Arnaques aux retraités à l'étranger : le mécanisme qui vide des centaines d'épargnes

Elle commence presque toujours de la même façon. Un appel en fin de matinée ou en début de soirée, un numéro qui s'affiche et qui correspond exactement à celui imprimé au dos de la carte bancaire ou à celui de l'agence. Au bout du fil, une voix posée, professionnelle, qui annonce une opération suspecte détectée sur le compte. La conversation dure vingt minutes, parfois une heure. À la fin, l'épargne d'une vie a changé de mains, et les fonds sont déjà en route vers un compte ouvert hors de France.

Ce scénario n'est pas anecdotique. D'après l'Observatoire de la sécurité des moyens de paiement, rattaché à la Banque de France, la fraude aux moyens de paiement a représenté 618 millions d'euros au premier semestre 2025, en hausse de 7 % sur un an. Le virement est devenu le point chaud : il concentre 37 % des montants détournés, devant la carte bancaire, et les pertes associées sont passées d'environ 160 à 230 millions d'euros en un an. Or le virement, contrairement au paiement par carte, se compte rarement en dizaines d'euros. C'est le canal par lequel un livret entier se vide en une seule opération.

Avant l'appel : les données circulent déjà

Le coup de fil n'est jamais le début de l'histoire. Il arrive après une phase de collecte, invisible pour la personne appelée. Les escrocs disposent souvent du nom, du prénom, de la date de naissance, parfois de l'établissement bancaire, du numéro de téléphone et de l'adresse. Ces informations proviennent de fuites de données, d'annuaires reconstitués, de faux formulaires en ligne ou de campagnes de messages frauduleux ayant déjà fait mouche des mois plus tôt.

C'est ce qui explique l'effet le plus déstabilisant de l'appel : l'interlocuteur en sait déjà beaucoup. Il cite l'agence, mentionne le prénom, connaît parfois les quatre derniers chiffres de la carte. Pour la personne appelée, un raisonnement s'impose alors mécaniquement : quelqu'un qui en sait autant ne peut être qu'un vrai conseiller. C'est exactement l'inverse. Ces éléments sont le matériau de départ de l'escroquerie, pas la preuve de sa légitimité.

Les retraités sont particulièrement visés pour des raisons froidement statistiques : une épargne constituée sur plusieurs décennies, une disponibilité téléphonique en journée, une habitude ancienne de la relation bancaire par téléphone, et une confiance plus spontanée envers une voix qui se présente comme institutionnelle.

Le spoofing, ou l'art de faire s'afficher le numéro de la banque

Techniquement, le pivot de l'arnaque tient en un mot : le spoofing téléphonique, c'est-à-dire l'usurpation du numéro affiché. Le réseau téléphonique transporte un numéro d'appelant que l'émetteur peut, dans certaines configurations, déclarer lui-même. Un centre d'appel installé à l'étranger peut ainsi présenter le numéro officiel d'une grande banque française, celui-là même qui figure au dos de la carte bancaire.

Le législateur s'y est attaqué. La loi dite Naegelen, dont le dispositif figure à l'article L. 44 du code des postes et des communications électroniques, impose aux opérateurs un mécanisme d'authentification des numéros d'appelant : un appel émis depuis l'étranger avec un numéro français non authentifié doit être bloqué ou présenté sans identité. Le volet portant sur les numéros mobiles est entré en application au 1er janvier 2026. Le dispositif réduit fortement l'usurpation, mais il ne l'annule pas : les escrocs se rabattent sur d'autres numéros, ajoutent le nom de la banque dans le libellé affiché, ou passent par des messages pour amorcer le contact.

Le numéro affiché sur l'écran n'est pas une preuve d'identité : c'est une information déclarative, aussi facile à falsifier qu'une adresse d'expéditeur sur une enveloppe.

Le déroulé type, étape par étape

La conversation suit un script remarquablement stable, construit pour produire trois effets : l'urgence, la confiance et la culpabilité. L'urgence empêche de vérifier. La confiance neutralise le doute. La culpabilité, celle d'avoir « laissé passer » une fraude, pousse à coopérer pour réparer.

Pourquoi l'argent part hors de France, et pourquoi il disparaît si vite

Le compte destinataire n'est presque jamais le compte final. Il s'agit d'un compte relais, ouvert soit par une personne recrutée comme intermédiaire, soit auprès d'un établissement en ligne accessible depuis plusieurs pays. Dans les heures qui suivent, la somme est éclatée en montants plus petits, transférée vers d'autres comptes, parfois convertie en actifs numériques ou retirée en espèces.

Cette dispersion a une conséquence pratique décisive : la fenêtre de récupération est très courte. Un signalement dans l'heure permet parfois de faire bloquer les fonds avant leur départ. Un signalement le lendemain matin arrive presque toujours trop tard pour la récupération directe, même si la voie de l'indemnisation par la banque, elle, reste ouverte.

