Un faux conseiller vous appelle au nom de votre banque ou de Card Stop, annonce des opérations suspectes et vous fait exécuter lui-même les manipulations avec vos propres codes. La parade tient en un geste : raccrocher, puis rappeler le numéro imprimé au dos de votre carte.
Cette page décrit les scénarios belges relevés en 2026, la manière de les reconnaître et les premières minutes après une erreur. Le vol pur et simple d'une carte relève d'un autre guide, celui de la carte perdue ou volée.
À quoi ressemble l'appel d'un faux conseiller bancaire ?
À un appel d'un numéro belge, parfois précédé d'un message automatique, qui vous annonce des paiements douteux sur votre compte. Febelfin décrit ce scénario dans son avertissement du 23 mai 2024 : une voix se présente comme un employé de Card Stop, évoque des transactions suspectes, puis demande une action inhabituelle pour accéder à vos données personnelles.
L'amorce varie d'un cas à l'autre. Les quatre dossiers que le parquet du Brabant wallon a signalés fin juillet 2026, d'après L'Avenir du 1er août 2026, partent chacun d'un message différent.
| Date (2026) | Commune | Amorce | Faux interlocuteur | Suite |
|---|---|---|---|---|
| 25 juillet | Ottignies-Louvain-la-Neuve | SMS sur de prétendues transactions Booking | Belfius | La victime exécute des opérations avec ses codes, puis un coursier vient chercher ses cartes « bloquées » |
| 27 juillet | Nivelles | SMS demandant de mettre à jour ses données itsme | Fausse application itsme | Plusieurs opérations de la victime, puis des retraits |
| 27 juillet | Tubize | Mail annonçant un paiement Amazon Prime Video, lien vers une page réclamant numéro de carte, date d'expiration et cryptogramme | BNP Paribas Fortis | La victime effectue des opérations pour « contrer la fraude » |
| 28 juillet | Nivelles | SMS demandant de rappeler un numéro | Card Stop | La victime effectue des opérations pour « éviter la fraude » |
L'article ne donne pas le nombre total de plaintes. Il précise que chaque victime a perdu plusieurs milliers d'euros.
Pourquoi ces appels fonctionnent-ils même sur des gens prudents ?
Parce que le fraudeur arrive avec une information vraie : votre nom, parfois votre numéro de carte, collectés plus tôt par un faux SMS ou un faux mail. Le cas de Tubize l'illustre. La victime avait déjà saisi les données de sa carte sur une fausse page quand l'« agent de la banque » a appelé.
Le même schéma passe par l'application d'identité numérique. Test-Achats décrit, dans son article du 12 mars 2026, un SMS annonçant un compte itsme bloqué après une tentative de fraude. Le lien mène à une fausse page où l'on saisit code PIN itsme, code digipass ou données de carte. Si l'application bancaire est liée à itsme, les fraudeurs peuvent ensuite agir en votre nom. Certains SMS portent un numéro d'expéditeur familier, comme le 8850.
Le parquet du Brabant wallon le résume ainsi : « Personne n'est à l'abri de ces fraudes. » Je souscris à la phrase, avec une nuance tirée de la brochure de Febelfin sur la fraude en ligne : 2 % des personnes interrogées communiqueraient leurs codes bancaires sans hésiter, et 5 % des 16 à 30 ans sans vérifier. Une minorité tombe donc d'emblée, et les autres cèdent sous l'effet de l'urgence.
Un seul signal suffit pour raccrocher
Les consignes de Febelfin (23 mai 2024) et du parquet du Brabant wallon (2026) se recoupent. Une banque légitime ne fait aucune des choses suivantes :
- appeler de sa propre initiative pour vous annoncer des opérations frauduleuses (Card Stop non plus) ;
- vous demander votre code PIN ou d'autres codes bancaires, par téléphone, par lien ou par SMS ;
- vous faire utiliser votre lecteur de carte, ou un identifiant comme itsme, pour confirmer un paiement ou annuler une transaction frauduleuse ;
- vous demander de réaliser des opérations en direct pendant que vous restez en ligne ;
- envoyer un SMS de mise à jour de l'application, ou résoudre un incident par téléphone ;
- envoyer un coursier récupérer votre carte.
Après avoir croisé ces sources, je tiens un seul de ces signaux pour suffisant. Attendre le deuxième, c'est laisser au fraudeur le temps de bâtir la confiance. Le parquet recommande de ne jamais appeler le numéro d'un message suspect et de passer par l'application officielle de la banque, de Card Stop ou d'itsme.
Que faire dans les premières minutes après avoir cédé ?
Agir dans cet ordre, sans chercher d'abord à comprendre.
- Appelez le 078 170 170 (depuis l'étranger : +32 78 170 170). Depuis le 22 juin 2026, ce numéro est aussi Fraudstop et bloque l'accès à votre banque en ligne, en plus des cartes. Febelfin a compté plus de 6 700 appels à ce titre le premier mois, soit environ 200 par jour (Febelfin).
- Contactez votre banque, qui dispose d'un service antifraude joignable en permanence, d'après Febelfin.
- Bloquez votre compte itsme depuis le site d'itsme, si l'application a servi (démarche citée par Test-Achats).
