Il décroche un appel de sa banque un mardi soir en pleine cuisine : l’opération qu’il valide pour bloquer la fraude, c’est lui qui la paie

Ne manquez aucune actuSuivez-nous sur Google News→

Il était dix-neuf heures quarante, un mardi de novembre, et la soupe de potiron frémissait sur la plaque. Gérard tournait la cuillère en bois d'une main, le téléphone posé contre le compotier. Quand l'écran s'est allumé, il a vu s'afficher un numéro qui ressemblait à celui de son agence. Il a essuyé ses doigts sur son tablier et il a décroché.

Une cuisine tranquille, un compte tenu au centime près depuis trente ans

Gérard a cinquante-huit ans et il travaille comme technicien de maintenance dans une usine de cartonnage, près de Limoges. Il vit avec Sylvie dans une maison de lotissement achetée en 1997, avec un garage où dort une vieille Clio. Le couple a deux enfants partis faire leurs études à Bordeaux. Chaque fin de mois, Gérard ouvre l'application de sa banque et vérifie ses dépenses, ligne par ligne, comme son père le faisait avec un carnet à spirale.

Il a la même banque depuis trente ans, la même agence en centre-ville, presque le même conseiller pendant longtemps. Il connaît les codes, les plafonds, les frais qui tombent quand on dépasse. Il n'a jamais eu de découvert sérieux, et il en tire une petite fierté qu'il ne cache pas. Pour lui, son compte est un endroit propre, rangé, où rien ne bouge sans qu'il le sache, un peu comme son établi au garage.

Ce soir-là, Sylvie était à sa séance de yoga, à la salle des fêtes du quartier. Gérard préparait le dîner en écoutant la radio, le volume bas, la fenêtre légèrement entrouverte pour laisser sortir la vapeur. Il avait payé un plein d'essence le matin et commandé une pièce de tondeuse sur internet la veille. Rien d'inhabituel, rien qui sorte de ses habitudes. Quand le téléphone a sonné, il pensait plutôt à une relance pour son assurance.

Une voix calme lui annonce un paiement suspect à Barcelone

La voix au bout du fil était posée, courtoise, sans accent particulier. L'homme s'est présenté comme Julien, du service de sécurité des opérations à distance de sa banque. Il a donné le nom exact de l'agence, et même celui de l'ancienne conseillère de Gérard, partie à la retraite deux ans plus tôt. Il a dit qu'un paiement de près de cinq mille euros venait d'être tenté depuis Barcelone, dans une boutique d'électronique, avec sa carte.

Gérard a senti son ventre se serrer, et il a coupé le feu sous la soupe. Le conseiller a parlé lentement, avec ce ton rassurant qu'on prend pour calmer quelqu'un. Il a expliqué qu'il pouvait bloquer l'opération tout de suite, mais qu'il lui fallait l'aide du client. Il fallait, disait-il, que Gérard confirme l'annulation dans son application, à cause des nouvelles règles de sécurité européennes. Tout semblait logique et presque administratif.

Gérard ne s'est pas méfié, et soyons honnêtes, beaucoup de gens auraient fait comme lui. L'homme connaissait son nom complet, sa date de naissance, les quatre derniers chiffres de sa carte. Il savait aussi qu'il avait commandé quelque chose en ligne récemment. Je me suis dit qu'il avait mon dossier sous les yeux, comme n'importe qui à l'agence, raconte Gérard aujourd'hui. Il a attrapé son téléphone, ouvert l'application, et attendu les instructions avec application.

« Je me suis dit qu'il avait mon dossier sous les yeux, comme n'importe qui à l'agence. »

Une notification à valider, et un mot qu'il n'a pas lu

Quelques secondes plus tard, une notification est apparue sur l'écran, avec le logo familier de sa banque. Le conseiller lui a dit de l'ouvrir et d'appuyer sur le bouton de validation, puis de saisir son code. Gérard a vu un montant, quatre mille huit cent soixante-dix euros, et un nom de commerçant qu'il ne connaissait pas. Il a pensé que c'était justement l'opération frauduleuse, celle qu'il fallait annuler, et il a validé sans hésiter.

Il y avait pourtant un détail qui aurait dû l'arrêter. L'écran ne parlait pas d'annulation, ni de blocage, ni d'opposition. Il demandait de confirmer un paiement, avec ce verbe précis, écrit en toutes lettres au-dessus du bouton. Gérard l'a vu du coin de l'œil, mais la voix continuait de parler dans son oreille. Julien lui répétait que tout allait bien, que la procédure était presque terminée et qu'il était protégé.

Le conseiller l'a remercié, lui a conseillé de ne pas utiliser sa carte pendant quarante-huit heures, le temps qu'une nouvelle soit envoyée. Il lui a souhaité une bonne soirée, d'un ton presque chaleureux. Gérard a raccroché, soulagé, et il a rallumé le feu sous sa soupe. Quand Sylvie est rentrée, il lui a raconté l'histoire comme une petite aventure. Il était même un peu content de lui, d'avoir réagi vite et d'avoir évité le pire.

