Un nouveau scénario de fraude bancaire circule en France depuis le début de l’année 2026. Des escrocs se font passer pour un conseiller ou pour le service anti-fraude d’une banque, et proposent de « remplacer la puce » d’une carte de paiement jugée défectueuse ou compromise. Derrière ce prétexte technique se cache une manipulation bien rodée, qui mêle appel téléphonique, SMS frauduleux et parfois passage d’un faux coursier au domicile de la victime. Ce type de fraude par ingénierie sociale contourne d’ailleurs n’importe quel antivirus, aussi performant soit-il, puisqu’elle mise sur la confiance plutôt que sur une faille technique.
Une arnaque bancaire qui change de visage
Le phishing téléphonique visant les moyens de paiement n’est pas nouveau, mais son scénario évolue. Après les faux SMS d’opposition ou les appels usurpant le numéro de la banque, les fraudeurs misent désormais sur un motif technique : la puce de la carte serait « défaillante », « piratée » ou « bloquée par erreur », et nécessiterait un remplacement en urgence.
Comment se déroule ce scénario de fraude ?
Le contact démarre souvent par un SMS ou un appel automatisé annonçant une anomalie sur le compte. Un interlocuteur se présentant comme conseiller bancaire prend ensuite le relais. Il évoque un défaut de puce, un risque de clonage ou une opération suspecte à annuler d’urgence. Pour « sécuriser » la carte, il demande un code reçu par SMS, ou propose l’envoi d’un technicien chargé de récupérer physiquement le moyen de paiement.
Pourquoi ce prétexte fonctionne-t-il si bien ?
Le vocabulaire technique rassure. Beaucoup de porteurs de carte ignorent le fonctionnement réel d’une puce EMV et acceptent l’idée qu’un remplacement à distance soit possible. Les données personnelles issues de fuites récentes (opérateurs télécoms, organismes publics) permettent aussi aux escrocs de citer un nom, un numéro de compte partiel ou une adresse exacte, ce qui renforce artificiellement leur crédibilité.
Le mécanisme précis derrière la fausse puce défectueuse
Ce type de fraude combine généralement trois étapes, chacune conçue pour contourner un réflexe de sécurité différent.
L’appel ou le SMS qui déclenche la manipulation
Le premier contact vise à créer un sentiment d’urgence. La victime reçoit un message évoquant un paiement suspect ou un blocage imminent, avec un numéro à rappeler ou un lien à ouvrir. Le numéro affiché peut être falsifié pour ressembler à celui de la banque, une technique connue sous le nom de spoofing téléphonique.
La visite d’un faux coursier à domicile
Dans certains signalements, l’escroc va plus loin : il envoie un complice se présenter au domicile de la victime pour récupérer la carte jugée « compromise ». Il demande parfois de la découper avant remise, ce qui rassure la victime alors que la puce reste techniquement exploitable si elle n’est pas détruite correctement. Aucune banque française ne fait déplacer un agent à domicile pour récupérer une carte bancaire.
Que se passe-t-il une fois la carte ou le code obtenus ?
Une fois le code reçu par SMS communiqué, ou la carte physiquement récupérée, les fraudeurs valident des opérations à distance, réalisent des paiements sans contact ou vident le compte via des virements instantanés. Le temps que la victime réalise la manipulation, les fonds ont souvent déjà transité vers plusieurs comptes relais.
Les signaux qui doivent alerter
Certains détails trahissent presque toujours ce type d’arnaque, même quand le discours paraît professionnel.
- Une demande de code reçu par SMS pour « valider » ou « annuler » une opération
- Une proposition de venir chercher la carte à domicile ou de la faire découper avant remise
- Un sentiment d’urgence exagéré, avec menace de blocage immédiat du compte
- Un numéro affiché qui semble correspondre à celui de la banque, mais un discours qui insiste pour garder la victime au téléphone
- Une orthographe ou une formulation SMS légèrement différente de celle utilisée habituellement par l’établissement
Quels sont les bons réflexes à adopter ?
