Un exemple : deux notifications le même soir
Exemple fictif : Camille, à Nantes, commande sur son ordinateur portable un manteau à 129,90 €. Son application bancaire lui demande de valider un paiement de 129,90 € à « Mode Atlantique ». Cela correspond à son panier : elle valide.
Une heure plus tard, un prétendu agent du service anti-fraude de sa banque l'appelle. Il connaît son nom et signale une opération suspecte qu'elle pourrait annuler par une validation. La notification arrive et Camille lit attentivement : virement de 1 480,00 € à « L. Moreau ». Aucune annulation.
Elle refuse, raccroche et compose le numéro au dos de sa carte. La banque ne l'a jamais appelée. Camille fait bloquer puis réinitialiser son accès en ligne.
Que confirmez-vous vraiment en validant ?
La validation dans l'application relève de l'authentification forte. Selon le règlement délégué (UE) 2018/389, vous prouvez votre identité avec au moins deux éléments indépendants : ce que vous connaissez (un code), ce que vous possédez (votre téléphone) ou ce que vous êtes (une empreinte). D'après Your Europe, le portail de l'UE, elle est exigée pour les paiements en ligne de plus de 30 €. Elle sert aussi à l'accès en ligne au compte : une demande peut donc concerner une connexion.
Depuis le 14 septembre 2019, pour les paiements en ligne, y compris par application, le même règlement impose le lien dynamique (article 5) : « le payeur est informé du montant de l'opération de paiement et du bénéficiaire ». Le code est propre à ces données, et toute modification l'invalide.
La notification vous montre donc ce que vous signez. Ce qu'en dit un interlocuteur au téléphone ne change rien à l'ordre. S'il est écrit virement, c'est un virement.
Que vérifier avant de toucher l'écran ?
| Élément | Validez si… | Refusez si… |
|---|---|---|
| Nature de l'opération | elle correspond à ce que vous faites : payer, faire un virement ou vous connecter | vous n'avez rien lancé ou la nature ne correspond pas |
| Montant | il est identique à celui du panier ou du virement | il diffère, même de quelques euros ou francs |
| Bénéficiaire | le commerçant ou la personne et, s'il est affiché, l'IBAN sont exacts | un nom inconnu ou un IBAN que vous ne reconnaissez pas apparaît |
| Moment | la demande suit immédiatement votre propre action | elle surgit sans raison ou pendant un appel |
| Contexte | vous décidez seul et au calme | quelqu'un écoute, donne des consignes ou vous presse |
S'il manque une information ou si vous hésitez, annulez.
Conseil: Lors d'un achat en ligne, gardez le panier ouvert jusqu'à l'arrivée de la demande pour comparer montant et commerçant.
Pour les alertes affichées lors d'un virement, consultez le guide sur la vérification du bénéficiaire.
Comment reconnaître l'arnaque au faux conseiller bancaire ?
Selon cybermalveillance.gouv.fr, l'escroc se présente comme conseiller ou agent du service anti-fraude, usurpe parfois un numéro de la banque et prétend avoir repéré des opérations suspectes. Signaux typiques :
- Un appel, un SMS ou un message inattendu annonce la notification.
- La validation servirait à annuler, bloquer ou protéger quelque chose.
- On vous demande un code reçu par SMS ou de confirmer des actions dans l'application.
- L'interlocuteur connaît votre nom ou votre banque, ce qui ne prouve rien.
- On vous demande d'installer une application ou d'autoriser un accès à distance.
- On réclame le code de votre carte, parfois avant d'envoyer un coursier la récupérer.
La règle est simple : ne validez jamais une opération dont vous n'êtes pas à l'origine, même si l'on prétend qu'il s'agit de l'annuler.
Pour mettre fin à un tel appel, lisez Appel inattendu de la banque. Si vous avez installé un logiciel de prise en main, consultez Accès à distance accordé à un inconnu.
Vous avez déjà validé : les premières démarches
- Faites opposition sans délai à votre carte si elle est concernée : le numéro de votre banque figure sur son site et sur ses distributeurs ; le 0 892 705 705 (numéro surtaxé) répond aussi 7 j/7 et 24 h/24.
