Elle lit à voix haute le code reçu par SMS pour bloquer une fraude : sa banque refuse de lui rembourser les 4 800 euros envolés

Ne manquez aucune actuSuivez-nous sur Google News→

Mardi, 19 h 40, la soupe frémissait sur la plaque et la radio parlait de la météo du lendemain. Sylvie essuyait ses mains sur un torchon quand son portable a vibré contre la toile cirée. Un numéro qui ressemblait à celui de son agence, à Angers. Elle a décroché en baissant le son, une cuillère en bois encore à la main.

Une vie bien rangée, une banque fidèle depuis trente ans

Sylvie a 58 ans et travaille comme secrétaire médicale dans un cabinet de kinésithérapie, au centre d'Angers. Elle vit seule depuis le départ de sa fille à Nantes, dans une petite maison avec un jardin qu'elle soigne le week-end. Ses comptes, elle les tient avec méthode, sur un carnet à spirale rangé dans le tiroir du buffet. Chaque dimanche soir, elle vérifie ses dépenses sur l'application de sa banque, une habitude prise depuis des années.

Cette banque, elle y est cliente depuis trente ans, depuis son premier salaire versé à vingt-huit ans. Elle connaît le nom de sa conseillère, Nathalie, qu'elle voit une fois par an pour faire le point sur son livret. Elle n'a jamais eu le moindre souci, ni découvert, ni carte bloquée, ni litige. Pour elle, la banque est une institution sérieuse, un peu froide peut-être, mais solide comme un mur porteur.

Elle se croyait prudente, et elle l'était, soyons honnêtes, plus que beaucoup. Elle ne clique jamais sur les liens des courriels qui promettent un colis en attente ou un remboursement des impôts. Sa fille lui a appris à repérer les messages mal écrits, les adresses bizarres, les urgences fabriquées. Elle supprime tout ça sans même l'ouvrir. Ce soir-là pourtant, rien ne ressemblait à ces arnaques grossières qu'elle avait appris à reconnaître du premier coup d'œil.

Une voix calme qui parle de paiements suspects à Lyon

L'homme au bout du fil s'est présenté comme Julien, du service de sécurité des moyens de paiement. Sa voix était posée, professionnelle, avec ce léger ton d'excuse des gens qui dérangent à l'heure du dîner. Il a donné le nom de Sylvie, son adresse, les quatre derniers chiffres de sa carte bancaire. Il a expliqué que deux paiements venaient d'être tentés depuis Lyon, dans une boutique d'électronique, pour plus de deux mille euros.

Sylvie n'avait jamais mis les pieds à Lyon depuis des années, et son cœur s'est mis à battre plus vite. Julien l'a rassurée aussitôt, en lui disant que le système avait détecté l'anomalie et qu'il appelait justement pour l'aider. Il fallait simplement bloquer les opérations avant qu'elles ne soient validées. Pour cela, il allait lancer une procédure d'annulation, et elle recevrait un code par SMS pour confirmer qu'elle en était bien la titulaire.

Elle a trouvé ça logique, presque rassurant, et elle s'en souvient très bien. Je me suis dit qu'enfin, ma banque veillait sur moi, raconte-t-elle aujourd'hui avec un rire un peu amer. Elle avait éteint le feu sous la soupe et s'était assise sur le tabouret de la cuisine. Le téléphone a vibré une seconde fois, un SMS venu du numéro habituel de la banque, avec six chiffres bien alignés au milieu du message.

« Je me suis dit qu'enfin, ma banque veillait sur moi, et c'est exactement ce qu'il voulait que je pense. »

Six chiffres lus à voix haute et une phrase qu'elle n'a pas lue

Elle a lu les six chiffres, lentement, un par un, comme on dicte un numéro de téléphone. Julien l'a remerciée et lui a dit que la première opération était annulée. Il en restait une, alors un deuxième code allait arriver dans quelques secondes. Sylvie l'a lu aussi, sans hésiter, parce que tout s'enchaînait vite et que la voix restait si tranquille. Puis l'homme lui a souhaité une bonne soirée et a raccroché en lui conseillant de ne pas s'inquiéter.

C'est seulement plus tard, en rangeant la vaisselle, qu'elle a relu le SMS par curiosité. Au-dessus du code, il y avait une phrase qu'elle n'avait pas vue sur le moment. Elle indiquait que ce code servait à valider l'ajout d'un nouveau bénéficiaire de virement, et précisait de ne jamais le communiquer à personne, même à un conseiller. La phrase était là, en toutes lettres, entre le nom de la banque et les six chiffres.

Sur le coup, elle a mis ça sur le compte d'un message type, d'un texte générique envoyé à tout le monde. On connaît tous ça, ces mentions légales qu'on ne lit jamais jusqu'au bout. Elle s'est dit que Julien savait ce qu'il faisait, qu'il avait sûrement utilisé la procédure la plus rapide. Elle a regardé un épisode de série, puis s'est couchée. Elle n'a pas ouvert son application ce soir-là, elle était trop fatiguée.