À ce sujet, une nuance mérite d'être posée : la fraude reste, en proportion, un phénomène rare. L'Observatoire relève un taux de fraude sur les virements de l'ordre d'un euro pour cent mille euros payés. Mais la rareté statistique ne console personne : dans ce type d'escroquerie, le sinistre unitaire se chiffre en dizaines de milliers d'euros, parfois davantage.

Ce que dit le droit : la banque doit rembourser, sauf négligence grave

C'est le point le plus mal connu des victimes, et souvent celui qui change tout. Le code monétaire et financier pose un principe simple : lorsqu'une opération de paiement n'a pas été autorisée par le titulaire du compte, la banque rembourse. L'article L. 133-18 prévoit un remboursement rapide après signalement. L'article L. 133-23 place la charge de la preuve sur l'établissement : c'est à lui de démontrer que l'opération était bien authentifiée et voulue. L'article L. 133-19 réserve une exception, la négligence grave du client.

Pendant des années, les banques ont opposé cette négligence grave à quiconque avait validé une notification ou communiqué un code. La Cour de cassation a nettement resserré cette lecture. Dans un arrêt de sa chambre commerciale du 23 octobre 2024, pourvoi n° 23-16.267, elle a retenu qu'aucune négligence grave ne peut être imputée au client lorsque le mode opératoire de l'escroquerie a précisément pour effet de diminuer sa vigilance, ce qui est le propre du spoofing. Un arrêt du 12 juin 2025, pourvoi n° 24-13.777, a confirmé cette orientation en exigeant de la banque un faisceau d'indices pluriels et significatifs, un élément isolé ne suffisant pas.

Traduction concrète : recevoir un appel affichant le numéro de sa banque et suivre les instructions d'un interlocuteur qui semble légitime ne constitue pas, en soi, une faute qui prive du remboursement. Cet article ne remplace pas un conseil juridique ou fiscal, et chaque dossier s'apprécie sur ses circonstances propres, mais le rapport de force n'est pas celui que beaucoup imaginent.

Les réflexes qui coupent l'arnaque net

Toute la prévention tient dans une idée : reprendre la main sur le canal de communication. Tant que l'échange se poursuit sur l'appel entrant, l'escroc contrôle le rythme et le récit.

• Raccrocher, systématiquement. Aucun conseiller légitime ne s'offusque d'un rappel. Attendre une minute avant de composer soi-même le numéro de l'agence, pour être sûr que la ligne précédente est bien libérée.
• Ne jamais valider une notification pendant un appel. Une validation dans l'application autorise une opération, elle n'en annule aucune.
• Ne jamais dicter un code reçu par SMS, ni un mot de passe, ni un numéro de carte complet, ni un cryptogramme.
• Refuser toute notion de « compte sécurisé » ou de « compte tampon ». Ce vocabulaire n'existe pas dans la banque de détail.
• Se méfier de la consigne de silence. Une demande de ne prévenir ni l'agence ni la famille est un signal d'alarme à elle seule.
• Plafonner les virements à l'avance. Abaisser le plafond de virement dans l'espace client transforme une catastrophe potentielle en incident limité.

Que faire dans les vingt-quatre heures si c'est arrivé

La rapidité prime sur tout le reste, y compris sur la honte, qui reste le premier facteur de retard dans ces dossiers.

• Appeler immédiatement le numéro d'opposition de la banque, faire bloquer la carte, les accès et les virements en cours.
• Envoyer une contestation écrite, par courrier recommandé ou par message dans l'espace client, en listant les opérations contestées avec leur date, leur montant et le bénéficiaire.
• Déposer plainte au commissariat ou à la gendarmerie, et conserver le récépissé, qui sera demandé par la banque.
• Tout consigner : heure de l'appel, numéro affiché, prénom donné par l'interlocuteur, captures d'écran des notifications, relevés.
• En cas de refus de remboursement, saisir le service réclamations puis le médiateur bancaire de l'établissement, gratuitement.

Un mot enfin sur l'entourage. Ces escroqueries prospèrent sur l'isolement et sur la peur du jugement. Une conversation de dix minutes, en famille, sur ce qu'une banque ne demande jamais, vaut mieux que tous les dispositifs techniques réunis. Et si un proche vous appelle en plein doute pendant un appel suspect, la bonne réponse tient en deux mots : raccrochez maintenant.

Sources et références utiles : les publications de l'Observatoire de la sécurité des moyens de paiement de la Banque de France pour les chiffres de la fraude, et une synthèse de la jurisprudence récente sur le spoofing bancaire pour le volet judiciaire.

Santé, argent, psychologie du quotidien : ce journal explore les questions que tout le monde se pose. Pour savoir qui l'écrit, direction ma page auteur.