- Alertez votre banque pour demander le remboursement, la suspension ou le retour des fonds ; elle peut exiger une copie de votre plainte.
- Conservez les preuves et changez le mot de passe de votre banque en ligne.
- Signalez une fraude à la carte sur Perceval, qui ne remplace pas la plainte, puis portez plainte au commissariat, à la gendarmerie ou auprès du procureur.
Info Escroqueries vous conseille au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30). La suite est détaillée dans Argent viré à un escroc.
Côté droit (état au 18 octobre 2026) : selon Your Europe, on ne peut pas vous réclamer plus de 50 € pour des paiements frauduleux, et rien si vous n'étiez pas au courant de la perte, du vol ou du détournement. La directive (UE) 2015/2366 exclut toutefois cette protection en cas d'agissement frauduleux ou de négligence grave de votre part. Une opération validée par vous-même sous la tromperie s'apprécie au cas par cas.
Qui contacter en France, en Belgique, au Luxembourg et en Suisse romande ?
| Pays | D'abord | Signaler et se faire aider |
|---|---|---|
| France | Votre banque ; opposition à la carte | Perceval ; plainte ; Info Escroqueries 0 805 805 817 ; 17Cyber, l'assistance en ligne de cybermalveillance.gouv.fr |
| Belgique et Luxembourg | Votre banque, par ses moyens habituels | Plainte à la police ; les règles européennes sur l'authentification forte s'appliquent |
| Suisse romande | Votre banque : bloquer e-banking, comptes et cartes | Plainte à la police ; signalement via le formulaire d'annonce de l'Office fédéral de la cybersécurité (OFCS). Hors UE : les règles européennes ne s'appliquent pas automatiquement. |
Erreurs fréquentes
- Regarder seulement le bouton « Valider » sans lire le texte au-dessus.
- Faire confiance à un appelant parce qu'il connaît votre nom ou que le numéro de la banque s'affiche.
- Croire qu'une validation peut annuler un paiement ou sécuriser un compte.
- Confirmer une demande inattendue pour la faire disparaître.
- Attendre après une validation par erreur au lieu de prévenir aussitôt la banque.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Ma banque peut-elle m'appeler pour me faire valider une opération ?
Méfiez-vous de tout appel qui vous demande de valider quelque chose dans l'application. Jamais un conseiller de votre banque ne vous demandera votre mot de passe, et un numéro affiché peut être usurpé. Raccrochez et rappelez votre banque par ses moyens habituels, par exemple le numéro au dos de votre carte ou celui de son site.
L'empreinte digitale est-elle plus sûre qu'un simple clic ?
La biométrie garantit que c'est bien vous qui validez, pas que l'ordre est exact. Un escroc qui vous convainc au téléphone n'a pas besoin de copier votre empreinte, seulement d'obtenir votre confirmation. Quelle que soit la méthode, clic, code ou biométrie : lisez d'abord la nature, le montant et le bénéficiaire.
Serai-je remboursé si j'ai validé moi-même ?
Il n'y a pas de réponse générale. Le plafond de 50 € vaut pour des paiements frauduleux, sauf négligence grave de votre part, et une validation obtenue par tromperie s'apprécie au cas par cas. Alertez votre banque immédiatement, gardez les preuves et faites-vous conseiller si elle refuse. En Suisse, d'autres règles s'appliquent.
Que faire d'une demande de validation alors que je n'ai rien fait ?
Quelqu'un tente peut-être de se connecter ou de payer avec vos identifiants. Refusez, même si la demande revient, et n'ouvrez aucun lien reçu au même moment. Ouvrez ensuite vous-même l'application, vérifiez vos opérations et prévenez votre banque. Changez votre mot de passe depuis un appareil de confiance.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- Cybermalveillance.gouv.fr : Fraude au faux conseiller bancaireSources consultées le:
- EUR-Lex : Règlement délégué (UE) 2018/389 sur l'authentification forte du clientSources consultées le:
- Your Europe : Paiements, virements et chèques dans l'UESources consultées le:
- EUR-Lex : Directive (UE) 2015/2366 concernant les services de paiement dans le marché intérieurSources consultées le:
- Office fédéral de la cybersécurité (OFCS), Suisse : contact et formulaire d'annonceSources consultées le:
