Escroquerie bancaire : l’essentiel en 30 secondes
Si vous contestez une opération de paiement que vous n’avez pas autorisée, la banque doit en principe la rembourser immédiatement et au plus tard à la fin du premier jour ouvrable suivant. Mais les dossiers d’arnaque bancaire se jouent souvent sur trois questions : avez-vous réellement consenti à l’opération ? La banque peut-elle prouver une négligence grave ? Et, pour un virement vers un faux bénéficiaire, les règles de vérification du nom et de l’IBAN ont-elles été respectées ?
Selon la Banque de France, elle a atteint 516 millions d’euros en 2025. Les fraudeurs ne cherchent plus seulement à voler des coordonnées : ils amènent la victime à accomplir elle-même une opération qu’elle croit protectrice ou légitime.
Quels sont les principaux schémas d’escroquerie bancaire ?
Les escroqueries bancaires reposent de plus en plus sur la manipulation de la victime. Le fraudeur crée une urgence, usurpe une identité crédible, dispose parfois d’informations personnelles exactes, puis pousse la victime à communiquer un code, ajouter un bénéficiaire ou valider une opération qu’elle pense destinée à sécuriser son compte.
Vous recevez un appel d’une personne qui connaît votre nom, votre banque, parfois des opérations récentes. Elle affirme qu’une fraude est en cours et vous demande de « sécuriser » votre compte. Le numéro affiché peut être celui de la banque : c’est le spoofing.
Le fraudeur prétend qu’il faut valider une notification pour annuler une opération suspecte. Or l’authentification forte sert à autoriser l’opération affichée, pas à l’annuler. Le libellé exact du message reçu devient alors une pièce essentielle du dossier.
Un e-mail ou un SMS imite votre banque, un commerçant ou une administration. Le lien conduit vers une fausse page qui collecte identifiant, mot de passe, numéro de carte ou code de sécurité, parfois avant une seconde phase d’appel téléphonique.
Le fraudeur intercepte ou imite un échange avec un vendeur, artisan, notaire ou fournisseur puis remplace le RIB légitime. La victime ordonne elle-même le virement, mais vers le compte de l’escroc.
Très fréquente en entreprise : un salarié reçoit un ordre apparemment urgent du dirigeant, d’un avocat ou d’un fournisseur et effectue un virement. Juridiquement, le caractère « autorisé » du paiement peut devenir déterminant.
Le fraudeur demande l’installation d’un logiciel de téléassistance, le partage d’écran ou une manipulation sur l’application bancaire. Il peut alors guider la victime ou exploiter les données visibles à l’écran.
Les coordonnées de carte sont utilisées à distance sans accord du titulaire, parfois après un phishing. L’analyse porte notamment sur l’authentification forte, la conservation des données de sécurité et la réalité du consentement.
La victime est convaincue d’investir sur une plateforme crédible et réalise volontairement plusieurs virements. Le recours contre la banque est alors plus complexe car le client a souvent lui-même ordonné les paiements.
Après un appel d’un faux conseiller, un prétendu coursier vient récupérer la carte bancaire au domicile, parfois après avoir demandé de la couper. La remise de la carte et surtout du code confidentiel peuvent ensuite être discutées au regard de la négligence grave.
être victime d’une escroquerie ne signifie pas automatiquement que tout paiement est juridiquement « non autorisé ». C’est précisément la qualification de chaque opération qui conditionne le régime de remboursement.
Opération autorisée ou non autorisée : pourquoi cette distinction est-elle décisive ?
Une opération est autorisée si le payeur a consenti à son exécution. À l’inverse, l’absence de consentement conduit au régime des opérations non autorisées. La Cour de cassation a encore rappelé le 1er juillet 2026 que le simple fait que la banque enregistre l’utilisation du procédé d’authentification prévu au contrat ne suffit pas nécessairement à prouver ce consentement.
