TL;DR — Un appel téléphonique d'un « conseiller de votre banque » (ou d'un « agent de la cybersécurité ») vous alerte d'une transaction suspecte et vous demande de confirmer un code, de déplacer votre argent vers un « compte sécurisé » ou d'installer un logiciel ? C'est une arnaque appelée vishing (hameçonnage vocal). Ni votre banque ni l'OFCS ne vous appelleront pour ça. Raccrochez et rappelez le numéro officiel au dos de votre carte.
Le vishing : le phishing par téléphone
Le vishing (contraction de « voice » et « phishing ») est une arnaque téléphonique où l'escroc se fait passer pour une autorité de confiance : votre banque, un opérateur télécom, la police, ou même l'Office fédéral de la cybersécurité. Le but : vous manipuler en temps réel, par la voix, pour obtenir un virement, un code de sécurité, ou un accès à distance à votre ordinateur.
L'OFCS a explicitement mis en garde contre des cas où une personne se présentant comme un employé du NCSC appelle pour « vérifier une transaction bancaire supposée suspecte ». L'OFCS précise qu'il ne vérifie jamais de transactions bancaires et ne contacte pas les citoyens par téléphone sans sollicitation.
Comment se déroule l'arnaque
- L'appel alarmant : « Nous avons détecté une transaction suspecte de CHF 2 400 sur votre compte. L'avez-vous effectuée ? »
- La mise en confiance : l'escroc connaît parfois votre nom, votre banque, les 4 derniers chiffres d'une carte (infos issues de fuites) — ce qui le rend crédible
- L'urgence : « Pour bloquer la fraude, nous devons agir maintenant »
- Le piège : on vous demande de communiquer un code reçu par SMS, de valider une notification dans votre app bancaire, de transférer vos fonds vers un « compte sécurisé », ou d'installer un logiciel de prise en main à distance (AnyDesk, TeamViewer)
Chacune de ces actions donne en réalité à l'escroc le contrôle de votre argent ou de votre appareil.
Les signaux d'alerte
- On vous demande un code de sécurité reçu par SMS ou de valider une opération « pour annuler une fraude »
- On vous demande de transférer votre argent vers un autre compte « sécurisé »
- On vous demande d'installer un logiciel ou de donner un accès à distance — voir notre article sur l'arnaque à l'accès à distance AnyDesk/TeamViewer
- Le ton est pressant, on vous décourage de raccrocher ou d'appeler quelqu'un
- Le numéro affiché semble « officiel » — sachez que l'affichage du numéro peut être falsifié (spoofing)
Les bons réflexes
- Raccrochez. Vous n'êtes jamais obligé de rester en ligne. Une vraie banque comprendra que vous rappeliez
- Rappelez le numéro officiel au dos de votre carte bancaire ou sur le site officiel — jamais un numéro donné par l'appelant
- Ne communiquez jamais un code SMS, un mot de passe e-banking ou un code de validation par téléphone
- N'installez aucun logiciel à la demande d'un appelant
- Aucune banque ne vous demandera de « déplacer votre argent » pour le protéger. C'est toujours une arnaque
Que faire si vous avez été piégé ?
- Appelez immédiatement votre banque (numéro officiel) pour bloquer cartes et virements
- Changez vos identifiants e-banking depuis un autre appareil sûr
- Si vous avez installé un logiciel de prise en main, déconnectez l'appareil d'internet et faites-le vérifier
- Déposez plainte et signalez à l'OFCS (report.ncsc.admin.ch)
FAQ — Faux appel banque / vishing
Comme l'appelant connaît mon nom et ma banque, c'est forcément vrai ?
Non. Ces informations circulent dans des fuites de données ou se devinent. Connaître votre nom ou les derniers chiffres d'une carte ne prouve rien — une vraie banque, elle, ne vous demandera jamais de code ni de transfert par téléphone.
Le numéro affiché était bien celui de ma banque, comment est-ce possible ?
L'affichage du numéro (caller ID) peut être falsifié par les escrocs : c'est le « spoofing ». Ne vous fiez jamais au numéro affiché. Raccrochez et rappelez vous-même le numéro officiel.
Le NCSC ou la police peuvent-ils vraiment m'appeler ?
L'OFCS indique clairement qu'il ne contacte pas les particuliers par téléphone sans sollicitation et ne vérifie pas de transactions bancaires. En cas de doute sur un appel « officiel », raccrochez et vérifiez par les canaux officiels.
Victime ou doute après un appel suspect ?
CyberClinique vérifie votre appareil (notamment si un logiciel de prise en main a été installé), sécurise vos comptes et vous aide à mettre en place les bonnes protections. Yverdon · Lausanne · Grandson · 079 716 53 82.
