Une explosion des montants liés aux faux conseillers bancaires
Les autorités de surveillance des paiements en France observent un tournant inquiétant : la fraude par manipulation — procédé par lequel un malfaiteur se fait passer pour un interlocuteur de confiance afin d'amener la victime à exécuter des opérations — a connu une hausse marquée en 2025. Selon l'Observatoire de la sécurité des moyens de paiement (OSMP) de la Banque de France, les montants détournés via cette méthode ont augmenté de 34%, pour atteindre au total 516 millions d'euros.
Après plusieurs années de stabilisation, cette technique d'hameçonnage (et d'ingénierie sociale plus largement) repasse à la hausse. Les fraudeurs combinent des informations personnelles vraies obtenues lors de fuites de données avec des messages ciblés, parfois très crédibles, visant à créer un sentiment d'urgence et à pousser la victime à réaliser des manipulations sur ses comptes.
"Je pense que c'est légitime. Il va aller cliquer sur le lien parce qu'il y a un besoin de mise à jour d'une information, par exemple. Et ce faisant, il va fournir des données de paiement, des données de connexion supplémentaires qui vont ensuite aider le fraudeur à préparer une attaque de type manipulation, de type faux conseiller bancaire"
La citation ci‑dessus est celle de Julien Lassalle, secrétaire de l'OSMP à la Banque de France, qui décrit précisément la mécanique: un message combinant éléments réels (numéro de compte, n° de Sécurité sociale) et injonctions pressantes incite la victime à valider des transactions en pensant prévenir un risque. Le résultat, souvent, est l'activation involontaire de paiements frauduleux.
Les canaux et responsabilités mis en cause
Les enquêteurs relient la recrudescence de ce type d'escroquerie à la multiplication des fuites de données, évoquant notamment des compromissions touchant des services publics cet été. L'OSMP met en avant une double responsabilité : celle des plateformes publiques et marchandes qui doivent renforcer leurs procédures d'authentification, et celle des établissements qui doivent alerter plus efficacement et adapter leurs dispositifs de prévention.
- Méthode : faux conseiller, message crédible, données personnelles véritables.
- Conséquence : pression sur la victime pour valider des opérations, conduisant à des prélèvements frauduleux.
- Montant 2025 : 516 millions d'euros volés via la fraude par manipulation (+34%).
Ce que cela change pour les clients et les établissements
Pour les clients, la vigilance reste le principal rempart : ne pas cliquer sur des liens inattendus, vérifier directement via l'espace officiel de sa banque, et refuser toute demande de manipulation des moyens de paiement ou des codes. Pour les banques et les administrations, l'OSMP appelle à renforcer les procédures d'authentification et les contrôles d'accès aux comptes clients, en particulier sur des sites où ces protections sont jugées insuffisantes.
À court terme, les établissements qui n'amélioreront pas ces verrous s'exposent à une augmentation des litiges et des coûts liés au remboursement des victimes. À moyen terme, la tendance observée invite aussi à renforcer la coopération entre acteurs publics et acteurs privés pour protéger les données et limiter les vecteurs d'attaque.