C’est une différence majeure dans les dossiers de faux conseiller bancaire. Une victime peut avoir utilisé son téléphone ou son application bancaire sans avoir compris qu’elle autorisait réellement le paiement litigieux. Il faut alors reconstituer exactement ce qu’elle a vu, ce qu’on lui a demandé de faire et ce qu’elle croyait valider.
| Situation | Question juridique centrale | Conséquence possible |
|---|---|---|
| Un tiers utilise vos données de sécurité à votre insu | Avez-vous consenti à l’opération ? | Le régime des paiements non autorisés peut s’appliquer. |
| Un faux conseiller vous fait effectuer des manipulations en prétendant bloquer une fraude | La validation technique correspond-elle à un consentement réel ? Y a-t-il négligence grave ? | La banque ne peut pas se contenter d’affirmer que « vous avez validé ». |
| Vous ordonnez volontairement un virement vers un RIB falsifié | Avez-vous fourni vous-même l’IBAN exécuté ? La vérification du bénéficiaire a-t-elle fonctionné ? | Le remboursement automatique des paiements non autorisés n’est pas nécessairement applicable. |
| Un salarié exécute un ordre frauduleux imitant son dirigeant | Le virement a-t-il été autorisé malgré l’escroquerie ? | Le régime des opérations non autorisées peut être écarté selon les faits. |
Selon l’article L. 133-23 du Code monétaire et financier, lorsque le client nie avoir autorisé l’opération, il appartient à la banque de prouver notamment son authentification, son enregistrement et l’absence de déficience technique. L’utilisation enregistrée de l’instrument de paiement ne suffit pas nécessairement à démontrer l’autorisation ou une négligence grave.
Quand la banque doit-elle rembourser une escroquerie bancaire ?
En cas d’opération de paiement non autorisée correctement signalée, l’article L. 133-18 du Code monétaire et financier impose en principe à la banque de rembourser immédiatement le montant litigieux et, au plus tard, à la fin du premier jour ouvrable suivant. Le compte doit être remis dans l’état où il se serait trouvé sans l’opération frauduleuse.
1. Le principe : remboursement du paiement non autorisé
Le texte prévoit une exception lorsque la banque a de bonnes raisons de soupçonner une fraude du client et communique ces raisons par écrit à la Banque de France. Dans les autres cas, le mécanisme légal est conçu comme un remboursement rapide, sans attendre l’issue d’une longue enquête interne.
2. La banque peut-elle invoquer une « négligence grave » ?
Oui, mais uniquement dans les conditions prévues par le Code monétaire et financier. L’article L. 133-19 permet notamment de faire supporter les pertes au payeur lorsqu’elles résultent d’un agissement frauduleux de sa part ou d’un manquement intentionnel ou par négligence grave à certaines obligations de sécurité.
La notion n’est donc pas synonyme d’une simple erreur ou d’une imprudence ordinaire. Et surtout, la banque doit apporter des éléments permettant de la caractériser.
3. L’absence d’authentification forte peut être déterminante
Sauf fraude du payeur, l’article L. 133-19 prévoit qu’il ne supporte aucune conséquence financière d’une opération non autorisée effectuée sans authentification forte lorsque celle-ci était exigée. Il faut donc demander à la banque quels mécanismes ont été utilisés pour chaque opération litigieuse.
4. Le refus tardif de remboursement peut coûter plus cher à la banque
Lorsque le remboursement prévu à l’article L. 133-18 n’est pas effectué dans les délais légaux, les sommes dues produisent des intérêts majorés : taux légal majoré de 5 points, puis 10 points au-delà de sept jours de retard et 15 points au-delà de trente jours.
| Question | Ce qu’il faut demander à la banque |
|---|---|
| L’opération était-elle réellement autorisée ? | Les éléments démontrant le consentement, pas seulement la trace d’une authentification. |
| La banque invoque une négligence grave | Les faits précis et les preuves sur lesquels cette qualification repose. |
| Une authentification forte a été utilisée | Le parcours complet d’authentification, les écrans/messages affichés et les journaux techniques utiles. |
| La banque refuse ou retarde le remboursement | Le fondement juridique écrit du refus et la date exacte à laquelle la contestation a été reçue. |
Faux conseiller bancaire et spoofing : êtes-vous responsable si vous avez été manipulé ?
Pas automatiquement. Le fait d’avoir utilisé une application bancaire, communiqué une donnée ou effectué une manipulation à la demande d’un fraudeur ne suffit pas, à lui seul, à caractériser une négligence grave. Les juridictions examinent les circonstances concrètes de l’arnaque.
Le 23 octobre 2024 : une décision importante sur le spoofing
La Cour de cassation a jugé qu’aucune négligence grave ne pouvait être imputée à un client qui avait été contacté par une personne se faisant passer pour un préposé de sa banque, alors que le numéro affiché était celui de l’établissement, et qui avait utilisé son dispositif de sécurité dans le but de prévenir les opérations malveillantes qu’on lui décrivait.
