Arnaque au faux conseiller bancaire (spoofing) : votre banque doit vous rembourser

Des escrocs ont usurpé le numéro officiel de votre banque. Vous les avez crus. Vous avez perdu de l’argent. Votre banque refuse de rembourser en invoquant votre « négligence ».

La Cour de cassation a tranché en octobre 2024 : se laisser tromper par un spoofing sophistiqué ne constitue pas une négligence grave au sens de l’article L133-19 du Code monétaire et financier. Votre banque ne peut pas légalement invoquer cet argument pour refuser le remboursement. Si elle le fait quand même, elle adopte une position contraire à la jurisprudence de la plus haute juridiction française.

Ce qu’est le spoofing — mécanisme de l’arnaque au faux conseiller bancaire

Le spoofing, ou usurpation d’identité téléphonique, est une technique de fraude dans laquelle les escrocs falsifient l’identifiant de l’appelant pour que l’appel ou le SMS apparaisse sur votre téléphone comme provenant du numéro officiel de votre banque, celui que vous avez enregistré dans vos contacts.

Le déroulement concret de l’attaque

  • L’appel entrant. Votre téléphone sonne. L’identifiant affiche le numéro officiel de votre banque. Dans certains cas, le SMS s’insère directement dans la conversation existante avec votre vraie banque, dans le même fil de messages.
  • La mise en confiance. L’escroc se présente comme conseiller sécurité ou chargé de clientèle. Il connaît votre nom, parfois votre solde approximatif ou les derniers mouvements de votre compte. Ces informations viennent d’une ingénierie sociale en amont ou d’une fuite préalable.
  • L’urgence fabriquée. Il signale une « tentative de fraude en cours » sur votre compte. Il faut agir immédiatement. Il vous demande de valider une opération de « sécurisation » ou de lui communiquer un code reçu par SMS.
  • La captation des fonds. Les codes communiqués ou les opérations validées permettent le virement des sommes vers un compte contrôlé par les escrocs.

Pourquoi la victime ne peut pas détecter la fraude

C’est le point central, et c’est précisément celui que les banques évacuent quand elles invoquent la négligence. La victime d’un spoofing se trouve dans une situation où tous les signaux de confiance habituels ont été manipulés :

  • le numéro affiché est le bon,
  • le ton est professionnel,
  • l’urgence est crédible,
  • l’interlocuteur connaît des éléments personnels.

Reprocher à la victime de ne pas avoir « détecté la fraude » revient à lui reprocher d’avoir fait confiance à ce qui était, techniquement et psychologiquement, indiscernable du vrai. C’est précisément ce raisonnement que la Cour de cassation a rejeté en octobre 2024.

Ce que dit la Cour de cassation (octobre 2024)

Se laisser tromper par un spoofing sophistiqué ne constitue pas une négligence grave au sens de l’article L133-19 C.mon.fin.

Si votre banque invoque cet argument pour refuser le remboursement, elle prend une position contraire à la jurisprudence de la plus haute juridiction française.


L’arrêt Cour de cassation octobre 2024 — ce que ça change pour les victimes de spoofing

La Cour de cassation a rendu en octobre 2024 un arrêt de principe : le fait de se laisser tromper par un escroc usurpant le numéro officiel de sa banque ne constitue pas une négligence grave au sens de l’article L133-19 du Code monétaire et financier.

La portée concrète de cet arrêt pour votre dossier

Avant cette décision, certaines juridictions du fond admettaient que la communication de codes constituait une négligence grave, même dans un contexte de tromperie sophistiquée. La Cour de cassation a tranché ce débat, et son arrêt s’impose à toutes les juridictions inférieures. Trois conséquences directes en découlent.

Toute décision de cour d’appel qui retiendrait la négligence grave dans un cas avéré de spoofing serait susceptible d’être cassée. Toute banque qui invoque cet argument dans un tel cas prend une position contraire à la jurisprudence de la plus haute juridiction. Et cet arrêt constitue un levier que votre avocat peut opposer directement à la banque, dès la mise en demeure.

