Achat suspect : le faux numéro d’opposition qui vous envoie vers l’escroc

Un SMS confirme un achat de 657 euros que vous n’avez jamais effectué. Juste en dessous, un numéro présenté comme le « service opposition » vous invite à appeler immédiatement. Le message ne vous demande ni mot de passe ni carte bancaire. Il semble même vous aider. C’est précisément le piège : le lien frauduleux a été remplacé par une conversation avec l’escroc.

Cette méthode connaît une forte résurgence en France. Le message peut imiter une banque, un commerce, un service de paiement ou un organisme public. Il annonce un achat, un virement, un retrait, un abonnement à un antivirus ou la connexion d’un nouvel appareil. Le montant est assez élevé pour inquiéter, mais suffisamment plausible pour pousser la victime à réagir sans réfléchir.

Le numéro à rappeler constitue le cœur de l’arnaque. Lorsque vous téléphonez, un faux conseiller répond avec un ton professionnel. Il connaît parfois votre nom, votre banque ou une partie de vos coordonnées grâce à des données déjà divulguées. Il vous remercie pour votre vigilance, prétend ouvrir un dossier et explique que plusieurs opérations sont en cours. À ce stade, vous avez appelé vous-même : cette initiative donne artificiellement confiance à l’interlocuteur.

L’escroc transforme ensuite la peur en instructions. Il peut demander des informations personnelles « pour vérifier votre identité », des codes reçus par SMS ou la validation d’opérations dans l’application bancaire. Les boutons présentés comme des annulations sont parfois de véritables confirmations de paiement ou de virement. Un conseiller légitime ne vous demandera jamais de valider une opération pour la bloquer.

Certaines variantes déplacent l’échange vers WhatsApp afin de partager l’écran du téléphone. Le fraudeur voit alors les comptes, les bénéficiaires et les confirmations affichées. D’autres proposent l’installation d’un logiciel de prise en main à distance sur l’ordinateur pour annuler un abonnement fictif. Cet accès peut permettre de récupérer des documents, des mots de passe ou de préparer de nouvelles opérations.

La version la plus physique fait intervenir un faux coursier. Après avoir obtenu le code secret de la carte, le prétendu service de sécurité annonce qu’un agent va venir la récupérer pour expertise ou destruction. Une banque ne mandate pas un coursier pour prendre une carte et ne demande jamais son code confidentiel. Si quelqu’un se présente, ne lui remettez rien et ne le laissez pas entrer.

Le premier réflexe consiste à ne pas appeler le numéro contenu dans le SMS ou le courriel, même si l’indicatif paraît français et si l’appel est annoncé comme gratuit. N’utilisez pas non plus un numéro trouvé dans une publicité ou dans les premiers résultats sponsorisés d’un moteur de recherche. Ouvrez l’application bancaire habituelle, consultez les opérations réelles, puis contactez l’établissement avec le numéro imprimé au dos de la carte ou publié sur son site officiel.

L’absence de l’achat dans votre compte est plutôt rassurante, mais le message peut prétendre que le débit n’apparaîtra que dans 24 ou 48 heures. Cette phrase sert à rendre toute vérification impossible et à maintenir l’urgence. Ne cherchez pas à « prendre de l’avance » avec l’interlocuteur : votre banque peut contrôler la situation depuis ses propres systèmes.

Un SMS qui affiche le nom de votre banque n’est pas forcément authentique. Le nom d’expéditeur peut être usurpé et le message peut parfois s’insérer dans une conversation existante. De la même manière, un conseiller qui possède des informations exactes n’a pas prouvé son identité. La seule vérification fiable consiste à interrompre l’échange et à reprendre contact par un canal choisi indépendamment.

Si vous avez déjà appelé mais n’avez transmis aucune information, raccrochez et bloquez le numéro. Signalez le SMS au 33700 ou le courriel à un service de signalement adapté, puis contrôlez vos comptes. Ne poursuivez pas la discussion pour tenter d’identifier l’escroc : chaque minute supplémentaire lui permet d’ajuster son scénario.

Si vous avez communiqué un code, validé une opération, partagé votre écran, installé un logiciel ou remis votre carte, contactez immédiatement votre banque. Demandez le blocage des moyens de paiement concernés et la tentative d’annulation ou de rappel des opérations. Depuis un autre appareil sain, changez les mots de passe compromis, commencez par votre messagerie et désinstallez l’outil de contrôle à distance après avoir coupé la connexion.

Conservez toutes les preuves : message initial, numéro appelé, heures, captures, nom utilisé, reçus et coordonnées communiquées. Déposez plainte en cas de perte financière ou de récupération de la carte par un coursier. Une réaction rapide augmente les possibilités de limiter les dégâts.

La phrase à retenir est simple : le véritable service d’opposition se trouve sur votre carte, dans votre application ou sur le site officiel de votre banque, jamais dans le message qui vient de vous faire peur.