L’appel semble réel. La personne au bout du fil connaît ton nom, ta banque, voire tes transactions récentes. Il y a un problème avec ton compte, et elle t’appelle pour t’aider à le régler.

À la fin de l’appel, c’est toi qui as transféré l’argent. Vers un compte qui appartient à l’escroc.

Qu’est-ce que l’ingénierie sociale ?

L’ingénierie sociale, c’est de la manipulation psychologique : un escroc joue un rôle de confiance pour te pousser à lui donner toi-même ton accès, ton argent ou tes informations.

L’ingénierie sociale fonctionne en entrant dans ta tête avant que l’escroc n’entre dans ton compte. L’attaquant joue un rôle : enquêteur fraude, agent de sécurité de la banque, service client de ton opérateur mobile. C’est tout ce dont il a besoin pour commencer à poser des questions. Dans le secteur bancaire, ces attaques passent surtout par des appels, des SMS ou les deux. Parfois les trois, espacés de plusieurs semaines.

L’IA rend ces attaques plus difficiles à repérer. Quelques secondes d’audio suffisent désormais pour cloner une voix : un message vocal, un extrait d’une vidéo publique. Des deepfakes en temps réel peuvent afficher un visage crédible pendant un appel vidéo. Des éléments comme ton nom, ta banque et une transaction récente sont automatiquement assemblés à partir de profils publics et de bases de données piratées. L’escroc n’a pas besoin de te connaître personnellement.

Comment une attaque se déroule

Tout commence par l’urgence. « Ton compte est attaqué. » « Nous avons détecté une activité suspecte et nous devons sécuriser tes fonds immédiatement. » Les escrocs ont besoin que tu t’inquiètes avant que tu aies le temps de réfléchir. Une personne paniquée agit d’abord et pose des questions ensuite.

Puis vient l’autorité. La personne prétend appartenir à l’équipe anti-fraude de ta banque, un spécialiste chargé de ton dossier. Il y a un numéro de référence, un intitulé de poste, parfois même le nom d’un vrai employé que tu pourrais vérifier sur LinkedIn. Certains interlocuteurs vont jusqu’à te « transférer » entre différents services. Le but est de te faire sentir qu’une vraie organisation s’occupe d’un vrai problème.

Quand on te demande enfin de transférer des fonds ou d’installer quelque chose, ça fait déjà quinze minutes que tu es au téléphone. Tu as confirmé tes informations. Tu as entendu une histoire plausible sur ce qui a mal tourné. Tu as suivi des étapes qui ressemblent exactement à une véritable enquête pour fraude. À ce stade, tu dis juste oui.

Toutes les attaques ne commencent pas par un appel. Certaines débutent des semaines plus tôt avec un e-mail de phishing ou un SMS suspect. Tu cliques sur un lien, tu remplis un formulaire, et l’escroc a désormais ton nom, ta banque, et de quoi paraître crédible lorsqu’il t’appellera plus tard. Quand le téléphone sonne, tu as l’impression qu’il te connaît, parce qu’il a déjà récupéré ce dont il avait besoin.

Certaines attaques combinent tout ça : un SMS d’abord, puis un e-mail, puis un appel, parfois à quelques jours ou semaines d’intervalle. Chaque contact rend le suivant un peu plus légitime. Le phishing est souvent le point de départ de cette chaîne. Le repérer tôt permet de stopper le processus avant qu’il n’aille jusqu’à l’appel. Les appels qui usurpent spécifiquement l’identité de ta banque sont détaillés plus en profondeur dans l’article sur les faux appels bancaires et le vishing.

Pourquoi ça fonctionne même avec les personnes prudentes

Un technicien en uniforme se fait ouvrir la porte de l’immeuble. Un médecin qui se présente se fait suivre dans la salle de consultation. Ce n’est pas de la naïveté. C’est simplement comme ça que la confiance fonctionne. Au téléphone, un intitulé de poste et un numéro de dossier suffisent à paraître légitimes.

Sous la pression du temps, tu réfléchis plus vite et tu remets moins de choses en question. Après quinze minutes à coopérer et à être « transféré » entre différents services, s’arrêter donne presque l’impression que c’est toi qui bloques la résolution du problème.

Ces attaques sont conçues pour fonctionner sur des personnes prudentes. Si tu en as été victime, ce n’est pas de ta faute.

Comment bunq te protège

La règle la plus fiable : n’agis jamais sur la base d’un appel téléphonique sans vérifier d’abord le chat dans l’app.

bunq n’appelle jamais. Tout appel prétendant venir de bunq est une arnaque. Ouvre l’app : si quelque chose nécessite vraiment ton attention, une alerte s’y trouvera.

Les escrocs misent sur l’urgence. Safety Shield est conçu pour contrer ça. Lorsqu’un paiement semble inhabituel, il est mis en pause pendant 24 heures avant d’être traité. Ce délai ne peut être contourné, ni par toi ni par bunq. C’est fait exprès. Si le virement est légitime, il passe une fois les 24 heures écoulées. S’il ne l’est pas, tu as le temps de le repérer.

Les escrocs te demandent souvent d’installer un logiciel d’accès à distance, comme AnyDesk ou TeamViewer. Leur histoire : « l’équipe anti-fraude » doit vérifier ton compte à distance. Une fois ce logiciel installé, l’attaquant peut voir et contrôler tout ce qui s’affiche sur ton écran, y compris ton app bancaire. bunq détecte quand une app de partage d’écran est active et limite automatiquement les paiements sortants.

En tant que banque, bunq voit tout ce qu’un escroc ne verra jamais : l’historique complet de ton compte, tes habitudes, en temps réel. Si nous repérons quelque chose d’inhabituel, nous agissons avant même que tu aies le temps de nous le signaler.

Lis-en plus sur la façon dont bunq protège ton argent, y compris la protection des dépôts et la détection des fraudes. Pour les mesures que tu peux configurer toi-même, la sécurité bancaire en ligne couvre le côté pratique.

Si tu penses être ciblé en ce moment

Raccroche.

Ferme tout logiciel d’accès à distance que tu aurais installé (AnyDesk, TeamViewer ou autre). Réinitialise ton code de sécurité dans l’app pour verrouiller ton compte et empêcher le fraudeur d’y accéder. Puis contacte le support SOS de bunq, joignable en moins de 20 secondes depuis l’app, et signale la fraude via le Guide anti-fraude.

La ligne SOS de bunq est accessible en moins de 20 secondes depuis l’app. Le Guide anti-fraude te détaille chaque étape.

Si un virement a déjà été effectué, signale-le. bunq examine les cas de fraude pour un éventuel remboursement par geste commercial.

Pour conclure

L’ingénierie sociale fonctionne surtout sur les personnes qui ne savent pas ce que c’est. Maintenant, tu sais.

Qu’elle arrive par SMS, par e-mail ou par appel, l’urgence est un signal d’alerte, pas une raison d’agir. Ouvre d’abord l’app. S’il y a vraiment un problème, tu le verras là-bas.