Les arnaques à la carte bancaire

La fraude à la carte ne passe presque plus par le vol du support. Elle passe par un SMS qui imite votre banque, un faux conseiller qui vous appelle, un faux site de paiement. Le point commun de toutes ces attaques : elles vous demandent de valider vous-même l'opération, parce que c'est devenu le seul moyen de contourner l'authentification forte.

1. Les arnaques les plus courantes
2. Comment les reconnaître
3. Ce qu’il faut faire si c’est arrivé

Les arnaques les plus courantes

Le faux conseiller bancaire

C'est aujourd'hui la plus coûteuse. Quelqu'un vous appelle, connaît votre nom, votre banque, parfois vos dernières opérations. Il annonce une fraude en cours et vous demande de valider une opération dans votre application pour la bloquer. En validant, vous autorisez en réalité le virement du fraudeur.

Le numéro affiché peut être celui de votre agence : l'affichage se falsifie sans difficulté. Raccrochez et rappelez le numéro figurant au dos de votre carte.

Le SMS de livraison ou d'amende

Un colis à réexpédier pour 1,50 €, une amende à régler, un compte à réactiver : le montant est dérisoire, c'est ce qui fait baisser la garde. Le formulaire collecte le numéro de carte, la date d'expiration et le cryptogramme, puis le fraudeur déclenche un paiement et vous appelle pour obtenir le code de validation.

Le faux site marchand

Boutique au design soigné, prix très bas, nom de domaine presque correct. Le paiement fonctionne, la marchandise n'arrive jamais, et les coordonnées de carte partent au passage. Méfiez-vous des publicités sur les réseaux sociaux vers des sites inconnus.

Le skimming, encore un peu

La copie de la piste magnétique au distributeur a beaucoup reculé avec la puce, mais subsiste hors d'Europe. C'est la raison pour laquelle de nombreuses banques bloquent par défaut l'usage de la bande magnétique hors de l'Union européenne.

Comment les reconnaître

Les signaux qui ne trompent pas

• On vous met la pression Urgence, menace de blocage, « ne raccrochez pas » : aucune banque ne procède ainsi
• On vous demande de valider Une opération que vous n’avez pas initiée ne se valide jamais, même pour la « bloquer »
• On vous demande un code Code de carte, code reçu par SMS, cryptogramme : aucun conseiller n’en a besoin
• Le lien est dans le message Une banque ne met pas de lien de connexion dans un SMS. Ouvrez l’application vous-même
• Le prix est anormal Sur un site marchand, un écart de 60 % avec le marché n’est pas une promotion

Ce qu'il faut faire si c'est arrivé

Dans l'ordre, et le jour même. Faites opposition depuis l'application ou le serveur interbancaire, joignable en permanence. Contestez par écrit chaque opération non autorisée auprès de votre banque. Déposez plainte, ou signalez les faits sur la plateforme publique dédiée.

Sur vos droits, le principe est clair : en cas d'opération non autorisée, la banque doit rembourser. Aucune franchise n'est due lorsque la carte n'a pas été utilisée physiquement, ce qui couvre les paiements frauduleux en ligne. La banque ne peut refuser qu'en démontrant une négligence grave de votre part — et c'est à elle de l'établir.

C'est précisément là que le faux conseiller fait mal : si vous avez validé vous-même l'opération, la banque invoquera cette validation. Des décisions de justice ont toutefois retenu la responsabilité de l'établissement quand le dispositif de sécurité avait été contourné par manipulation. Contestez, et ne vous arrêtez pas au premier refus : le médiateur bancaire est gratuit.

Questions fréquentes sur les arnaques à la carte bancaire

Ma banque peut-elle refuser de me rembourser ?

Seulement si elle démontre une négligence grave de votre part, et la charge de la preuve lui revient. Le fait d'avoir été trompé par un faux conseiller n'est pas, en soi, une négligence grave.

Si elle refuse, contestez par écrit, puis saisissez le médiateur bancaire : la démarche est gratuite et plusieurs décisions ont donné tort aux banques dans ces situations de manipulation.

J'ai donné mon numéro de carte, que faire ?

Faites opposition immédiatement, sans attendre de voir un débit. Un numéro, une date d'expiration et un cryptogramme suffisent à payer sur de nombreux sites.

Surveillez ensuite vos relevés pendant plusieurs semaines : les fraudeurs testent parfois avec de très petits montants avant de passer à des sommes importantes.

Comment vérifier qu'un site de paiement est légitime ?

Le cadenas et le « https » ne prouvent rien : les sites frauduleux en ont aussi. Vérifiez le nom de domaine caractère par caractère, cherchez les mentions légales et un numéro d'entreprise, et méfiez-vous des prix anormalement bas.

Pour les achats à risque, une carte virtuelle à usage unique protège le vrai numéro.

Les paiements sans contact sont-ils risqués ?

Peu : le montant est plafonné par opération et un code est demandé périodiquement. Une carte volée permet quelques paiements, pas une fortune.

En cas de perte, l'opposition coupe le sans contact comme le reste, et les opérations frauduleuses sont remboursables dans les mêmes conditions que les autres.