Vishing : les arnaques téléphoniques se multiplient
27 février 2026 - 5 min de lecture
Face à la multiplication des escroqueries par téléphone, appelées « vishing » (contraction de « voice », la voix, et « phishing », l’hameçonnage), Febelfin appelle à une vigilance accrue.
Dans ces fraudes, des escrocs contactent leurs victimes par téléphone en se faisant passer pour de faux collaborateurs bancaires, pour Card Stop ou encore pour des représentants d’organisations de confiance, comme un opérateur télécom ou la police.
Leur objectif : vous mettre sous pression afin que vous communiquiez vos données ou que vous validiez vous-même une opération frauduleuse.
Parfois un faux collaborateur… parfois un robocall
Les tentatives de vishing peuvent prendre différentes formes.
Il peut s’agir :
- d’un appel direct d’une personne se présentant comme collaborateur de votre banque, de Card Stop ou d’une autre organisation de confiance ;
- d’un message préenregistré (robocall) vous informant d’une transaction suspecte et vous invitant à appuyer sur une touche pour être redirigé vers un « collaborateur » qui est en réalité un escroc.
Même si l’appel semble professionnel, même si le numéro affiché paraît belge, même si l’interlocuteur connaît certaines informations vous concernant (par exemple certains numéros de votre compte bancaire), cela ne garantit en rien son authenticité.
Les fraudeurs utilisent des données obtenues par différents moyens pour rendre leur discours plus crédible.
Ce que les escrocs cherchent à obtenir
Au téléphone, ils tenteront notamment de vous amener à :
- communiquer votre code PIN ou les codes de réponse de votre lecteur de carte ;
- confirmer une opération via votre application itsme® ;
- effectuer un virement vers un prétendu « compte sécurisé » ;
- installer un logiciel permettant un accès à distance à votre appareil.
Par exemple, le fraudeur peut prétendre qu’il faut « bloquer » ou « annuler » une transaction via itsme® ou à l’aide d’un code de réponse. En réalité, cette action correspond à la validation du paiement et permet au fraudeur d’exécuter l’opération.
Comment réagir ?
- Ne communiquez jamais vos codes ou mots de passe.
- Ne validez aucune opération sous la pression d’un appel inattendu.
- Ne suivez aucune instruction reçue lors d’un appel suspect.
- Raccrochez immédiatement.
- Contactez vous-même votre banque ou l’organisme concerné via le numéro officiel en cas de doute.
La règle d’or
Un véritable collaborateur bancaire (tout comme un représentant légitime d’une organisation de confiance) ne vous demandera jamais :
- votre code PIN ou votre code de réponse du lecteur de carte ;
- d’effectuer un virement pour « sécuriser » votre argent ;
- d’installer un logiciel d’accès à distance ;
- d’ouvrir l’application itsme® pour approuver une action.
Même lorsqu’une banque contacte réellement un client dans le cadre d’une fraude détectée, le client ne doit effectuer aucune action sensible.
Lorsque des opérations suspectes sont identifiées, les banques sont en mesure de prendre elles-mêmes les mesures nécessaires pour sécuriser les comptes. Le contact éventuel vise uniquement à vérifier une opération.
Par ailleurs, Card Stop ne contacte jamais proactivement les clients. Si vous recevez un appel prétendument émanant de Card Stop, il s’agit d’une tentative de fraude.
Que faire si je suis victime d'une fraude ?
- Contactez votre banque au plus vite via le service fraude (disponible 24h/24, 7j/7)
- Déposez plainte auprès de la police et signalez la fraude.
