Elle décroche, le numéro de son agence bancaire s’affiche : trois minutes plus tard, 3 000 euros quittent son compte à son insu

Ne manquez aucune actuSuivez-nous sur Google News→

Mardi, 18 h 40, la soupe de potiron frémissait sur la plaque et la radio parlait de la météo du week-end. Nadine essuyait ses mains sur un torchon quand son portable a vibré contre la toile cirée. Sur l'écran, le nom qu'elle avait enregistré six ans plus tôt : Agence Crédit Valence Centre. Elle a décroché sans réfléchir, la cuillère en bois encore à la main.

Une vie bien rangée, un numéro enregistré depuis six ans

Nadine a 58 ans et travaille comme secrétaire médicale dans un cabinet de kinésithérapie, à deux rues de chez elle. Elle vit seule depuis le départ de sa fille à Lyon, dans un trois-pièces au deuxième étage, avec un chat roux qui dort sur le radiateur. Ses comptes, elle les tient sur un petit carnet à spirale, en plus de l'application de sa banque. Chaque fin de mois, elle coche les lignes une à une, avec un stylo bleu.

Sa conseillère s'appelle Sandrine, et Nadine la connaît depuis qu'elle a ouvert son plan épargne logement. Elles se sont vues trois fois, se tutoient presque, et la dernière fois elles ont parlé de leurs petits-enfants respectifs. Le numéro de l'agence, Nadine l'a enregistré dans son téléphone le jour de ce premier rendez-vous. Il n'a jamais servi à grand-chose, sinon pour décaler une signature ou demander un relevé oublié dans la boîte aux lettres.

Sur son compte courant, il y avait ce soir-là un peu plus de 4 200 euros. C'était l'argent mis de côté pour changer la chaudière avant l'hiver, un devis déjà signé, une date de pose fixée. Nadine se décrit volontiers comme prudente, de ceux qui raccrochent quand on leur propose une isolation à un euro. Elle avait même prévenu sa mère contre les faux livreurs. Soyons honnêtes, elle se pensait à l'abri de ce genre d'histoires.

La voix calme qui annonçait une fraude déjà en cours

Au bout du fil, un homme s'est présenté comme Julien, du service sécurité de la banque, rattaché à son agence. Il parlait posément, avec ce ton un peu las des gens qui passent leurs journées au téléphone. Il a donné son nom complet, son adresse, et les quatre derniers chiffres de sa carte bancaire. Puis il lui a demandé si elle venait de faire un achat de 1 480 euros sur un site d'électronique basé en Irlande.

Nadine a senti son ventre se serrer, et elle a coupé le feu sous la soupe. Elle n'avait rien acheté de tel, elle n'achète d'ailleurs presque jamais rien en ligne. Julien a soupiré, comme désolé pour elle, et lui a expliqué qu'une deuxième tentative était en attente. Il fallait agir vite, a-t-il dit, avant que le fraudeur ne vide le compte. Il allait sécuriser l'argent, mais il avait besoin de son accord immédiat.

Elle a regardé l'écran une nouvelle fois, et le nom de l'agence était toujours là. Dans sa tête, tout se tenait : c'était sa banque, ils connaissaient sa carte, ils voulaient la protéger. Je me suis dit qu'ils étaient efficaces, raconte-t-elle, qu'ils avaient repéré le problème avant moi. Julien lui a demandé d'ouvrir son application, de garder la ligne, et de suivre ses indications sans raccrocher. Elle a obéi, assise sur le tabouret de la cuisine.

« J'ai vu le nom de mon agence s'afficher, alors pour moi il n'y avait aucun doute, c'était eux. »

Une notification au libellé étrange, validée pour bien faire

Une notification est apparue sur son téléphone, avec un bandeau orange et un bouton pour confirmer l'opération. Le texte mentionnait un ajout de bénéficiaire et un virement de 3 000 euros, ce qui l'a fait hésiter. Elle l'a dit à voix haute, un peu inquiète, et Julien n'a pas marqué la moindre surprise. C'est normal, madame, a-t-il répondu, le système affiche l'opération inverse, celle qui bloque le paiement frauduleux et place les fonds en sécurité.

Le mot sécurité revenait souvent dans sa bouche, comme un refrain rassurant qui couvrait le reste. Il lui parlait d'un compte tampon, d'une procédure interne, d'un dossier qui serait clôturé sous quarante-huit heures. Nadine ne comprenait pas tout, mais elle se sentait guidée, presque entourée. On connaît tous ça, cette envie de faire confiance à quelqu'un qui semble savoir. Elle a posé son pouce sur le capteur et l'écran a affiché une coche verte.

Julien l'a remerciée chaleureusement, puis lui a conseillé de ne plus utiliser sa carte jusqu'à nouvel ordre. Il lui a promis qu'une nouvelle carte arriverait par courrier dans la semaine, avec un code envoyé séparément. Il lui a même souhaité une bonne soirée, et lui a recommandé de bien manger, avec une gentillesse déroutante. La conversation avait duré onze minutes. Nadine a raccroché, a rallumé le feu sous la soupe, et s'est sentie soulagée d'avoir réagi vite.