Le 12 juin 2025 : même logique dans un contexte professionnel
La Cour de cassation a également écarté la négligence grave d’une société dont une salariée avait été manipulée par un faux technicien bancaire : numéro usurpé et informations suffisamment crédibles pour conforter l’existence d’un prétendu incident informatique.
Le 4 mars 2026 : le contenu du message de confirmation compte
La jurisprudence a toutefois précisé que le spoofing ne neutralise pas automatiquement toute négligence grave. Dans une affaire jugée le 4 mars 2026, la Cour de cassation a reproché au juge de ne pas avoir recherché si le message de confirmation envoyé par la banque — indiquant qu’il s’agissait de valider un paiement et non de l’annuler — aurait dû alerter la victime.
Le 1er juillet 2026 : authentifier n’est pas nécessairement consentir
Dans un arrêt publié du 1er juillet 2026, la Cour de cassation a rappelé que le recours à la forme d’authentification prévue au contrat ne permet pas, à lui seul, de déduire le consentement du payeur lorsque celui-ci soutient que ses données de sécurité ont été utilisées à son insu.
dans un dossier de faux conseiller bancaire, il faut conserver les captures des notifications, le texte exact des SMS, les horaires d’appel, le numéro affiché, les e-mails, l’historique des bénéficiaires et tout élément permettant de reconstruire le scénario. Le litige se gagne souvent sur la chronologie et la preuve, pas sur une formule générale.
Faux RIB et substitution d’IBAN : les règles ont changé depuis le 9 octobre 2025
Depuis le 9 octobre 2025, les prestataires de services de paiement de la zone euro doivent proposer gratuitement une vérification du bénéficiaire pour les virements concernés. Avant l’autorisation, le système compare le nom indiqué par le payeur avec l’IBAN du compte destinataire et signale une concordance, une concordance partielle ou une non-concordance.
Cette évolution est majeure pour les dossiers dans lesquels un escroc remplace le RIB d’un vendeur, d’un artisan, d’un notaire ou d’un fournisseur. Avant cette réforme, la jurisprudence rappelait qu’un virement exécuté conformément à l’identifiant bancaire fourni par le client pouvait être considéré comme correctement exécuté à l’égard du bénéficiaire, même lorsque l’IBAN avait été frauduleusement substitué.
Que se passe-t-il si la vérification du bénéficiaire n’a pas été correctement faite ?
Le règlement européen 2024/886 prévoit que, lorsque le prestataire du payeur ne respecte pas son obligation de vérification du bénéficiaire et que cette défaillance entraîne une opération de paiement mal exécutée, il doit rembourser sans délai le montant transféré et, le cas échéant, rétablir le compte débité.
quel nom avez-vous saisi ? Quel résultat de vérification a été affiché ? Avez-vous reçu une alerte de non-concordance ? La banque était-elle en mesure d’effectuer la vérification ? Avez-vous malgré tout choisi de poursuivre le virement ? Ces éléments peuvent être déterminants.
Si vous avez un litige plus large avec un professionnel qui refuse de vous rembourser après une fraude ou une erreur de paiement, consultez également notre guide : vendeur qui refuse de rembourser : quels recours ?
Ma banque refuse de rembourser : quels arguments faut-il vérifier ?
Un refus bancaire n’est pas une fin de non-recevoir. Il faut vérifier si la banque a correctement qualifié l’opération, si elle apporte les preuves qui lui incombent et si elle applique les bons textes au scénario réel de l’escroquerie.
Une authentification technique ne prouve pas nécessairement, à elle seule, que vous avez consenti à l’opération litigieuse.
La banque doit caractériser une négligence grave au regard des circonstances concrètes et fournir des éléments de preuve.
Il faut distinguer sécurité du procédé, authentification de l’utilisateur et consentement à l’opération précise.
Le contexte de manipulation, le spoofing et les informations dont disposait l’escroc peuvent modifier l’analyse de la négligence grave.
Pour un faux RIB, il faut désormais vérifier aussi le fonctionnement de la Vérification du bénéficiaire (VoP) pour les virements concernés.
Une enquête interne ne dispense pas la banque de respecter le régime légal applicable aux opérations non autorisées.
les obligations de vigilance de lutte contre le blanchiment (LCB-FT) ont une finalité propre. La Cour de cassation a rappelé le 4 mars 2026 qu’une victime de fraude ne peut pas, à elle seule, invoquer leur violation pour obtenir des dommages-intérêts. Il faut donc construire le recours sur les fondements réellement applicables au paiement litigieux, et non empiler des textes sans lien direct.
