Elle décroche, le numéro de son agence s’affiche, elle valide une opération : la banque refuse de lui rendre les 4 870 euros partis en dix minutes

Ne manquez aucune actuSuivez-nous sur Google News→

Mardi, 18 h 40, la cuisine sentait encore le café du matin réchauffé. Sylvie, 58 ans, épluchait des pommes de terre quand son téléphone a vibré contre la toile cirée. Sur l'écran, le nom qu'elle avait enregistré des années plus tôt : Agence Crédit Rive Gauche. Elle a essuyé ses mains sur son tablier, puis elle a décroché sans la moindre méfiance.

Une vie bien rangée, une banque fidèle depuis trente ans

Sylvie est aide-soignante dans une maison de retraite à la sortie de Bourges, et elle ne fait jamais rien à moitié. Elle a ouvert son compte dans la même agence à vingt-six ans, quand elle a signé son premier contrat. Depuis, elle a connu quatre conseillers, deux rénovations de l'agence et un prêt immobilier remboursé jusqu'au dernier centime. Elle connaît le prénom de la guichetière, la plante verte près de la porte, et même le petit bruit du distributeur qui hésite avant de rendre la carte.

Son mari, Didier, s'occupe du potager et des factures d'électricité, mais le compte commun, c'est elle qui le surveille. Chaque dimanche soir, elle ouvre l'application de la banque sur sa tablette, ses lunettes posées au bout du nez. Elle vérifie les prélèvements, l'assurance de la voiture, les courses du supermarché, et elle note tout dans un cahier à spirale. Didier se moque gentiment de ce cahier, qu'il appelle le grand livre. Elle répond qu'on n'est jamais trop prudent, et elle le pense vraiment.

Sur le livret, il y avait un peu plus de six mille euros, mis de côté pour changer la chaudière avant l'hiver. Ce n'est pas une fortune, mais c'est trois ans de petites économies, de vacances raccourcies et de restaurants repoussés. Sylvie avait déjà reçu des courriels douteux, des messages sur un colis bloqué ou une amende à payer. Elle les supprimait sans les ouvrir, avec une certaine fierté. Elle se croyait à l'abri, parce qu'elle savait reconnaître les arnaques grossières qui circulent partout.

Au bout du fil, une voix calme qui connaissait tout

L'homme s'est présenté comme Julien, du service de sécurité de l'agence, et il parlait avec une politesse presque professorale. Il a donné le nom exact de sa conseillère habituelle, absente cette semaine, expliquait-il, pour une formation. Il connaissait son adresse, sa date de naissance, et les quatre derniers chiffres de sa carte. Il a expliqué qu'un paiement suspect de 1 200 euros venait d'être tenté depuis un site de matériel électronique. Sylvie a senti son ventre se serrer, et elle a reposé l'épluche-légumes sur la planche.

Julien ne pressait pas, et c'est peut-être ce qui l'a rassurée le plus. Il lui a demandé si elle avait fait un achat en ligne récemment, puis il a laissé un silence, comme quelqu'un qui consulte un dossier. Ensuite, il a expliqué la procédure : pour bloquer la fraude, il fallait sécuriser l'argent du livret. Elle allait recevoir une notification sur son application, et il suffisait de la valider pour que l'opération pirate soit annulée. Tout semblait logique, presque banal, dans ce ton de fonctionnaire fatigué.

Sylvie a regardé l'écran une deuxième fois, et le nom de l'agence était toujours là, bien affiché. C'est ce détail qui a tout décidé. Elle a pensé que si c'était une arnaque, l'appel viendrait d'un numéro inconnu, d'un pays lointain, pas de son agence. Didier, qui rentrait du jardin, l'a entendue dire oui, d'accord, je comprends. Elle lui a fait signe de se taire avec la main. Plus tard, elle dira qu'elle avait l'impression de rendre service, de coopérer avec sa propre banque contre des voleurs.

« Le nom de l'agence s'affichait, je me suis dit que je ne risquais rien, c'était ma banque. »

Un bénéficiaire inconnu, et une notification validée trop vite

La notification est arrivée, avec un montant et un nom de bénéficiaire qu'elle n'a pas vraiment lus. Elle a vu passer des chiffres, quelque chose comme 4 870, et un mot qui ressemblait à compte de sécurité. Julien lui a dit que c'était normal, que l'argent allait sur un compte tampon le temps de l'enquête. Elle a posé son pouce sur le capteur, et l'application a affiché une coche verte. À l'autre bout, Julien l'a remerciée chaleureusement et lui a promis un rappel le lendemain matin.

Après avoir raccroché, Sylvie a repris ses pommes de terre, mais quelque chose la gênait sans qu'elle sache quoi. Didier lui a demandé de quoi il s'agissait, et en racontant, elle a entendu sa propre voix hésiter. Pourquoi la banque aurait-elle besoin qu'elle déplace elle-même son argent pour la protéger. La question est restée en suspens au-dessus de la casserole qui commençait à bouillir. Elle l'a chassée, parce que le nom de l'agence était affiché et que Julien connaissait tout.

Ce soir-là, elle n'a pas ouvert son application, ce qui ne lui ressemblait pas du tout. Elle a regardé un film avec Didier, distraite, le téléphone posé sur l'accoudoir du canapé. Soyons honnêtes, on connaît tous ce réflexe de repousser une vérification quand on a un mauvais pressentiment. Le lendemain, à neuf heures, aucun Julien n'a rappelé. À dix heures non plus. À onze heures, pendant sa pause, elle s'est assise sur un banc derrière la maison de retraite et elle a ouvert le grand livre numérique.

