Elle reconnaît le numéro de son agence et la voix connaît son prénom : 2 800 euros quittent son compte en moins de quatre minutes

Ne manquez aucune actuSuivez-nous sur Google News→

Mardi, 18 h 40, la soupe chauffait doucement sur la plaque et la radio parlait de la météo du lendemain. Nathalie, 54 ans, essuyait ses mains sur un torchon quand son téléphone a vibré contre la toile cirée. Sur l'écran, le nom qu'elle avait enregistré des années plus tôt : Agence Crédit, Montluçon. Elle a décroché sans réfléchir, comme on répond à quelqu'un qu'on connaît.

Une maison tranquille, un compte tenu au centime près depuis vingt ans

Nathalie est aide-soignante dans une maison de retraite, à quelques kilomètres de Montluçon, et elle travaille en horaires décalés depuis presque vingt ans. Elle vit seule depuis le départ de son fils pour Clermont, dans une petite maison avec un jardin qu'elle entretient le dimanche. Elle n'a jamais aimé les surprises, surtout quand il s'agit d'argent. Chaque début de mois, elle note ses dépenses dans un cahier à spirale, à côté de son relevé imprimé.

Sa banque, elle y est fidèle depuis son premier salaire, à vingt-deux ans. Elle connaît l'agence, la porte vitrée qui grince, et même le prénom de la dame de l'accueil. Quand l'application est arrivée sur son téléphone, son fils l'a installée pour elle un soir de Noël. Elle s'en sert surtout pour vérifier son solde et valider ses achats en ligne, toujours avec un léger soupir. Les codes, les notifications, elle les accepte comme des règles qu'on ne discute pas.

Son épargne n'a rien d'énorme, mais elle représente des années de patience et de petits renoncements. Il y a le livret pour les imprévus et le compte courant, où dormaient ce mois-là un peu plus de trois mille euros. Elle comptait changer la chaudière avant l'hiver, l'artisan était déjà passé faire son devis. Dans sa tête, tout était rangé, prévu, sous contrôle. Elle se disait même, parfois, que les arnaques arrivaient aux autres, à ceux qui cliquent sur n'importe quoi.

Au bout du fil, un conseiller poli qui connaît déjà tout

La voix était calme, presque chaleureuse, celle d'un homme d'une quarantaine d'années qui se présentait comme Julien, du service fraude. Il l'a appelée par son nom complet, a cité sa ville, puis les quatre derniers chiffres de sa carte. Il expliquait qu'un paiement suspect de 2 800 euros venait d'être tenté depuis un site étranger. Il fallait agir vite, disait-il, avant que l'opération ne soit définitivement passée. Nathalie a éteint la plaque, la soupe pouvait attendre.

Elle a regardé l'écran de son téléphone pendant qu'il parlait, et le numéro était bien celui de son agence. C'est ce détail qui l'a rassurée plus que tout le reste, plus que la politesse ou le vocabulaire technique. Un escroc, pensait-elle, appelle d'un numéro inconnu, avec un accent pressé et des fautes dans ses phrases. Celui-là s'excusait de la déranger à l'heure du dîner. Il lui demandait même si elle avait un moment, comme un vrai professionnel.

Julien lui a expliqué la marche à suivre avec une patience étonnante. Elle allait recevoir une notification sur son application, et en la validant, elle bloquerait l'opération frauduleuse. Je vais vous guider, ne vous inquiétez pas, on fait ça ensemble, a-t-il dit doucement. Elle a ouvert l'application, les doigts un peu raides, en se félicitant presque d'avoir décroché. Sans cet appel, se disait-elle, l'argent de la chaudière serait déjà parti chez un inconnu.

« Le numéro de l'agence était là, sur l'écran, alors pourquoi j'aurais douté, franchement, à ce moment-là. »

Un mot sur l'écran qui ne ressemblait pas à un blocage

La notification est arrivée quelques secondes plus tard, avec le petit son habituel qu'elle connaissait bien. Sur l'écran, il était écrit : confirmez-vous l'ajout d'un bénéficiaire et un virement de 2 800 euros. Nathalie a hésité, le pouce suspendu au-dessus du bouton vert. Le mot virement la gênait, parce qu'elle voulait annuler quelque chose, pas envoyer de l'argent. Elle l'a dit à voix haute, et la voix au bout du fil n'a pas changé de ton.

C'est normal, madame, c'est le libellé technique de la contre-opération, a expliqué Julien sans la moindre hésitation. Il a ajouté que le système fonctionnait ainsi depuis la dernière mise à jour, et que tous les clients posaient la question. Soyons honnêtes, on connaît tous ce moment où l'on se sent bête de ne pas comprendre un outil. Nathalie ne voulait pas passer pour la cliente qui ne sait pas se servir de son téléphone. Elle a posé son code secret, puis validé.

Julien l'a remerciée, lui a assuré que tout était sécurisé et qu'elle recevrait un courrier de confirmation. Il lui a souhaité une bonne soirée et a raccroché avant qu'elle ne pense à poser d'autres questions. Elle a rallumé la plaque, mangé sa soupe devant la télévision, un peu fière d'avoir réagi vite. Pourtant, quelque chose la travaillait, une gêne légère qu'elle n'arrivait pas à nommer. Vers vingt-deux heures, elle a rouvert l'application, juste pour vérifier que tout allait bien.