Sur la stratégie à adopter avant une procédure, vous pouvez également lire : litige avec une entreprise : faut-il prendre un avocat ? et comment régler un litige sans aller au tribunal ?
Que faire immédiatement après une escroquerie bancaire ?
Agissez sur deux fronts en même temps : sécuriser le compte et préparer la preuve. Plus le signalement à la banque est rapide, plus les chances de bloquer ou récupérer certains fonds peuvent être importantes, notamment pour un virement récent.
- Contactez immédiatement votre banque par un canal officiel. Demandez le blocage des moyens de paiement ou accès compromis et, pour un virement, une tentative de rappel ou de récupération des fonds.
- Contestez les opérations par écrit. Identifiez chaque paiement : date, montant, bénéficiaire, référence, heure et raison pour laquelle vous niez l’avoir autorisé ou contestez son exécution.
- Conservez toutes les preuves. SMS, captures d’écran, notifications, e-mails, relevés, historique d’appels, numéro affiché, conversations, faux RIB et documents envoyés par l’escroc.
- Ne supprimez pas l’application ou le téléphone avant d’avoir sauvegardé les éléments utiles. Certains détails techniques peuvent ensuite devenir difficiles à reconstituer.
- Déposez plainte ou effectuez le signalement adapté. La plainte permet de documenter l’escroquerie, mais elle ne remplace pas la contestation juridique adressée à la banque.
- Demandez une réponse motivée si la banque refuse. Exigez le fondement du refus et les éléments sur lesquels la banque s’appuie pour prétendre que l’opération a été autorisée ou qu’une négligence grave a été commise.
- Formalisez rapidement le recours. Lorsque le refus persiste ou que le montant est important, une lettre d’avocat permet de replacer le dossier sur son véritable terrain juridique.
Banque qui refuse le remboursement : pourquoi envoyer une lettre d’avocat ?
Une lettre d’avocat permet de passer d’une réclamation client à une contestation juridique structurée, sans engager immédiatement une procédure judiciaire. L’objectif est de viser les bons textes, de répondre précisément au motif de refus de la banque et de montrer que le dossier est prêt à être poursuivi si nécessaire.
Dans une escroquerie bancaire, une lettre efficace ne doit pas se contenter d’écrire que vous avez été victime d’une fraude. Elle doit qualifier les opérations et confronter la banque à ses obligations de preuve.
Une lettre d’avocat peut notamment :
- reconstituer précisément le schéma de l’escroquerie et la chronologie ;
- indiquer quelles opérations sont contestées comme non autorisées ;
- invoquer, lorsque cela est pertinent, les articles L. 133-18, L. 133-19, L. 133-23 et L. 133-24 du Code monétaire et financier ;
- répondre à l’argument de la « validation » ou de la « négligence grave » ;
- demander les éléments techniques d’authentification et de consentement ;
- vérifier, pour un virement récent, la question de la Vérification du bénéficiaire ;
- réclamer le remboursement et, le cas échéant, les intérêts majorés prévus par la loi ;
- fixer un délai clair avant médiation ou action judiciaire.
Faites intervenir un avocat sans engager immédiatement une procédure lourde
Avec Néo-Justice, vous pouvez obtenir une lettre d’avocat 100 % en ligne à partir de 169 €. Votre demande est juridiquement cadrée et adressée à la banque avec un objectif clair : obtenir une réponse utile et faire évoluer le rapport de force.
Pour comprendre plus largement l’intérêt de cette démarche, consultez notre article Lettre d’avocat contre un professionnel : quels recours ? .
Et si la banque ne cède pas après la lettre ?
Selon le dossier, l’étape suivante peut être une réclamation auprès du service compétent de l’établissement, une médiation, puis éventuellement une action judiciaire. La stratégie dépend du montant, du type de fraude, de la qualification des paiements et des preuves disponibles.
Si le différend nécessite une action en justice, nos guides comment obtenir un jugement rapidement ? et contrat non respecté : que faire et quels recours ? permettent de comprendre les principales étapes d’un contentieux.
Escroquerie bancaire : questions fréquentes
La banque doit-elle rembourser une arnaque bancaire ?
Si l’opération est juridiquement non autorisée et a été contestée dans les conditions légales, la banque doit en principe rembourser rapidement. Le point litigieux est souvent de déterminer si vous avez réellement consenti à l’opération et si la banque peut établir une fraude ou une négligence grave de votre part.
