Elle reconnaît le numéro de sa banque sur l’écran de son téléphone : trois heures plus tard, 4 200 euros ont quitté son compte courant

Ne manquez aucune actuSuivez-nous sur Google News→

Il était 18 h 40, un mardi de novembre, et la soupe de potimarron frémissait doucement sur la plaque. Nadine, 58 ans, essuyait ses mains sur un torchon quand son téléphone a vibré contre le bois de la table. Sur l'écran, un nom familier s'affichait, celui de son agence bancaire, avec le numéro qu'elle connaissait par cœur depuis vingt ans.

Une cuisine tranquille, une banque fidèle depuis vingt ans

Nadine habite une petite maison en bordure de Niort, avec un jardin qu'elle entretient le week-end et un chat roux qui dort sur le radiateur. Elle travaille comme secrétaire médicale dans un cabinet de kinésithérapie, à temps partiel depuis deux ans. Son mari, Gérard, est routier et passe trois nuits par semaine sur les autoroutes du Sud-Ouest. Ce soir-là, il dormait quelque part près de Bordeaux, et elle dînait seule, comme souvent en semaine, avec la radio allumée en fond.

Sa banque, elle y est depuis le jour où elle a ouvert son premier compte, à dix-neuf ans, pour toucher son salaire de vendeuse. Elle a connu quatre conseillers différents, deux déménagements d'agence, le passage des chéquiers aux cartes sans contact. Elle garde dans son répertoire le numéro de l'agence, enregistré sous un nom simple, qui s'affiche dès qu'on l'appelle. Elle ne s'en sert presque jamais, sauf pour un prêt auto ou un rendez-vous annuel.

Nadine n'est pas du genre à cliquer sur n'importe quel lien. Elle a vu passer les faux messages de colis bloqués, les SMS de l'Assurance maladie qui n'en étaient pas, les mails de remboursement d'impôts trop beaux pour être vrais. Elle les supprime sans même les ouvrir, et elle en parle parfois au cabinet avec ses collègues. Elle se croyait donc plutôt prudente, et, soyons honnêtes, elle l'était sans doute davantage que beaucoup de gens autour d'elle.

Un conseiller pressé qui parle de fraude en cours

Quand elle a décroché, une voix d'homme calme et polie s'est présentée comme Thomas, du service sécurité de sa banque. Il a donné son nom de famille, cité le nom de son agence et l'a appelée madame avec une courtoisie appliquée. Il a expliqué qu'une opération suspecte venait d'être détectée sur sa carte, un paiement en ligne de près de mille euros chez un commerçant étranger. Nadine a senti son ventre se serrer, la cuillère encore à la main.

Le prétendu conseiller a enchaîné sans lui laisser le temps de réfléchir. Selon lui, plusieurs autres tentatives étaient en cours, et il fallait agir dans les minutes suivantes pour éviter que le compte soit vidé. Il lui a dit qu'elle allait recevoir des notifications sur son application, et qu'elle devrait les valider pour que la banque puisse bloquer les paiements frauduleux. Tout semblait logique, presque rassurant, comme une procédure rodée qu'on applique chaque jour.

Nadine a regardé l'écran une seconde fois, comme pour se convaincre. Le numéro était exactement celui de son agence, chiffre pour chiffre, avec le nom qu'elle avait elle-même enregistré. Thomas connaissait son adresse, sa date de naissance, les quatre derniers chiffres de sa carte. Il lui a dit : Ne vous inquiétez pas, madame, on est là justement pour vous protéger, suivez-moi bien. Elle a ouvert son application en tremblant un peu, persuadée de faire exactement ce qu'il fallait.

« Ne vous inquiétez pas, madame, on est là justement pour vous protéger, suivez-moi bien. »

Une notification au libellé étrange, validée quand même

La première notification est arrivée presque aussitôt, avec une petite vibration et le logo familier de la banque. Le texte demandait de confirmer une opération, et Nadine a remarqué un détail qui ne collait pas tout à fait. Il était question d'ajouter un bénéficiaire, et non de bloquer quoi que ce soit. Elle l'a fait remarquer à Thomas, qui a répondu sans hésiter que c'était le compte de sécurité interne utilisé pour mettre les fonds à l'abri.

Elle a hésité quelques secondes, le pouce au-dessus de l'écran. Le conseiller a repris d'une voix plus pressante, en expliquant que chaque minute perdue laissait le fraudeur avancer. Il a même ajouté qu'une deuxième tentative de paiement venait d'apparaître sur son poste. Nadine a validé, puis une deuxième notification est arrivée, puis une troisième. Elle a tapé son code confidentiel à chaque fois, comme on le lui demandait, sans relire vraiment les montants affichés.

Après une vingtaine de minutes, Thomas l'a remerciée chaleureusement. Il lui a affirmé que tout était sécurisé, que sa carte serait remplacée sous huit jours et qu'un courrier de confirmation lui serait envoyé. Il lui a conseillé de ne pas se connecter à son compte pendant quarante-huit heures, le temps que l'enquête interne avance. Nadine a raccroché soulagée, a éteint le feu sous la soupe refroidie et s'est dit qu'elle avait eu de la chance d'être prévenue à temps.