Le solde a fondu et l'agence ne décroche plus

Le compte affichait deux cent quarante euros, au lieu des trois mille et quelques qu'elle connaissait par cœur. Dans l'historique, une ligne nette : virement instantané, 2 800 euros, vers un bénéficiaire au nom inconnu. Elle a senti ses jambes se vider, et s'est assise sur le bord du canapé. Elle a rappelé le numéro qui s'était affiché, celui de son agence, mais à cette heure, elle est tombée sur le répondeur. Les horaires d'ouverture défilaient d'une voix enregistrée.

Elle a cherché sur internet le numéro d'opposition de sa banque, en tapant mal plusieurs fois à cause de ses mains. Une conseillère de nuit a fini par répondre, a bloqué sa carte et son accès en ligne. Elle a écouté le récit de Nathalie sans l'interrompre, puis a posé une question qui l'a glacée. Est-ce que c'est vous qui avez validé l'opération sur votre application. Nathalie a répondu oui, et un silence s'est installé sur la ligne.

Le lendemain matin, elle était devant la porte vitrée de l'agence avant l'ouverture. Elle a raconté l'appel, le numéro affiché, le prénom de Julien, la notification. Sa conseillère, une femme qu'elle voyait depuis dix ans, a secoué la tête. Il n'y a pas de Julien au service fraude, madame, et on ne vous appelle jamais pour valider quoi que ce soit, a-t-elle dit. Nathalie a déposé plainte à la gendarmerie l'après-midi même, son cahier à spirale sous le bras.

« Il connaissait mon nom, ma ville, la fin de ma carte, je pensais vraiment parler à quelqu'un de chez eux. »

Ce n'était pas sa banque, seulement son numéro emprunté

C'est le gendarme qui lui a expliqué le mécanisme, en lui montrant la manipulation sur son propre téléphone. Il existe des outils qui permettent d'afficher n'importe quel numéro à l'écran de la personne appelée. On appelle cela l'usurpation de numéro, ou le spoofing, et les escrocs s'en servent pour se faire passer pour une banque. Les informations personnelles, elles, viennent souvent de fuites de données ou de faux messages reçus plus tôt. Nathalie se souvenait vaguement d'un SMS de livraison, quelques semaines auparavant.

La vraie révélation est venue plus tard, dans une lettre de sa banque arrivée trois semaines après la plainte. Le remboursement était refusé, au motif que l'opération avait été validée par authentification forte, avec son code personnel. La banque estimait qu'elle avait commis une négligence grave en confirmant elle-même un virement affiché clairement à l'écran. Nathalie a relu la lettre trois fois, assise dans sa cuisine. Ce n'était ni un piratage de son compte, ni une erreur informatique, c'était son geste.

Ils m'ont volée, et c'est moi qu'on traite comme fautive, a-t-elle répété à son fils au téléphone ce soir-là. Il l'a aidée à écrire une réclamation, puis à saisir le médiateur de la banque, comme le permet la procédure. Une association de consommateurs lui a expliqué que chaque dossier se jugeait au cas par cas. Selon elle, la négligence grave doit être prouvée par la banque, et la sophistication de l'arnaque peut peser dans la balance. Le dossier, pour elle, est toujours en cours.

Raccrocher, rappeler soi-même, et laisser sonner le reste

La chaudière n'a pas été changée cet hiver, et Nathalie a ressorti les couvertures du placard. Elle a puisé dans son livret pour payer les factures du mois, celui qu'elle gardait pour les vrais imprévus. Le plus lourd, dit-elle, n'est pas l'argent mais la honte qu'elle a ressentie pendant des semaines. Elle n'en a parlé à ses collègues qu'après coup, et deux d'entre elles avaient reçu le même genre d'appel. L'une avait raccroché, l'autre avait failli valider.

Aujourd'hui, quand son téléphone affiche le nom de son agence, elle ne décroche plus tout de suite. Elle laisse sonner, puis rappelle elle-même le numéro inscrit au dos de sa carte bancaire. Je préfère passer pour une vieille méfiante que de revivre ça, dit-elle en riant à moitié. Elle a aussi appris à lire chaque mot d'une notification avant de poser son pouce. Un virement reste un virement, quel que soit le discours qu'on lui raconte au même moment.

Dans le cahier à spirale, entre deux relevés, elle a recopié quelques règles en grosses lettres. Une banque ne demande jamais de valider une opération par téléphone pour en annuler une autre. Le numéro affiché à l'écran ne prouve rien, puisqu'il peut être usurpé en quelques clics. Valider une opération avec son code engage sa responsabilité, et le remboursement peut alors être refusé. Elle a montré la page à son fils, qui l'a photographiée pour la montrer à son tour à ses amis.

« Le mot virement me gênait, je l'ai même dit, et il m'a répondu que c'était normal. »

• Ne validez jamais une opération sur votre application à la demande d'un interlocuteur au téléphone.
• Raccrochez et rappelez vous-même le numéro inscrit au dos de votre carte ou sur le site officiel.
• Le numéro affiché peut être usurpé : il ne prouve pas l'identité de l'appelant.
• Lisez chaque mot d'une notification bancaire avant de saisir votre code.
• En cas de fraude, faites opposition immédiatement, portez plainte et gardez toutes les preuves.
• Si le remboursement est refusé, adressez une réclamation écrite puis saisissez le médiateur de votre banque.