
Vishing : reconnaître le phishing par téléphone et réagir
Une voix rassurante, un numéro qui semble familier, une urgence fabriquée de toutes pièces : voilà comment un appel peut devenir la porte d'entrée d'une fraude.
Découvrir qu’un crédit court à votre nom sans que vous l’ayez signé n’est pas une fatalité : la loi met la preuve du côté de l’établissement, pas du vôtre.

Tout commence rarement par une révélation spectaculaire. C’est une relance de recouvrement pour un crédit dont vous n’avez jamais entendu parler. C’est un refus de prêt inexpliqué, alors que votre situation n’a pas bougé. C’est un conseiller qui vous annonce, gêné, que vous êtes inscrit dans un fichier de la Banque de France. Et vous comprenez, en quelques minutes, que quelqu’un utilise votre nom depuis des mois.
L’usurpation d’identité bancaire ne suppose ni piratage sophistiqué ni réseau organisé. Une copie de carte d’identité envoyée pour une location, transmise à un faux recruteur ou récupérée dans une fuite de données suffit à monter un dossier de crédit à distance. Le fraudeur encaisse, disparaît, et c’est votre nom qui reste sur le contrat, votre boîte aux lettres qui reçoit les mises en demeure.
La bonne nouvelle tient en une phrase : ce n’est pas à vous de prouver que vous n’avez rien signé. Ce guide détaille les signaux qui doivent alerter, les gestes à poser dans l’ordre, la manière de consulter gratuitement les fichiers qui vous concernent, et les recours à mobiliser quand un établissement traîne à reconnaître la fraude.
Le propre de cette fraude est d’être silencieuse. Le fraudeur n’a aucun intérêt à ce que vous l’appreniez vite : il fait souvent domicilier les courriers à une autre adresse, et vous ne voyez rien passer tant que les impayés ne déclenchent pas la machine du recouvrement. Entre l’ouverture du dossier frauduleux et le moment où vous en prenez connaissance, il s’écoule fréquemment plusieurs mois. C’est pourquoi les signaux d’alerte sont rarement directs : ce sont des anomalies latérales, des portes qui se ferment sans raison.
Un seul de ces signaux suffit à justifier une vérification. Ne partez pas du principe qu’il s’agit d’une erreur administrative qui se corrigera d’elle-même : les erreurs de saisie existent, mais elles ne produisent pas de contrat de crédit complet, avec pièces justificatives et signature. Si un dossier existe à votre nom, quelqu’un l’a monté. Le temps que vous laissez passer avant de réagir est du temps pendant lequel le fraudeur peut ouvrir d’autres dossiers ailleurs, avec les mêmes documents.
Dans la grande majorité des cas, le point de départ est une copie de pièce d’identité que vous avez transmise vous-même, de bonne foi. Un dossier de location, une candidature à un emploi, une inscription sur une plateforme, une vente entre particuliers, un abonnement : les demandes de justificatif sont devenues si banales qu’on les satisfait sans y penser. Il suffit qu’un seul de ces destinataires soit malveillant, ou qu’il se fasse dérober sa base de données, pour que votre document circule.
Le reste du montage est plus simple qu’on ne l’imagine. La souscription de crédit à distance ne nécessite qu’un jeu de documents cohérent entre eux : pièce d’identité, justificatif de domicile, bulletins de salaire, relevé d’identité bancaire. Ces trois derniers se falsifient facilement, et c’est justement pour cette raison que la loi fait peser sur le prêteur une obligation de vérification sérieuse. Un dossier accepté sur la base de faux grossiers révèle d’abord une défaillance du contrôle, et c’est un argument central dans votre contestation.
Courriers, enveloppes avec leur cachet, relevés, mails, numéros de dossier, coordonnées du cabinet de recouvrement. Ne jetez rien, même les documents qui semblent redondants. Photographiez ou scannez l’ensemble avant d’envoyer quoi que ce soit.
En commissariat, en gendarmerie ou par la pré-plainte en ligne. Précisez qu’il s’agit d’une usurpation d’identité et listez les contrats concernés. Exigez le récépissé : c’est ce document, et non votre récit, qui rendra vos démarches opposables ensuite.
Courrier recommandé avec accusé de réception, un par dossier. Contestez formellement être le titulaire du contrat, joignez le récépissé de plainte, et demandez la suspension immédiate du recouvrement ainsi que la communication du dossier de souscription complet.
Contrat signé, copies des justificatifs fournis, coordonnées bancaires utilisées, adresse de domiciliation. Ces éléments servent deux fois : ils nourrissent l’enquête et ils font apparaître les incohérences que le prêteur aurait dû relever.
La consultation est gratuite et vous permet de savoir si un fichage a déjà été inscrit à votre nom, et par quel établissement. C’est souvent à ce moment que l’on découvre l’existence d’autres dossiers.
Signalez la situation par écrit à l’établissement où vous êtes réellement client. Cela permet d’activer une vigilance renforcée sur vos comptes et d’éviter qu’une demande frauduleuse aboutisse chez vous aussi.
Trois fichiers concentrent l’essentiel des conséquences d’une usurpation d’identité bancaire. Chacun a son périmètre, et un fichage dans l’un n’entraîne pas mécaniquement l’inscription dans les autres. Vous disposez d’un droit d’accès à ces informations, exercé sans frais et sans avoir à justifier votre demande. C’est la première chose à faire dès qu’un refus inexpliqué vous est opposé, avant même de savoir si une fraude est en cause.
| Fichier | Ce qu’il contient | Effet concret d’une inscription |