Le lendemain matin, un solde qui ne ressemble à rien

Elle a mal dormi, sans trop savoir pourquoi, réveillée deux fois par le chat qui grattait à la porte. Au cabinet, entre deux patients, la consigne de ne pas se connecter lui trottait dans la tête. Elle a fini par ouvrir l'application à la pause de midi, juste pour vérifier. Le solde affichait moins de trois cents euros, alors qu'il dépassait les quatre mille la veille, après le versement de la prime de Gérard.

Trois virements instantanés figuraient en haut de la liste, vers un bénéficiaire inconnu au nom étranger. Ils avaient été effectués entre 18 h 52 et 19 h 05, exactement pendant l'appel. Nadine a appelé Gérard, qui était sur une aire d'autoroute, puis sa collègue Sophie, qui lui a dit de contacter immédiatement la banque. Elle a composé le numéro de l'agence, le même que celui qui s'était affiché la veille, et a attendu de longues minutes.

Quand une conseillère a enfin décroché, Nadine a tout raconté d'une traite, la voix serrée. La femme au bout du fil a marqué un silence, puis lui a demandé doucement si quelqu'un l'avait appelée pour valider des opérations. Nadine a répondu que oui, son service fraude, justement. Elle se souvient de la réponse comme d'une gifle : Madame, personne chez nous ne vous a appelée hier soir, je suis vraiment désolée de vous le dire.

« Le numéro était le bon, chiffre pour chiffre, comment voulez-vous que je me méfie à ce moment-là. »

Ce numéro affiché n'avait jamais été celui de sa banque

La conseillère lui a expliqué ce qui s'était passé, avec des mots simples. Les escrocs utilisent une technique appelée usurpation de numéro, qui leur permet d'afficher n'importe quel numéro sur l'écran de la personne appelée. Le téléphone de Nadine n'avait donc aucun moyen de savoir que l'appel venait d'ailleurs. Il avait simplement reconnu les chiffres et affiché le nom enregistré dans le répertoire, comme pour un appel parfaitement normal.

Les informations personnelles, elles, provenaient probablement d'une fuite de données ou d'un faux message ouvert des mois plus tôt. Nadine s'est souvenue d'un SMS de livraison sur lequel elle avait peut-être cliqué au printemps, sans y penser davantage. Quant aux notifications, elles étaient bien réelles, envoyées par la banque elle-même. Mais elles servaient à autoriser l'ajout d'un bénéficiaire et les virements, pas à bloquer quoi que ce soit. En validant, c'était elle qui avait donné son accord.

La conseillère a insisté sur un point, qu'elle a répété deux fois. Sa banque ne lui demanderait jamais, par téléphone, de valider une opération, de donner un code ou d'ajouter un bénéficiaire pour la protéger. Nadine a raccroché assise sur le bord d'une chaise, dans la petite salle de pause du cabinet. Elle a dit plus tard à Gérard : J'avais l'impression de bien faire, c'est ça le pire, je les ai aidés moi-même.

Une plainte, un dossier, et des réflexes qu'elle répète

Le soir même, Nadine a fait opposition sur sa carte et changé tous ses codes d'accès avec l'aide de sa fille. Elle a porté plainte au commissariat le lendemain, puis transmis le récépissé à sa banque pour demander le remboursement. Le dossier est encore à l'étude, et la conseillère lui a expliqué que la validation des opérations par elle-même compliquait les choses. Nadine attend une réponse, sans trop savoir ce qu'elle obtiendra au bout de plusieurs semaines.

Depuis, elle en parle autour d'elle, au cabinet, à ses voisines, à sa sœur qui habite Poitiers. Elle raconte la voix calme, le numéro exact, les quatre chiffres de la carte qu'il connaissait. Beaucoup lui répondent qu'ils auraient fait pareil, et on connaît tous ça, cette confiance spontanée envers un nom familier. Elle dit maintenant à qui veut l'entendre : Un appel de la banque, même avec le bon numéro, je raccroche et je rappelle moi-même.

Car c'est bien le geste qui aurait tout changé ce soir-là. Raccrocher, poser le téléphone quelques minutes, puis composer soi-même le numéro inscrit au dos de sa carte bancaire. Un vrai conseiller ne s'offusque jamais d'une telle prudence, et l'urgence ne justifie pas de valider une opération qu'on ne comprend pas. Nadine a collé un petit papier sur son réfrigérateur, à côté des photos des petits-enfants, pour ne plus jamais l'oublier, même un soir fatigué.

« J'avais l'impression de bien faire, c'est ça le pire, je les ai aidés moi-même. »

• Un numéro affiché sur l'écran peut être falsifié : il ne prouve pas l'identité de l'appelant.
• Une banque ne demande jamais de valider une opération ou d'ajouter un bénéficiaire par téléphone.
• Ne communiquez jamais vos codes, ni ceux reçus par SMS ou application, à un interlocuteur.
• Raccrochez, puis rappelez vous-même le numéro inscrit au dos de votre carte bancaire.
• Lisez toujours le libellé exact d'une notification avant de la valider sur votre application.
• En cas de fraude, faites opposition, changez vos codes, portez plainte et prévenez votre banque.