- Faites des captures d'écran des SMS, mails et numéros d'appel, et notez l'heure des opérations.
- Déposez plainte auprès de la police locale. Pour un QR code suspect, la police fédérale demande aussi de le transmettre à suspect@safeonweb.be.
- Demandez le remboursement par écrit à votre banque, en gardant l'accusé d'envoi.
Les détails sur la franchise de 50 euros et sur le régime légal sont dans notre pilier sur la sécurité de la carte de crédit. Si la fraude a touché un achat en ligne, la piste du chargeback se traite séparément.
La banque doit-elle rembourser quand c'est la victime qui valide ?
Pas par automatisme, et c'est le point le plus dur de ce dossier. Notre pilier sur la sécurité explique que les articles VII.38 à VII.45 du Code de droit économique, qui limitent la perte à 50 euros avant la notification et à zéro après, ne couvrent pas les fraudes où la victime transfère elle-même l'argent. Le faux conseiller entre dans cette catégorie : c'est vous qui appuyez sur le bouton.
Test-Achats ajoute que les banques invoquent souvent la « négligence grave » pour refuser, et que ce refus n'est pas toujours contestable. Je n'ai pas trouvé de barème public qui dise à partir de quel comportement la négligence est retenue, et je ne prétendrai pas en fixer un.
La suite de la procédure est connue : réclamation écrite à la banque, puis Ombudsfin. Les chiffres de la médiation invitent à la prudence. D'après la brochure de Financité de septembre 2025, 82 % des dossiers de 2024 se sont clos positivement, mais 37,5 % seulement en phishing, contre 98 % pour les autres litiges. Le détail de la saisine est dans notre guide de la plainte à l'Ombudsfin.
Le piège ne s'arrête pas au vidage du compte
Pas toujours. L'Ombudsfin a publié son rapport annuel 2025 le 11 mai 2026, et BX1 en rapporte plusieurs chiffres que je cite tels quels, sans avoir lu le rapport lui-même : 8 686 demandes, dont 2 422 recevables, et 794 dossiers de fraude clôturés, dont 46 portent sur des crédits frauduleux.
Le montage décrit est le suivant : des données interceptées servent à ouvrir un crédit au nom de la victime, puis des biens, surtout des téléphones, sont achetés en ligne. Les plaintes visant des sociétés de crédit sont passées à 221 (9 % du total), contre 125 en 2024. BX1 signale aussi une hausse de la fraude classique de 72 % sur les quatre derniers mois de 2025 et de 102 % au premier trimestre 2026.
Conséquence pratique : après un faux appel, ne vous contentez pas de regarder le solde du compte. Surveillez courriers de sociétés de crédit et relevés pendant plusieurs mois. Les délais de renonciation à un crédit, utiles si vous découvrez un contrat que vous ignoriez, sont détaillés dans le guide du délai de rétractation d'un crédit.
Comment se protéger avant l'appel ?
La protection la plus solide est une habitude : ne jamais agir sur la foi d'un appel ou d'un message entrant, et rappeler soi-même. La police locale de Comines-Warneton a relayé en août 2025 une alerte Safeonweb sur le SMS « Bonjour, vous êtes chez vous ? », dont la réponse ouvre un faux dossier de livraison puis un faux site de transporteur. Le SMS d'accroche n'a rien de bancaire, et je le lis comme un moyen de repérer un numéro actif.
Quelques mesures concrètes :
- enregistrer dans votre téléphone le 078 170 170 et le numéro de votre banque, trouvé au dos de la carte, pour rappeler sans chercher ;
- ouvrir l'application officielle plutôt qu'un lien, quel que soit l'expéditeur ;
- fixer en famille une phrase de vérification, surtout pour les proches âgés ;
- en cas de doute, parler à quelqu'un avant d'agir, la pression du fraudeur reposant sur le tête-à-tête.
Les droits du porteur et les recours sont recensés dans le pilier sur les droits du porteur de carte. Le vocabulaire de la fraude (phishing, smishing, vishing, spoofing) est expliqué dans le glossaire de la sécurité.
Au 28 octobre 2026, je n'ai trouvé aucune source publique qui chiffre le nombre de victimes de faux conseillers en Belgique pour l'année en cours : les chiffres disponibles sont ceux de l'Ombudsfin pour 2025 et des cas locaux de juillet 2026.
Comparateur Guides & Conseils
Compare côte à côte.
Comparer maintenant →
Questions fréquentes
Continuer votre lecture
Sophie L. a été conseillère crédit puis chargée de clientèle pendant huit ans en agence bancaire, avant de passer indépendante en 2021 et de s'installer à Louvain-la-Neuve. Son travail commence par les conditions tarifaires officielles des émetteurs belges, banques classiques (ING, BNP Paribas Fortis, KBC, Belfius) comme néobanques (Revolut, N26, Wise), ramenées à cinq lignes comparables : cotisation annuelle, frais de change, taux débiteur, plafonds et assurances incluses. Chaque tarif publié ici porte sa date de relevé : la grille des cotisations a été reprise poste par poste le 12 août 2026, après le passage du pack Belfius Beats Star à 5,90 € par mois en février. Quand un émetteur ne publie pas un chiffre, elle l'écrit au lieu de l'estimer.