|---|---|---|
| FICP | Incidents de remboursement de crédit et mesures de surendettement | Refus de crédit quasi systématique |
| FCC | Incidents liés aux chèques et retraits de cartes bancaires | Interdiction d’émettre des chèques |
| FNCI | Coordonnées des chèques déclarés volés, perdus ou irréguliers | Chèques refusés par les commerçants |
Tableau de repérage. La durée d’inscription au FICP est de cinq ans pour un incident de paiement caractérisé, et peut atteindre sept ans dans le cadre de mesures issues d’une procédure de surendettement.
Un fichage résultant d’une fraude n’a pas vocation à demeurer. Une fois la fraude reconnue, c’est l’établissement déclarant, et lui seul, qui doit demander la radiation : la Banque de France n’efface pas de sa propre initiative une inscription qu’elle n’a pas créée. Formulez donc explicitement cette demande de radiation dans votre courrier recommandé, séparément de la contestation de la dette, et réclamez la confirmation écrite une fois l’opération effectuée.
C’est le point que les victimes ignorent le plus souvent, et celui qui change tout. On ne vous demande pas de prouver que vous n’avez pas signé : prouver un fait négatif est impossible, et le droit ne l’exige pas. C’est à celui qui réclame le paiement d’établir l’existence et la validité de l’engagement dont il se prévaut. Concrètement, le prêteur doit produire un contrat régulièrement conclu avec vous, et démontrer qu’il a rempli ses obligations de vérification de l’identité de l’emprunteur.
S’il ne peut pas le faire, ou si les pièces produites révèlent des falsifications qu’un contrôle sérieux aurait détectées, le contrat ne vous est pas opposable. Vous n’en êtes pas partie, donc vous n’en devez rien. Cette logique vaut aussi pour les intérêts et les frais accumulés depuis. Adoptez-la dans votre formulation dès le premier courrier : ne demandez pas un geste commercial, ne proposez aucun arrangement, ne payez rien « en attendant », contestez l’existence même de votre engagement.
Il arrive que le premier interlocuteur campe sur sa position, surtout lorsque le dossier a déjà été cédé à une société de recouvrement. La réponse est graduée, et il faut respecter les étapes : sauter un échelon fait perdre du temps plutôt qu’il n’en fait gagner. Adressez d’abord une réclamation écrite au service dédié de l’établissement, distinct du conseiller habituel. Puis, si la réponse ne vient pas ou ne vous satisfait pas, saisissez le médiateur compétent, dont la procédure de saisine est gratuite et encadrée.
En parallèle, deux canaux méritent d’être activés. Le signalement auprès de l’autorité de contrôle du secteur bancaire ne traitera pas votre cas individuel, mais alimente la surveillance des pratiques de vérification. Et si des données personnelles ont été détournées ou continuent d’être traitées à tort, la voie de la protection des données permet d’exiger la rectification ou l’effacement des informations erronées vous concernant. Ces démarches ne se substituent pas à la plainte : elles la complètent.
Un fichage frauduleux produit ses effets immédiatement, bien avant que la fraude ne soit reconnue. Vous pouvez donc vous retrouver sans possibilité d’ouvrir un compte au pire moment. Le droit au compte existe précisément pour cette situation : après un refus écrit d’un établissement, la Banque de France désigne une banque tenue de vous ouvrir un compte assorti des services bancaires de base, gratuitement. Ce mécanisme, au cœur de l’accès de tous à un compte bancaire, ne dépend ni de votre situation financière ni de l’issue de votre contestation.
On ne supprime pas totalement ce risque, puisqu’il dépend en grande partie de la sécurité de tiers auxquels vous confiez vos documents. On le réduit fortement, en revanche, en changeant quelques habitudes de transmission. Le principe est simple : une copie de pièce d’identité ne doit jamais pouvoir servir ailleurs que là où vous l’avez envoyée. Les méthodes des fraudeurs évoluent, mais leur matière première reste la même, et les mécanismes de la cyberfraude bancaire reposent presque toujours sur des documents obtenus légitimement au départ.
Une dernière chose, souvent négligée dans l’urgence : conservez l’intégralité du dossier après résolution. Les fraudeurs revendent les jeux de documents, et une identité déjà utilisée ressort parfois des années plus tard, ailleurs, sous une autre forme. Un classeur contenant la plainte, les courriers, les accusés de réception et les confirmations de radiation vous permettra de neutraliser une seconde tentative en quelques jours au lieu de plusieurs mois.
Notre méthode. Cet article est rédigé par la rédaction de Banque.fm à partir du cadre réglementaire français en vigueur et des pratiques courantes du secteur bancaire. Les montants et plafonds cités sont ceux fixés par la réglementation ; les taux et tarifs commerciaux évoluent et doivent être vérifiés auprès de l'établissement avant toute décision. Banque.fm publie une information générale et ne délivre ni conseil en investissement, ni recommandation personnalisée.

Une voix rassurante, un numéro qui semble familier, une urgence fabriquée de toutes pièces : voilà comment un appel peut devenir la porte d'entrée d'une fraude.

Un message pressant, un lien ou une validation inattendue doivent alerter : coupez le contact, prévenez votre établissement et conservez les preuves.

Les escrocs cherchent surtout à vous faire agir dans l’urgence ; refuser de cliquer, raccrocher et contacter soi-même sa banque coupe souvent leur scénario.