Vous avez saisi votre identifiant et votre mot de passe de banque en ligne sur une page qui imitait celle de votre banque. Ou vous les avez communiqués à quelqu'un au téléphone.
Premier point, parce que c'est l'erreur la plus fréquente : faire opposition sur votre carte ne résout pas ce problème. Ce sont deux accès différents. Votre carte sert à payer ; vos identifiants donnent accès au compte lui-même, donc aux virements.
Ce que cet accès permet
- Voir l'intégralité de vos comptes : soldes, historique, RIB, coordonnées
- Ajouter un bénéficiaire de virement
- Effectuer des virements, dans la limite de vos plafonds
- Modifier vos coordonnées, notamment le numéro de téléphone qui reçoit les codes de validation — c'est le geste le plus dangereux de la liste
Le vrai risque : le bénéficiaire ajouté
Beaucoup de victimes vérifient leur solde, ne voient rien d'anormal, et se rassurent.
C'est précisément le piège. Un escroc méthodique commence par ajouter un bénéficiaire de virement et attend. L'ajout d'un bénéficiaire déclenche souvent un délai de sécurité de 24 à 48 heures avant qu'un virement soit possible — il patiente donc, en espérant que vous ne regarderez pas.
Allez voir votre liste de bénéficiaires enregistrés maintenant. C'est la vérification la plus importante de cet article, et presque personne ne la fait.
Si un nom inconnu y figure, supprimez-le et signalez-le immédiatement à votre banque.
Les gestes, dans l'ordre
1. Changez votre mot de passe — depuis un appareil sain. Si vous avez le moindre doute sur l'appareil utilisé (application installée à la demande d'un « technicien », comportement bizarre), faites-le depuis un autre téléphone ou un autre ordinateur. Changer un mot de passe depuis un appareil compromis revient à le donner une seconde fois.
Et allez sur le site de votre banque en tapant l'adresse vous-même, ou via son application officielle. Jamais depuis un lien.
2. Vérifiez la liste des bénéficiaires. Voir ci-dessus.
3. Vérifiez vos coordonnées. Numéro de téléphone, adresse email, adresse postale. Si le numéro qui reçoit vos codes de validation a été modifié, tous vos futurs codes partent chez quelqu'un d'autre.
4. Abaissez vos plafonds de virement. Deux minutes dans l'application. Vous les remonterez plus tard.
5. Appelez votre banque pour signaler l'incident, et demandez la mise sous surveillance du compte.
6. Changez ce mot de passe partout où vous l'utilisiez aussi, en commençant par votre messagerie. Une boîte mail compromise permet de réinitialiser à peu près tout le reste.
Si un virement est déjà parti
C'est la situation la plus difficile, parce que la banque considérera que l'opération a été autorisée si elle a été validée par un code. Deux choses à savoir :
- Appelez immédiatement. Dans les toutes premières heures, une procédure de rappel du virement est parfois possible.
- Ne renoncez pas au premier refus. La charge de la preuve d'une négligence grave pèse sur la banque, et la jurisprudence 2025-2026 est nettement favorable aux victimes manipulées. Tout est détaillé dans notre article sur le remboursement après une fraude bancaire.
Et dans tous les cas : 17Cyber.gouv.fr pour être orienté, puis une plainte.
Le réflexe à garder
On ne se connecte à sa banque que depuis son application, ou en tapant l'adresse soi-même.
Jamais depuis un lien reçu, même si le message semble parfait. Et prenez l'habitude de jeter un œil à votre liste de bénéficiaires une fois par mois : c'est dix secondes, et c'est le seul endroit où se voit une intrusion silencieuse.
Activez aussi les notifications de votre application bancaire pour chaque opération. Elles transforment une découverte tardive sur un relevé en alerte immédiate.
Auriez-vous reconnu la fausse page ? Notre test anti-phishing gratuit vous confronte à 5 messages réels en une minute, sans compte.