demeure déterminante pour établir que vous n’avez pas été mis en mesure de déceler la fraude.
Cette architecture probatoire à deux étages profite structurellement à la victime. La banque doit d’abord prouver la régularité technique de l’opération avant même de pouvoir évoquer votre comportement, et lorsqu’elle y parvient, c’est encore à elle de démontrer que votre négligence dépasse le simple fait d’avoir été trompé. Un dossier bien documenté permet de contester chacun de ces deux niveaux de preuve, plutôt que de se limiter à contester la seule négligence.
Que faire si votre banque refuse de vous rembourser ?
En cas de refus de remboursement, plusieurs voies de recours s’ouvrent à vous. En premier lieu, une mise en demeure formelle adressée à votre banque par courrier recommandé, qui fait courir les intérêts légaux majorés en cas de retard de remboursement.
Si le refus est maintenu, la médiation bancaire peut constituer une étape utile avant toute action judiciaire. Elle suppose une réclamation écrite préalable restée sans réponse satisfaisante.
Il convient également de vérifier que votre banque a engagé, en temps utile, la procédure de rappel des fonds (recall) auprès de la banque destinataire, lorsque la rapidité de votre signalement le permettait. Un retard injustifié dans cette démarche peut lui-même engager la responsabilité de l’établissement.
Enfin, si aucune solution amiable n’est trouvée, une assignation devant le Tribunal judiciaire compétent permet de soumettre le litige à l’appréciation du Tribunal. Le cabinet intervient à chaque étape : rédaction de la mise en demeure, représentation en médiation, introduction et suivi de la procédure judiciaire.
Que faire immédiatement si vous êtes victime
Contactez sans délai votre banque pour signaler la fraude, faire opposition et demander le rappel des fonds. Confirmez ensuite ce signalement par écrit, ce qui fixe la date à laquelle votre banque a été informée.
Déposez plainte auprès de la police ou de la gendarmerie. Rassemblez l’ensemble des preuves disponibles : relevés bancaires, SMS et messages échangés, historique d’appel, captures d’écran de votre application au moment de l’opération.
Consultez un avocat le plus tôt possible, idéalement avant de vous expliquer en détail auprès de votre banque et avant de déposer plainte. Les termes employés dans vos premières déclarations ont des conséquences directes sur la qualification de l’opération et sur l’appréciation ultérieure de votre comportement.
Conservez précieusement toutes les traces numériques de l’échange : ne supprimez ni l’historique d’appel, ni les SMS reçus, ni les notifications de votre application bancaire. Prenez des captures d’écran datées dès que possible, car certains éléments (notamment l’historique d’appel) peuvent disparaître ou devenir plus difficiles à retrouver avec le temps.
Attention à la seconde arnaque
Les victimes de fraude bancaire sont fréquemment visées une seconde fois par de faux services de récupération de fonds, parfois usurpant l’identité d’un avocat ou d’une administration, qui promettent de récupérer votre argent contre le paiement de frais préalables. Il s’agit d’une nouvelle escroquerie.
Ne versez jamais de somme à un interlocuteur non vérifié qui vous contacte spontanément en se présentant comme apte à récupérer vos fonds, et confiez votre dossier à un professionnel dûment identifié.
La réussite d’un dossier de fraude bancaire par spoofing repose ainsi sur deux piliers indissociables : la démonstration que l’opération n’a pas été valablement consentie, et la rapidité de votre réaction, qui conditionne à la fois la procédure de recall et la solidité de votre dossier. Un accompagnement dès les premiers jours permet de sécuriser ces deux aspects simultanément.
Voir aussi : arnaque à l’investissement : comment récupérer son argent, ainsi que notre présentation générale du droit bancaire et financier.