Vishing : reconnaître le phishing par téléphone et réagir

Le principe du vishing

Le vishing repose sur un appel téléphonique durant lequel l'interlocuteur se présente comme un conseiller bancaire, un agent de sécurité, ou toute autre personne légitime, dans le but d'obtenir des informations confidentielles, comme un code d'accès, un numéro de carte, ou un code reçu par SMS pour valider une opération. Certains appels visent directement à convaincre la victime d'effectuer elle-même un virement, en invoquant une urgence fabriquée de toutes pièces. Cette technique fait partie d'un arsenal plus large employé par les cybercriminels, dont elle ne constitue qu'une des variantes possibles.

Ce qu'un conseiller bancaire ne demande jamais par téléphone

Un conseiller bancaire authentique ne demande jamais, au cours d'un appel téléphonique, un code confidentiel de carte bancaire, un mot de passe complet, ou un code de validation reçu par SMS pour confirmer une opération. Ces informations restent strictement personnelles et ne doivent jamais être communiquées à voix haute, quelle que soit l'assurance ou l'autorité affichée par l'interlocuteur au bout du fil.

Pourquoi le numéro affiché ne suffit pas

Le sentiment d'urgence, un signal d'alerte constant

La plupart des scénarios de vishing s'appuient sur un sentiment d'urgence fabriqué, une opération suspecte à valider immédiatement, un compte prétendument menacé, ou une action à effectuer avant l'expiration d'un délai très court. Cette urgence artificielle vise à empêcher toute réflexion posée avant d'agir, ce qui en fait précisément le signal le plus fiable pour identifier une tentative de vishing en cours.

Une pression psychologique difficile à reproduire par écrit

Contrairement à un mail ou un SMS de phishing, que la victime peut relire à tête reposée avant de réagir, un appel téléphonique se déroule en direct, avec une voix capable de moduler son ton, d'insister, ou de feindre l'empathie face à une hésitation. Cette dimension orale rend le vishing particulièrement efficace face à des personnes déjà en situation de stress ou de fatigue, moins enclines à prendre le temps de vérifier ce qui leur est présenté.

Que faire pendant un appel suspect

Face à un appel qui présente un ou plusieurs de ces signes, la meilleure réaction reste de raccrocher, sans chercher à prolonger l'échange ni à se justifier auprès de l'interlocuteur. Rappeler ensuite sa banque via un numéro connu à l'avance, celui figurant sur une carte bancaire, un relevé de compte, ou le site officiel de l'établissement, permet de vérifier si un conseiller cherchait réellement à joindre le titulaire du compte, sans jamais réutiliser le numéro reçu lors de l'appel suspect.

Si des informations ont déjà été communiquées

Si un code ou une information sensible a déjà été communiqué par erreur, contacter immédiatement sa banque pour faire opposition ou sécuriser les accès concernés reste la priorité, sans attendre de confirmer d'abord si une opération frauduleuse a effectivement eu lieu. Un dépôt de plainte reste également recommandé, pour disposer d'une trace officielle de cette tentative de fraude, en particulier si les informations obtenues permettent une usurpation d'identité plus large.

Les réflexes à adopter face à un appel suspect

Vos questions fréquentes

Notre méthode. Cet article est rédigé par la rédaction de Banque.fm à partir du cadre réglementaire français en vigueur et des pratiques courantes du secteur bancaire. Les montants et plafonds cités sont ceux fixés par la réglementation ; les taux et tarifs commerciaux évoluent et doivent être vérifiés auprès de l'établissement avant toute décision. Banque.fm publie une information générale et ne délivre ni conseil en investissement, ni recommandation personnalisée.