Vishing « faux conseiller Crédit Agricole » : technique du virement de sécurité
Appels usurpant le service fraude du Crédit Agricole, demandant un virement de « mise en sécurité » des fonds. Plusieurs signalements régionaux.
Qu'est-ce qui se passe
« Madame, je suis du service fraude du Crédit Agricole. Nous avons détecté une tentative de virement de 4 320 € sur votre compte vers la Lituanie. On va sécuriser vos fonds tout de suite, vous validez la mise à l'abri sur votre application. »
Cette phrase — ou une variante — est le déclencheur. Plusieurs signalements convergents remontent à partir de mi-mai 2026, dans des régions où le Crédit Agricole a une forte densité d'agences (Grand Ouest, Centre, Auvergne). La technique elle-même n'est pas nouvelle, mais cette vague se distingue par la qualité des informations préalables collectées sur les victimes.
Comment ça marche
Trois facteurs rendent cette attaque exceptionnellement dommageable :
- Information préalable — l'attaquant connaît souvent le nom de la victime, son agence, parfois le solde approximatif et le nom du conseiller habituel. Ces données viennent d'un phishing préalable (fuite credentials banque) ou d'une fuite de base de données récente
- Validation par dispositif d'authentification fort — SecuriPass dans le cas du Crédit Agricole. Le « virement de sécurisation » est validé par la victime elle-même via empreinte ou code, ce qui rend l'opération non contestable juridiquement
- Compte mule étranger — souvent Lituanie, Estonie, Pays-Bas via comptes e-money. Les fonds basculent en cascade vers d'autres comptes en moins de 4 h, rendant tout rappel inutile passé ce délai
C'est le pattern vishing-virement-securite typique. Variantes identiques observées cette semaine sur Boursorama et Crédit Mutuel — il s'agit visiblement du même mode opératoire diffusé sur les principales enseignes françaises.
Une fois SecuriPass validé, la banque considère que tu as ordonné le virement. Les chances de remboursement en commission de médiation sont inférieures à 30 % selon les chiffres remontés par les associations de consommateurs.
Comment reconnaître
- Aucune banque ne demandera jamais par téléphone de transférer des fonds — quelle que soit l'urgence
- Le vrai service fraude bloque côté banque, il ne passe pas par toi
- Si on te demande de valider sur SecuriPass / clé / passkey pendant l'appel : raccroche
- Le spoofing du Caller ID peut afficher un numéro qui ressemble à celui de ta banque — cette info ne prouve rien
Que faire si concerné
- Raccroche. Aucune urgence ne justifie de valider quelque chose sous pression téléphonique
- Rappelle ton agence via le numéro imprimé au dos de ta carte bancaire (jamais le numéro qui t'a appelé, jamais via une recherche Google qui peut tomber sur un faux site)
- Si le virement a été validé : alerte la banque dans la première heure — c'est ta seule fenêtre de tentative de rappel
- Dépôt de plainte au commissariat avec tous les éléments (numéro appelant, horodatage, montant)
- Saisine du médiateur bancaire si la banque refuse de rembourser — l'argument du « consentement éclairé » a été rejeté plusieurs fois en commission dans des cas similaires en 2025-2026
Sources
Sources
Pour comprendre toute la mécanique de ce type d'arnaque et comment se protéger en amont :
Guide arnaque faux conseiller bancaire →Même marque ou même canal
Alerte rédigée par l'équipe éditoriale killscam après recoupement de sources publiques (2 références citées ci-dessus). Première observation par notre veille le 15 mai 2026. Dernière vérification le 20 mai 2026.
Nos critères de publication, nos sources et nos garanties éditoriales sont détaillés sur la page méthodologie. Une info à corriger ou une nuance à ajouter ? écris-nous.