Voir Ne plus voir le sommaire
Un SMS annonçant un colis bloqué, une amende ou un paiement suspect peut suffire à installer le doute. Puis un prétendu conseiller bancaire appelle pour vous aider à « annuler » l’opération. C’est le principe de l’arnaque à la double détente : créer l’inquiétude, puis vous pousser à valider vous-même une transaction frauduleuse.
Cette technique repose sur l’urgence et sur une mise en scène très crédible. Elle peut rappeler l’arnaque au paiement sans contact, mais ici, les fraudeurs cherchent surtout à obtenir votre code, votre validation dans l’application bancaire ou l’accès à votre compte.
Comment fonctionne l’arnaque à la double détente ?
L’expression « double détente » désigne une fraude en deux temps. Le premier contact vise à vous alerter. Le second doit vous convaincre d’agir sans prendre le temps de vérifier.
Premier temps : le message qui inquiète. Vous recevez un SMS ou un e-mail évoquant un achat inhabituel, un compte à sécuriser, une livraison en attente ou une démarche administrative. Le lien peut renvoyer vers une imitation très convaincante d’un site officiel. Les escrocs utilisent aussi des prétextes proches de l’arnaque aux faux PV pour paraître légitimes.
Second temps : l’appel du faux conseiller. Peu après, une personne se présente comme un salarié de votre banque ou de son service fraude. Son discours est calme, précis, parfois très rassurant. Elle évoque un débit important et vous demande de suivre ses instructions pour le bloquer.
Le piège se referme lorsqu’elle vous demande de valider une notification, d’utiliser votre « clé digitale » ou de communiquer un code reçu par SMS. Or cette validation ne sert pas à annuler l’opération : elle peut autoriser un paiement, un virement ou l’ajout d’un bénéficiaire. Comme le rappelle Cybermalveillance.gouv.fr, une banque ne vous demandera jamais de confirmer une opération que vous n’avez pas initiée pour la bloquer.
Les signes qui doivent vous faire raccrocher
Le premier signal d’alerte est l’urgence. Le faux conseiller insiste : « il faut agir maintenant », « votre compte est en danger », « ne raccrochez surtout pas ». Cette pression vous empêche de vérifier l’information à tête reposée.
Autre indice important : on vous demande de garder l’appel secret, de ne pas contacter votre agence ou de ne pas vous connecter seule à votre application. Une vraie banque peut vous alerter d’une opération inhabituelle, mais elle vous laissera toujours la possibilité de raccrocher et de la rappeler par vos propres moyens.
Méfiez-vous aussi d’un numéro qui semble authentique. Les fraudeurs peuvent usurper un numéro de téléphone, y compris celui d’un établissement connu. Le nom affiché sur votre écran n’est donc pas une preuve. Les ressources de la Banque de France rappellent l’importance de rester vigilante face aux tentatives de manipulation visant les données bancaires.
Enfin, aucun interlocuteur sérieux ne vous demandera votre code confidentiel, les codes reçus par SMS, votre mot de passe bancaire ou l’installation d’un logiciel permettant de prendre le contrôle de votre téléphone ou de votre ordinateur.
Vous avez cliqué ou validé : les bons réflexes à adopter
Si vous avez un doute pendant l’appel, raccrochez immédiatement. Ne rappelez pas le numéro qui vient de vous joindre et ne cliquez plus sur le lien reçu. Recherchez vous-même le numéro officiel de votre banque, sur son site ou au dos de votre carte, puis contactez-la sans attendre.
Si vous avez communiqué des informations sensibles ou validé une opération, prévenez votre banque au plus vite. Elle pourra vérifier les mouvements, sécuriser l’accès au compte et vous indiquer les démarches adaptées à votre situation. Gardez également les preuves : captures d’écran, SMS, adresse du site consulté, heure de l’appel et numéro utilisé.
Vous pouvez ensuite signaler la tentative de fraude et déposer plainte si vous avez subi un préjudice. Ne supprimez pas les échanges avant d’avoir conservé les éléments utiles. Si vous avez saisi un mot de passe sur une fausse page, modifiez-le depuis le site ou l’application officielle de votre banque, jamais via un lien reçu par message.
La règle à retenir pour éviter cette fraude bancaire
Face à une alerte bancaire inattendue, retenez ce réflexe simple : je raccroche, puis je rappelle moi-même. Une demande de validation ne doit concerner qu’une opération que vous êtes en train d’effectuer, de votre propre initiative.
L’arnaque à la double détente ne repose pas sur un manque de vigilance. Elle exploite le stress, la peur de perdre de l’argent et le sentiment d’être aidée. Prendre deux minutes pour couper l’échange et contacter sa banque par le bon canal suffit souvent à déjouer le scénario.