Le lendemain matin, le solde ne correspond plus à rien

Le lendemain, avant de partir à l'usine, Gérard a ouvert l'application par réflexe, une tasse de café à la main. Le paiement de quatre mille huit cent soixante-dix euros était là, bien visible, non pas annulé mais débité. Son solde avait fondu, et il n'arrivait pas à comprendre comment. Il a fait défiler l'écran plusieurs fois, comme si le chiffre allait changer. Sylvie s'est approchée et a vu son visage devenir gris.

Il a appelé le numéro qui s'était affiché la veille, et il est tombé sur le standard officiel de sa banque. Personne n'y connaissait de Julien au service de sécurité, et aucun appel n'avait été passé depuis l'agence. La conseillère, embarrassée, lui a demandé de faire immédiatement opposition sur sa carte. Gérard a obéi, les mains qui tremblaient, puis il a pris rendez-vous à l'agence pour l'après-midi même, en prévenant son chef.

À l'agence, la jeune conseillère l'a reçu dans un petit bureau vitré. Elle a regardé l'historique, puis elle a soupiré doucement. L'opération avait été validée avec son téléphone, son code, son authentification forte. Pour le système, c'était lui qui avait payé, en toute connaissance de cause. Elle m'a dit que ça allait être compliqué, que c'était moi qui avais confirmé, se souvient Gérard. Il est rentré chez lui sans dire un mot dans la voiture.

« Je suis technicien, je lis des notices toute la journée, et je n'ai pas lu trois mots sur mon écran. »

Ce n'était pas une annulation, c'était son propre achat

Il a fallu quelques jours à Gérard pour comprendre le mécanisme exact. Les escrocs avaient récupéré ses données, sans doute après un faux message de livraison reçu la semaine précédente, auquel il avait répondu. Avec ces informations, ils avaient lancé un vrai paiement en ligne avec sa carte. La banque, comme elle le fait toujours, lui avait envoyé une demande de validation. Le faux conseiller l'appelait simplement pour qu'il appuie lui-même sur le bouton.

Le numéro affiché était une usurpation, une technique qu'on appelle le spoofing, qui permet de faire apparaître n'importe quel numéro. Le nom de l'ancienne conseillère venait sans doute de vieux courriers ou d'un réseau social. Rien n'était magique, tout était méthodique. Et surtout, la règle de base lui était sortie de la tête sous la pression. Une banque ne demande jamais de valider une opération pour l'annuler, puisque valider, c'est payer.

Gérard a ruminé longtemps cette phrase qu'il a lue sur un site officiel. On connaît tous ça, ce moment où l'on se dit qu'on aurait dû voir. Je suis technicien, je lis des notices toute la journée, et je n'ai pas lu trois mots sur mon écran, dit-il en secouant la tête. Sylvie, elle, refusait qu'il se flagelle. Pour elle, le vrai coupable restait celui qui avait téléphoné, avec sa voix douce et ses mensonges.

Un refus de remboursement, puis une bataille sur la négligence grave

Quinze jours plus tard, la banque a envoyé sa réponse par courrier, et c'était un refus. Elle invoquait une négligence grave du client, puisqu'il avait lui-même validé le paiement. Gérard a cru l'affaire terminée, jusqu'à ce que son fils lui parle des règles. En France, le Code monétaire et financier prévoit le remboursement d'une opération non autorisée, sauf si la banque prouve une négligence grave. C'est à elle de la démontrer, pas au client de s'excuser.

Gérard a donc écrit une réclamation détaillée, puis saisi le médiateur bancaire, comme le prévoit la procédure. Il a joint le relevé d'appel, la capture du numéro usurpé, son dépôt de plainte au commissariat. Il a raconté la manipulation, le ton, les détails connus de l'escroc. La question n'était plus de savoir s'il avait appuyé sur le bouton, mais si une personne ordinaire, piégée ainsi, avait été gravement imprudente. Chaque situation est examinée au cas par cas.

Au bout de quatre mois, la banque a fini par rembourser la somme, sans reconnaître de faute de sa part. Gérard ne sait pas si toutes les histoires se terminent ainsi, et il refuse d'en faire une règle. Désormais, il raccroche dès qu'on l'appelle pour sa banque, puis il compose lui-même le numéro inscrit au dos de sa carte. Il relit chaque notification jusqu'au dernier mot. Et il a collé un petit papier sur le frigo, à côté des photos.

« Maintenant, si quelqu'un m'appelle pour ma banque, je raccroche et je rappelle moi-même le numéro de la carte. »

• Une banque ne demande jamais de valider une opération dans l'application pour l'annuler.
• Lire chaque notification jusqu'au bout : « confirmer un paiement » signifie payer.
• Raccrocher et rappeler soi-même le numéro inscrit au dos de la carte bancaire.
• En cas de fraude, faire opposition immédiatement et porter plainte.
• Contester par écrit : la banque doit prouver une négligence grave pour refuser le remboursement.
• En cas de refus, saisir gratuitement le médiateur de sa banque.