Au réveil, un solde amputé et une agence qui ne comprend pas

Le lendemain matin, en buvant son café, elle a ouvert l'application par réflexe avant de partir au travail. Son livret d'épargne avait été vidé vers son compte courant, puis deux virements étaient partis vers un bénéficiaire inconnu. Au total, 4 800 euros avaient disparu pendant la nuit. Elle est restée immobile devant l'écran, la tasse suspendue à mi-chemin, incapable de comprendre comment l'argent avait pu bouger alors que Julien l'avait protégée.

Elle a appelé le numéro de son agence, puis le service d'opposition, les mains tremblantes. Une conseillère lui a demandé si elle avait communiqué un code à quelqu'un. Sylvie a répondu oui, mais à la banque, au service de sécurité. Il y a eu un silence. Madame, nous ne demandons jamais de code par téléphone, a répondu la conseillère d'une voix désolée. C'est à ce moment précis que Sylvie a senti ses jambes devenir lourdes.

Elle a fait opposition sur sa carte, déposé plainte au commissariat le jour même, rempli un formulaire de contestation. Sa fille a fait la route depuis Nantes le samedi pour l'aider à rassembler les captures d'écran et le journal d'appels. Elles ont découvert que le numéro affiché était usurpé, une technique qui permet de faire apparaître n'importe quel numéro. Sylvie espérait que la plainte et sa bonne foi suffiraient à tout remettre en ordre.

« La phrase était écrite noir sur blanc, ne communiquez jamais ce code, et je ne l'ai pas lue. »

La lettre de refus parle de négligence grave, pas de victime

Trois semaines plus tard, une lettre de la banque est arrivée dans sa boîte, sous enveloppe blanche. Le remboursement était refusé. La banque expliquait que les opérations avaient été authentifiées avec des codes envoyés sur son téléphone, et que Sylvie les avait elle-même communiqués à un tiers. Elle employait une expression que Sylvie ne connaissait pas : négligence grave. Selon la lettre, les messages de sécurité étaient explicites et elle aurait dû s'en méfier.

Ce mot l'a blessée plus que la perte de l'argent, presque. J'ai été volée, et on me traite comme si j'avais laissé la porte ouverte exprès, dit-elle. Elle a compris que l'arnaque n'était pas une faille informatique, ni un piratage de sa carte. C'était elle, sans le savoir, qui avait ouvert le passage. Les escrocs disposaient de ses informations, sans doute récupérées lors d'une fuite de données, mais il leur manquait les codes qu'elle seule recevait.

Sylvie s'est renseignée auprès d'une association de consommateurs de son quartier. Une bénévole lui a expliqué que la loi prévoit en principe le remboursement des opérations non autorisées, mais que la banque peut refuser si elle estime que le client a commis une négligence grave. Dans son cas à elle, a précisé la bénévole, c'est à la banque de prouver cette négligence, et la contestation reste possible. Sylvie a décidé de saisir le médiateur bancaire, par courrier recommandé.

Ce que Sylvie regarde désormais avant de décrocher le téléphone

Le dossier est toujours en cours chez le médiateur, et Sylvie ne sait pas si elle reverra ses 4 800 euros. Elle a puisé dans ce qui lui restait pour payer la révision de sa voiture et a renoncé au voyage prévu en Bretagne avec sa fille. Le plus dur, dit-elle, c'est la honte, ce sentiment d'avoir été naïve alors qu'elle se croyait vigilante. Elle a mis plusieurs semaines avant d'en parler à ses collègues du cabinet.

Quand elle a fini par raconter son histoire, deux d'entre elles avaient déjà reçu le même genre d'appel. L'une avait raccroché par méfiance, l'autre avait failli donner son code avant que son mari ne l'arrête. Sylvie a compris que le scénario était rodé, répété des centaines de fois, avec la même voix douce et la même urgence. Elle répète maintenant une règle simple à tous ceux qu'elle croise, à la boulangerie comme au travail.

Désormais, quand un numéro de banque s'affiche, elle laisse sonner et rappelle elle-même le numéro inscrit au dos de sa carte. Elle lit chaque SMS jusqu'à la dernière ligne, même quand on la presse. Elle a aussi fixé des plafonds plus bas pour les virements depuis son application. Un code, c'est comme une clé de maison, je ne la donne plus à personne, même pas à quelqu'un qui dit venir réparer la serrure, conclut-elle en souriant à moitié.

« J'ai été volée, et on me traite comme si j'avais laissé la porte ouverte exprès. »

• Une banque ne demande jamais un code de validation reçu par SMS au téléphone, même pour annuler une fraude.
• Le numéro affiché peut être usurpé : raccrochez et rappelez le numéro inscrit au dos de votre carte.
• Lisez chaque SMS de sécurité en entier : il indique l'opération réellement validée par le code.
• En cas de fraude, faites opposition immédiatement, portez plainte et contestez par écrit auprès de la banque.
• Si la banque invoque une négligence grave, vous pouvez contester et saisir le médiateur bancaire.
• Abaissez les plafonds de virement et d'ajout de bénéficiaires dans votre application.