Ce que cet arrêt ne couvre pas

L’arrêt vise spécifiquement les cas de spoofing, c’est-à-dire l’usurpation du numéro officiel de la banque. Il ne couvre pas automatiquement toutes les formes de fraude bancaire. Si votre situation implique un phishing par email, une fraude sans usurpation d’identité téléphonique, ou un virement initié dans un autre contexte, l’analyse juridique est différente. Une consultation permet de déterminer si cet arrêt s’applique à votre cas et, si ce n’est pas le cas, quels autres fondements sont disponibles.


Comment forcer votre banque à vous rembourser — la procédure en 3 étapes

La jurisprudence de la Cour de cassation ne s’applique pas automatiquement. Votre banque ne va pas réviser son refus parce qu’un arrêt a été rendu. Il faut l’y contraindre, avec les bons arguments dans le bon ordre.

Étape 1 — Mise en demeure citant l’arrêt Cour de cassation 2024

La première action est d’adresser à votre banque une mise en demeure formelle. Elle doit décrire précisément le mécanisme du spoofing dont vous avez été victime (numéro usurpé, déroulement de l’appel, opérations réalisées), citer l’arrêt d’octobre 2024 et son application directe à votre situation, conclure que votre cas ne peut pas légalement être qualifié de négligence grave, et exiger le remboursement des sommes débitées sous délai précis.

Cette mise en demeure change le rapport de force. Elle signifie à la banque que vous connaissez l’état du droit et que vous êtes prêt à aller jusqu’au bout.

Étape 2 — Saisine du médiateur bancaire avec l’argument jurisprudentiel

Si la banque maintient son refus, saisissez le médiateur bancaire en incluant l’arrêt dans votre dossier. Les médiateurs prennent en compte la jurisprudence de la Cour de cassation. Un dossier bien construit, avec l’arrêt en pièce jointe, une chronologie précise de l’arnaque et une argumentation claire, obtient des résultats bien meilleurs qu’une simple réclamation. La médiation est gratuite et doit être tentée avant toute action judiciaire.

Étape 3 — Action judiciaire si la médiation échoue

Si la médiation n’aboutit pas, l’action judiciaire reste disponible. C’est moins probable depuis l’arrêt, mais ça arrive. La position de votre avocat est solide : elle s’appuie sur une jurisprudence explicite de la Cour de cassation. Les banques mesurent le risque d’un contentieux dans ces conditions. Un tribunal saisi d’un cas de spoofing avéré, après cet arrêt, mettra la banque dans une position très difficile à tenir.


Votre banque refuse de rembourser après un spoofing ?

Analyser votre dossier prend 30 minutes. C’est gratuit. Et ça vous dit exactement où vous en êtes.


Pourquoi les banques continuent à refuser malgré la jurisprudence

Certaines banques continuent à émettre des refus de remboursement dans des cas de spoofing, même depuis l’arrêt d’octobre 2024. Ce n’est pas une erreur de leur part : c’est un calcul économique.

La stratégie du refus standardisé

Un pourcentage élevé de victimes n’engage aucune contestation après un premier refus. Elles abandonnent, épuisées par la procédure ou découragées par le jargon juridique du courrier de refus. Les banques le savent parfaitement. Émettre des refus standardisés ne coûte presque rien. Ce qu’elles économisent en remboursements non versés est, lui, très substantiel. Ce calcul tient aussi longtemps que les victimes ne bougent pas.

Ce qui change quand un avocat spécialisé intervient

L’intervention d’un avocat spécialisé en droit bancaire rompt ce calcul. La banque sait que le dossier va aller jusqu’au bout. Elle sait que l’avocat maîtrise l’arrêt d’octobre 2024 et sait s’en servir. Elle sait que devant un tribunal, refuser le remboursement dans un cas de spoofing avéré est une position très difficile à tenir. Le rapport de force bascule, et les demandes de remboursements aboutissent.