La parade tient en quelques principes simples, rappelés par cybermalveillance.gouv.fr et la Direction générale du Trésor sur economie.gouv.fr.
Que faire pendant un appel suspect ?
Raccrochez, même si l’interlocuteur semble légitime. Aucun conseiller bancaire ne demande un code de validation reçu par SMS, un mot de passe ou le cryptogramme au dos de la carte. Rappelez ensuite votre banque via le numéro inscrit sur votre contrat ou au dos de votre carte, jamais via un numéro communiqué pendant l’appel suspect.
Une carte ou un code a déjà été transmis : quels réflexes immédiats ?
Faites opposition sans délai en appelant le centre national d’opposition au 0 892 705 705, disponible 24h/24, ou directement votre banque. Consultez vos derniers mouvements et signalez toute opération non reconnue. La fiche réflexe de cybermalveillance.gouv.fr sur la fraude à la carte bancaire détaille les démarches de contestation et de remboursement.
Comment vérifier l’identité d’un vrai conseiller bancaire ?
En cas de doute, ne restez jamais en ligne avec l’interlocuteur pour « vérifier ». Raccrochez, ouvrez votre application bancaire officielle ou composez le numéro figurant sur un relevé de compte. Un conseiller authentique ne s’oppose jamais à ce que vous rappeliez par un canal que vous choisissez vous-même.
Ce que disent les banques et les autorités
Plusieurs établissements et organismes publics ont multiplié les alertes sur cette évolution de la fraude par manipulation, qui reste l’une des méthodes les plus coûteuses pour les victimes.
Une fraude par manipulation en forte progression
Selon les données publiées par cybermalveillance.gouv.fr, les signalements liés à la fraude au faux conseiller bancaire progressent nettement d’une année sur l’autre, portés par la diffusion massive de données personnelles issues de piratages successifs. La Banque de France rappelle de son côté que la fraude aux moyens de paiement scripturaux reste une priorité de vigilance pour les particuliers comme pour les établissements.
Un variant déjà observé : la fausse carte envoyée par courrier
Une autre version de cette arnaque circule par voie postale : une fausse carte bancaire accompagnée d’un QR code est glissée dans la boîte aux lettres, avec l’objectif de faire scanner un lien piégé. Ce cas, documenté par franceinfo, illustre la même logique : faire croire à un remplacement de carte légitime pour obtenir des informations bancaires ou installer un accès frauduleux.
| Ce qu’un conseiller bancaire fait | Ce qu’un fraudeur propose |
|---|---|
| Vous invite à vous connecter à votre espace client officiel | Demande un code reçu par SMS au téléphone |
| Ne se déplace jamais pour récupérer une carte | Envoie un coursier chercher la carte à domicile |
| Accepte que vous raccrochiez pour rappeler via le numéro officiel | Insiste pour garder la victime en ligne |
| Ne demande jamais le cryptogramme ou le code confidentiel | Réclame ces informations sous prétexte de vérification |
Questions fréquentes sur l’arnaque à la puce de carte bancaire
Une banque peut-elle vraiment envoyer un technicien remplacer une puce à domicile ?
Non, aucune banque française ne fait déplacer un agent au domicile d’un client pour récupérer ou remplacer une carte bancaire ; toute proposition de ce type est une arnaque.
Que faire si j’ai déjà communiqué un code reçu par SMS ?
Faites opposition sans délai en appelant le 0 892 705 705, disponible 24h/24, ou directement votre banque, puis vérifiez vos derniers mouvements pour signaler toute opération non reconnue.
Comment reconnaître un faux conseiller bancaire au téléphone ?
Il insiste pour garder la victime en ligne, demande un code SMS ou le cryptogramme de la carte, et refuse que l’appel soit vérifié par un rappel sur le numéro officiel figurant au dos de la carte.
Faut-il découper sa carte avant de la remettre à un coursier qui se présente ?
Il ne faut jamais remettre sa carte à un coursier, découpée ou non : une puce mal détruite reste exploitable, et aucun établissement bancaire ne récupère de carte à domicile.