Des appels sans fin et une conseillère qui ne comprend pas

Le livret affichait 1 190 euros, et le virement de 4 870 euros apparaissait vers un compte ouvert dans une banque en ligne étrangère. Sylvie a composé le numéro de l'agence, le même qui s'était affiché la veille. Une musique d'attente, puis la voix de sa vraie conseillère, Nathalie, qui n'était pas du tout en formation. Il n'y avait aucun Julien au service de sécurité, et aucun paiement suspect n'avait été signalé sur sa carte. Sylvie a dû s'appuyer contre le mur pour ne pas glisser du banc.

Nathalie a fait opposition, a tenté un rappel des fonds, et lui a conseillé de porter plainte immédiatement. Sylvie a quitté son service plus tôt, et Didier l'a conduite au commissariat dans la petite Clio grise. Elle a attendu presque deux heures sur une chaise en plastique, entre un homme qui avait perdu son portefeuille et une adolescente en pleurs. Le policier a tapé sa déposition avec deux doigts. Il lui a dit, sans méchanceté, qu'il prenait ce genre de plainte plusieurs fois par semaine.

Trois semaines plus tard, une lettre est arrivée, sur papier à en-tête, signée par le service des réclamations. La banque refusait de rembourser. Selon le courrier, Sylvie avait elle-même validé l'opération grâce à son authentification forte, ce qui constituait une négligence grave. Elle a lu la lettre debout dans l'entrée, encore en manteau, avec les courses posées par terre. Puis elle l'a relue assise, puis Didier l'a lue à son tour. Il a dit, d'une voix sourde, que c'était quand même leur numéro à eux qui avait appelé.

« J'avais l'impression de les aider à attraper des voleurs, pas de leur donner mon argent. »

Ce que cachait le nom affiché sur l'écran du téléphone

C'est sa nièce, Camille, juriste dans une association de consommateurs à Orléans, qui a remis les choses à l'endroit. Au téléphone, un dimanche, elle lui a expliqué ce qu'on appelle le spoofing, l'usurpation de numéro. Les escrocs utilisent des logiciels qui permettent d'afficher n'importe quel numéro sur l'écran de la victime. Le téléphone, lui, ne fait pas la différence, et il affiche le nom enregistré dans les contacts. Sylvie n'avait donc pas été naïve en se fiant à cet écran : elle avait été trompée par une imitation parfaite.

Camille lui a ensuite parlé de la règle qui s'applique aux opérations non autorisées. En principe, la banque doit rembourser une opération que le client n'a pas réellement consentie, et c'est à elle de prouver une négligence grave. Le simple fait d'avoir validé une notification ne suffit pas toujours à établir cette négligence. Elle a cité des décisions où les juges avaient tenu compte d'une manœuvre très élaborée, et notamment du vrai numéro affiché. Pour Camille, dans la situation de sa tante, cet élément pesait clairement en sa faveur.

Sylvie a pris des notes dans son cahier à spirale, cette fois sur une page toute neuve. Elle a écrit le mot usurpation en lettres capitales, puis l'a souligné deux fois. Ce n'était ni de la bêtise ni de l'imprudence, comprenait-elle enfin, mais une escroquerie construite pour inspirer confiance. Les fraudeurs avaient probablement obtenu ses données lors d'une fuite chez un commerçant en ligne. Ils avaient choisi l'heure du dîner, quand on est fatigué et qu'on veut finir vite. Rien n'avait été laissé au hasard.

Une lettre recommandée, une médiation et une chaudière qui attendra

Avec l'aide de Camille, Sylvie a envoyé une réclamation écrite en recommandé, en rappelant l'usurpation du numéro de l'agence et la plainte déposée. Elle a joint une capture de son journal d'appels, montrant le nom de la banque à 18 h 41. Faute de réponse satisfaisante sous deux mois, elle prévoyait de saisir le médiateur bancaire, gratuit et accessible en ligne. Camille lui a aussi rappelé qu'il fallait signaler une opération non autorisée sans tarder, et au plus tard dans les treize mois suivant le débit.

Six semaines après la réclamation, la banque a finalement accepté de rembourser la somme, sans reconnaître explicitement d'erreur. Sylvie n'a pas sauté de joie. Elle a surtout ressenti une immense fatigue, et un peu de colère pour toutes ces nuits passées à se reprocher sa confiance. La chaudière a été remplacée en décembre, avec un mois de retard et un hiver commencé dans les pulls. Didier a gardé la lettre de refus dans un tiroir, comme une sorte de trophée amer.

Aujourd'hui, Sylvie ne décroche plus quand sa banque appelle : elle rappelle elle-même le numéro inscrit au dos de sa carte. Elle lit chaque notification jusqu'au bout, le montant, le bénéficiaire, le motif. Elle en parle à ses collègues, à la pause café, avec une franchise qui surprend. Elle répète qu'un vrai conseiller ne demande jamais de valider une opération pour en annuler une autre. Et elle a ajouté une page à son grand livre, intitulée simplement ce qu'il faut savoir, que Didier ne trouve plus du tout ridicule.

« Ce n'est pas toi qui t'es trompée, tata, c'est le téléphone qui t'a menti. »

• Ne validez jamais une opération demandée au téléphone, même pour soi-disant en annuler une autre.
• Raccrochez et rappelez vous-même le numéro inscrit au dos de votre carte bancaire.
• Lisez entièrement chaque notification : montant, bénéficiaire et motif avant de valider.
• En cas de fraude, faites opposition, portez plainte et gardez une capture du journal d'appels.
• Contestez par écrit en recommandé, en signalant l'usurpation du numéro de la banque.
• Sans réponse satisfaisante sous deux mois, saisissez gratuitement le médiateur de votre banque.