J’ai validé l’opération dans mon application bancaire : est-ce perdu ?
Non, pas nécessairement. La validation ou l’authentification technique ne suffit pas toujours à prouver le consentement à l’opération. Il faut analyser ce que vous avez réellement validé, le message affiché et le contexte de manipulation.
Le numéro affiché était celui de ma banque. Est-ce important ?
Oui. Le spoofing du numéro de la banque peut expliquer pourquoi la victime a été mise en confiance. Mais il n’entraîne pas automatiquement un remboursement : les juges examinent l’ensemble des circonstances, y compris les messages de confirmation reçus.
Quel délai ai-je pour contester une opération frauduleuse ?
L’article L. 133-24 impose un signalement sans tarder et prévoit en principe, pour un particulier, un délai maximal de treize mois à compter du débit. En pratique, il faut agir immédiatement afin de préserver les possibilités de blocage ou de récupération.
La banque peut-elle simplement dire que j’ai été négligent ?
Non. La négligence grave est une qualification juridique qui doit être étayée. La banque doit fournir des éléments permettant de la démontrer ; l’usage enregistré de l’instrument de paiement ne suffit pas nécessairement.
J’ai fait moi-même le virement vers un faux RIB. Puis-je être remboursé ?
Le dossier est plus complexe, car l’ordre peut être considéré comme autorisé lorsque vous avez vous-même demandé le virement vers l’IBAN fourni. Pour les virements concernés effectués depuis le 9 octobre 2025, il faut néanmoins vérifier si le service de Vérification du bénéficiaire a été correctement proposé et exécuté.
Que change la Vérification du bénéficiaire (VoP) ?
Elle compare avant le virement le nom du bénéficiaire avec l’IBAN. En cas de discordance, une alerte doit être affichée. Le règlement européen prévoit également un mécanisme de remboursement lorsque le prestataire ne respecte pas cette obligation et que cette défaillance entraîne une opération mal exécutée.
Faut-il porter plainte pour être remboursé ?
La plainte est utile pour documenter l’escroquerie et permettre l’enquête, mais elle ne remplace pas la contestation adressée à la banque. La Banque de France précise qu’un dépôt de plainte ne peut pas être exigé comme préalable indispensable à l’instruction d’une demande de remboursement. Il faut parallèlement demander le blocage, la récupération des fonds lorsque cela est possible et le remboursement sur le fondement juridique adapté.
Combien coûte une lettre d’avocat contre une banque ?
Avec Néo-Justice, une lettre d’avocat est proposée à partir de 169 €, selon la formule et la complexité du dossier. Un rendez-vous téléphonique de 10 minutes avec un avocat partenaire peut également être réservé gratuitement.
Textes et décisions utilisés pour ce guide
Ce guide est à jour au 22 septembre 2026. Il s’appuie notamment sur les textes et décisions suivants :
- Banque de France — Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement .
- Code monétaire et financier — article L. 133-18 (remboursement des opérations non autorisées).
- Code monétaire et financier — article L. 133-19 (pertes, négligence grave et authentification forte).
- Code monétaire et financier — article L. 133-23 (charge de la preuve).
- Code monétaire et financier — article L. 133-24 (délai de contestation).
- Cour de cassation, com., 23 octobre 2024, n° 23-16.267 — faux conseiller et spoofing.
- Cour de cassation, com., 12 juin 2025, n° 24-13.777 — faux technicien bancaire.
- Cour de cassation, com., 4 mars 2026, n° 24-19.588 — message de confirmation et vigilance LCB-FT.
- Cour de cassation, com., 1er juillet 2026, n° 25-13.134 — preuve du consentement.
- Service-Public — Vérification du bénéficiaire depuis le 9 octobre 2025 .
- Ministère de l’Économie — arnaque au faux conseiller bancaire et spoofing .
- Cybermalveillance.gouv.fr — fraude au virement et faux RIB .
- Règlement (UE) 2024/886 — virements instantanés et vérification du bénéficiaire.
À lire également sur Néo-Justice
- Lettre d’avocat contre un professionnel : quels recours ?
- Vendeur qui refuse de rembourser : quels recours ?
- Litige avec une entreprise : faut-il prendre un avocat ?
- Entreprise qui ne répond plus : que faire pour agir ?
- Comment régler un litige sans aller au tribunal ?
- Comment obtenir un jugement rapidement ?