Rechercher un numéro

Faux conseiller bancaire : reconnaître l'appel et raccrocher

Par l'équipe StoryCheck · 7 min de lecture · Publié le 29 septembre 2026

Un faux conseiller bancaire t'appelle en se présentant comme le service fraude de ta banque ou de Card Stop, souvent avec un numéro qui paraît correct, pour te faire confirmer une opération dans itsme, lire un code de ton digipass ou virer ton argent vers un « compte sécurisé ». En Belgique, aucune banque ne te demande par téléphone tes codes, une confirmation itsme ou un virement vers un autre compte. Raccroche, puis rappelle toi-même le numéro au dos de ta carte ou le 078 170 170.

Les scénarios qui circulent en Belgique en 2026

• Le robot vocal : un message enregistré annonce une tentative de connexion suspecte ou un paiement frauduleux et te demande de taper une touche. Safeonweb a signalé ces appels au nom de la police, d'ING, d'Argenta, de Crelan, de Card Stop ou de Proximus, parfois depuis des numéros en +33, en +31 ou masqués.
• Le faux Card Stop : un appel venant d'un numéro en 04 se présente comme Card Stop à cause de transactions suspectes. Card Stop le rappelle lui-même : un assistant ne te demandera jamais ton code secret.
• Le « compte à sécurité renforcée » : après un premier message de phishing, un faux employé te conseille de mettre ton argent à l'abri sur un autre compte. Ce compte n'existe pas, et l'argent part chez une mule financière.
• La prise de contrôle à distance : on te fait installer TeamViewer ou AnyDesk « pour vérifier », puis l'escroc fait les virements pendant que tu crois être aidé.
• L'arnaque NFC : en septembre 2026, plusieurs banques ont signalé des appels qui font installer une application, souvent via WhatsApp, puis approcher ta carte de ton smartphone et taper ton code PIN. L'application transmet les données de la puce à l'escroc, qui paie ou retire sans ta carte.
• La visite à domicile : après un appel qui prétend que ta carte est piratée, un faux agent vient chercher ta carte et ton code, glissés dans une enveloppe. La zone de police de Huy a encore signalé ce scénario en août 2026.

Pourquoi itsme est au cœur de l'arnaque

En Belgique, itsme sert à entrer aussi bien dans ta banque en ligne que dans MyMinfin, et une confirmation itsme ne sert pas qu'à te connecter : elle approuve une action précise, un paiement, un nouveau bénéficiaire, un accès. Febelfin décrit deux variantes : on te fait « annuler » des paiements suspects dans itsme, alors que tu les approuves, ou un faux employé te demande de « confirmer ton identité », ce qui lui ouvre ton compte.

Les règles d'itsme sont nettes : ne confirme jamais une action que tu n'as pas lancée toi-même, et itsme ne t'appelle jamais, ni par SMS ni par e-mail, pour te demander une action. Dans l'app, tu vois toujours qui demande quoi. Safeonweb rappelle aussi qu'itsme t'envoie une alerte si tu veux l'utiliser pendant un appel téléphonique : ne l'ignore pas. D'autres signaux sont réunis dans notre guide ce numéro est-il une arnaque ?

Le numéro affiché est celui de ma banque : est-ce une preuve ?

Non. Le spoofing permet d'afficher sur ton écran le numéro de ta banque alors que l'appel vient d'ailleurs. Depuis l'arrêté royal du 12 mai 2024, les opérateurs belges doivent bloquer les appels venus de l'étranger qui affichent un numéro belge usurpé : depuis le 1er septembre 2024 pour les numéros fixes, depuis le 1er décembre 2024 pour les GSM. Mais la règle ne couvre ni les SMS, ni les appels passés depuis la Belgique, ni les numéros étrangers.

Une vérification du numéro a donc ses limites : si le numéro a été usurpé, une recherche inversée montrera le vrai titulaire de ce numéro, c'est-à-dire ta banque, et pas l'escroc. Elle reste utile pour un GSM ou une ligne VoIP inconnus qui insistent, mais le réflexe prioritaire reste de raccrocher et de rappeler toi-même.

Ce que ta banque ne fait jamais

Le bon réflexe, en trois temps

1. 1

   Raccroche

   Même si la personne connaît ton nom, ta date de naissance ou tes dernières opérations : le Centre pour la Cybersécurité Belgique rappelle que les données issues de fuites servent justement à paraître crédible.

2. 2

   Rappelle toi-même

   Compose le numéro au dos de ta carte ou celui de ton appli bancaire. En cas de doute sur ta carte ou tes comptes, le 078 170 170 répond 24 heures sur 24.

3. 3

   Garde une trace

   Note le numéro qui t'a appelé, l'heure et ce qu'on t'a demandé, et envoie la capture d'un SMS suspect à suspect@safeonweb.be.

Tu as donné un code ou fait un virement : que faire ?

1. Appelle le 078 170 170 et choisis l'option « Fraude » dans le menu vocal. Depuis le 22 juin 2026, ce numéro de Card Stop donne aussi accès à Fraudstop : selon ta banque, elle reçoit une alerte automatique ou tu es mis en relation avec son service fraude pour bloquer tes applications et ta banque en ligne.
2. Si ta carte ou ses données sont en jeu, fais-la bloquer par Card Stop sur ce même numéro.
3. Si quelqu'un a utilisé ton itsme, contacte aussi le support d'itsme via son formulaire officiel : il peut bloquer temporairement ton compte.
4. Change tes mots de passe de banque en ligne et de messagerie.
5. Porte plainte à la police locale, de préférence au commissariat, avec les numéros, l'heure des appels, les comptes bénéficiaires et tes captures d'écran.

La vitesse compte vraiment. Depuis le 9 octobre 2025, la vérification du nom du bénéficiaire t'avertit aussi quand un IBAN n'appartient pas à la personne annoncée : un « compte sécurisé » au nom d'un inconnu doit t'arrêter net. Et si l'escroc s'est présenté comme la police, notre guide sur le faux policier décrit les variantes belges.