Le lendemain, le solde avait fondu et l'agence ne savait rien

Le mercredi matin, avant de partir au cabinet, elle a ouvert l'application par réflexe, avec son café. Le solde affichait 1 214 euros, et l'achat irlandais de 1 480 euros n'apparaissait nulle part dans l'historique. En revanche, le virement de 3 000 euros figurait bien, envoyé vers un compte au nom d'un certain M. Lefort. Elle a d'abord cru que c'était le fameux compte tampon, et qu'il fallait attendre les quarante-huit heures annoncées.

À midi, l'inquiétude ne la lâchait plus, et elle a appelé l'agence depuis la salle de pause. C'est Sandrine qui a décroché, et Nadine a raconté l'appel d'une traite, les mots se bousculant. Il y a eu un silence au bout du fil, puis une question simple, posée doucement. Nadine, on ne t'a jamais appelée hier soir, personne ici ne s'appelle Julien. Elle a dû s'asseoir, les jambes soudain lourdes.

Sandrine a fait opposition sur la carte et tenté un rappel du virement auprès de la banque destinataire. Mais l'argent avait déjà été transféré ailleurs pendant la nuit, et le compte de M. Lefort était presque vide. Nadine a passé l'après-midi à pleurer entre deux patients, à refaire l'appel dans sa tête. Elle ne comprenait pas comment le numéro de l'agence avait pu s'afficher. J'ai vu le nom, je l'ai vu, répétait-elle à sa collègue.

« Il parlait tellement calmement que je me sentais protégée, c'est ça le pire quand j'y repense. »

Le numéro était vrai à l'écran, mais l'appel venait d'ailleurs

C'est sa fille, au téléphone le soir même, qui a mis un mot sur ce qu'elle avait vécu. Ça s'appelle du spoofing, maman, l'usurpation de numéro, ça arrive tout le temps, a-t-elle dit. Les escrocs utilisent des logiciels qui permettent d'afficher n'importe quel numéro chez la personne appelée. Le téléphone de Nadine, lui, avait simplement reconnu les chiffres et affiché le contact enregistré. L'appel ne venait pas de l'agence, il venait de n'importe où.

Les informations sur sa carte, l'adresse, le nom complet, tout cela avait sans doute été récupéré plus tôt. Peut-être lors d'une fuite de données chez un commerçant, peut-être par un faux SMS de colis auquel elle avait répondu au printemps. Elle s'en souvenait vaguement, deux euros de frais de réexpédition, payés sans y penser. Ces détails donnaient à Julien une crédibilité parfaite. La notification orange, elle, était bien réelle : c'était sa propre validation qui avait envoyé l'argent.

Sandrine le lui a redit le lendemain, en rendez-vous à l'agence, en le soulignant au stylo sur un papier. Une banque ne demande jamais de valider une opération par téléphone, ni de confirmer un virement pour en annuler un autre. Le prétendu achat irlandais n'avait jamais existé : c'était le décor, inventé pour créer l'urgence. Nadine a gardé le papier plié dans son portefeuille. Je relis cette phrase tous les jours, confie-t-elle, comme une leçon que j'aurais dû connaître.

Une lettre recommandée, un remboursement, et des réflexes nouveaux

Restait la question des 3 000 euros, et donc de la chaudière. Dans un premier temps, la banque lui a laissé entendre qu'elle avait elle-même validé l'opération. Sa fille a cherché, appelé une association de consommateurs, et lui a expliqué ce qu'on lui avait dit. Pour un paiement non autorisé, la banque doit en principe rembourser sans délai, sauf si elle prouve une négligence grave du client. Être trompé par un faux conseiller avec un numéro usurpé ne serait pas forcément considéré ainsi.

Nadine a déposé plainte au commissariat, puis a écrit à sa banque une lettre recommandée avec accusé de réception. Elle y contestait le virement, racontait l'appel minute par minute, et joignait la copie de sa plainte. Cinq semaines plus tard, les 3 000 euros sont revenus sur son compte, après une relance écrite. La chaudière a été posée avec un mois de retard, et l'hiver n'était pas encore là. Elle sait que tout le monde n'a pas cette issue.

Depuis, Nadine a changé quelques habitudes, et elle les répète à sa mère chaque dimanche. Elle ne fait plus confiance au nom qui s'affiche sur son écran, même quand il est familier. Elle raccroche et rappelle elle-même le numéro inscrit au dos de sa carte. Elle lit chaque notification jusqu'au bout avant de poser le pouce. Le carnet à spirale est toujours là, sur la toile cirée. Elle y a ajouté une page, avec ses nouvelles règles écrites en bleu.

« Sandrine m'a dit que personne ne s'appelait Julien chez eux, et là j'ai senti mes jambes lâcher. »

• Un nom ou un numéro affiché peut être usurpé : raccrochez et rappelez le numéro au dos de votre carte.
• Aucune banque ne vous demande de valider une opération par téléphone pour en bloquer une autre.
• Lisez chaque notification en entier avant de confirmer, surtout un ajout de bénéficiaire.
• En cas de fraude, faites opposition immédiatement et déposez plainte au commissariat.
• Contestez par lettre recommandée avec accusé de réception, en joignant la plainte et le récit de l'appel.
• La banque doit rembourser un paiement non autorisé sans délai, sauf si elle prouve une négligence grave.