Délai impératif

Le délai de contestation d’une opération non autorisée est de 13 mois à compter de la date du débit, en application de l’article L133-24 C.mon.fin.

Ce délai est d’ordre public, aucune clause contractuelle ne peut le réduire. Passé ce délai, tout recours est irrecevable, même si la fraude est parfaitement documentée.

Banques concernées par des refus de remboursement après spoofing

BNP Paribas Société Générale Crédit Agricole LCL Caisse d’Épargne Banque Populaire CIC Revolut N26 Wise

Votre situation concrète — questions fréquentes

Non, pas dans un contexte de spoofing avéré. L’argument de la banque — « vous avez communiqué le code, vous êtes responsable » — est incompatible avec la jurisprudence actuelle. Communiquer un code sous l’effet d’une tromperie organisée ne vaut pas consentement à l’opération. C’est exactement ce que l’arrêt d’octobre 2024 établit.

Non. Ce qui compte, c’est le contexte : une validation réalisée sous l’emprise d’une tromperie organisée n’est pas un consentement libre et éclairé. L’article L133-18 C.mon.fin. protège les victimes d’opérations réalisées sans autorisation réelle, et une autorisation obtenue par tromperie n’en est pas une.

Non. Rappeler ne vous aurait pas nécessairement protégé : des escrocs organisés peuvent intercepter les rappels. Surtout, imposer à la victime de « vérifier » une situation créée par l’usurpation du propre numéro de la banque revient à reporter la responsabilité du fraudeur sur la victime. La jurisprudence de la Cour de cassation va dans le sens exactement inverse.

Le délai de contestation est de 13 mois à compter de la date du débit (art. L133-24 C.mon.fin.). Ce délai est d’ordre public : aucune clause contractuelle ne peut le réduire. Passé ce délai, tout recours est irrecevable, même si la fraude est parfaitement documentée.

Non. Le refus n’est pas définitif. Il ouvre le délai pour saisir le médiateur bancaire (un an à compter de la réponse écrite). Il marque aussi le point de départ pour une mise en demeure construite sur l’arrêt d’octobre 2024. Un premier refus n’est pas une fin de non-recevoir : c’est le début de la vraie procédure.


Ce qu’il faut retenir

Dans un spoofing, la victime n’a commis aucune faute. Elle a fait confiance à ce qui ressemblait exactement à sa banque, parce que les escrocs avaient usurpé le numéro officiel. Si votre banque refuse de vous rembourser en invoquant votre négligence grave, elle prend une position contraire à la jurisprudence de la Cour de cassation.

La procédure existe. L’arrêt est puissant. Il faut l’activer avec les bons arguments dans le bon ordre : mise en demeure, médiation, action judiciaire si nécessaire. Un avocat spécialisé en droit bancaire peut analyser votre dossier en 30 minutes et vous dire exactement où vous en êtes.

Vous avez été victime de spoofing. Votre banque refuse de rembourser. La jurisprudence est de votre côté. Il faut l’activer.

Ce qu’une première consultation permet d’établir

  • Déterminer si l’arrêt d’octobre 2024 s’applique directement à votre situation
  • Vérifier que le délai de 13 mois n’est pas atteint
  • Évaluer les preuves déjà en votre possession (relevés, captures SMS, historique d’appels)
  • Décider si la mise en demeure suffit ou si une procédure judiciaire s’impose
  • Chiffrer les sommes récupérables et estimer les chances de remboursement amiable

Vous avez été victime de spoofing. Votre banque refuse de rembourser.

La jurisprudence est de votre côté. Première analyse de votre dossier par Maître Guillaume PIERRE, avocat en droit bancaire et financier à Paris. Consultations en présentiel et à distance.

Réponse sous 24h · Honoraires transparents dès le premier échange

Retour en haut