Vishing
Le vishing est une fraude par téléphone dans laquelle un appelant usurpe l'identité d'une organisation de confiance pour obtenir des informations ou déclencher un paiement. L'appelant peut se dire employé de banque enquêtant sur un problème de sécurité et demander un code de transaction ou une validation dans une application. La pression et un numéro d'appelant apparemment familier peuvent rendre la demande crédible malgré la fausse identité.
Un code ou une validation obtenus pendant l'appel peuvent donner au fraudeur l'accès à un compte ou autoriser un virement. Le numéro affiché sur un téléphone ne prouve pas à lui seul que l'appel vient de la banque ou d'une autre organisation nommée. Raccrocher et contacter l'établissement via un numéro connu, obtenu de façon indépendante, sépare la demande des affirmations de l'appelant.
Comment marche un appel vishing
Le BSI décrit des appelants qui se font passer pour la police, le personnel d'une banque ou le support informatique, créent l'urgence ou une menace, et collectent des données personnelles pendant l'appel. Dans un cas bancaire, l'appelant demande au client un TAN ou de valider une demande dans l'application bancaire. Le BSI suggère de convenir d'un mot de passe avec la banque.
Le rapport 2025 de l'ABE et de la BCE sur la fraude aux paiements classe ces cas comme manipulation du payeur, qui a atteint 74 pour cent de la valeur des virements frauduleux en 2024. Le rapport cite le vishing à côté du phishing et du smishing comme techniques sous-jacentes, et les réseaux sociaux comme source des données personnelles qui rendent un appel convaincant.
Numéros usurpés et article 120 de la loi sur les télécommunications
Un appel de vishing affiche souvent un numéro auquel le client fait confiance. L'article 120 de la loi allemande sur les télécommunications limite cette astuce: un numéro allemand ne peut s'afficher comme appelant que si l'appel vient du réseau téléphonique public allemand. Si un appel avec un numéro allemand arrive d'un réseau étranger, l'affichage est supprimé. Les appels en itinérance dans les réseaux mobiles sont exemptés.
Un numéro à l'écran ne prouve toujours pas à lui seul qui appelle. Le BSI conseille de raccrocher et de vérifier la demande par un autre canal, par exemple un appel à la banque sur son numéro connu.
Autorisé ou non: qui paie après un appel de vishing
La responsabilité après un vishing dépend de qui a appuyé sur le bouton. Si l'appelant obtient un TAN et initie le virement, le paiement n'est pas autorisé, la banque le rembourse selon l'article 675u du Code civil et le client ne supporte la perte qu'en cas de négligence grave. Si le client envoie lui-même l'argent, c'est un paiement autorisé, le cas traité sur la page fraude APP.
Le règlement sur les services de paiement comble une partie de cet écart. Selon le Parlement européen, quand un escroc se fait passer pour un employé du prestataire de services de paiement du client et que le client approuve un paiement, le prestataire doit rembourser le montant total si le client signale la fraude à la police et informe le prestataire. Avant un virement en euros, le contrôle de vérification du bénéficiaire montre aussi si le nom correspond à l'IBAN que l'appelant a dicté.
Prochains événements fraude et paiements en Allemagne
Quelle est la différence entre vishing, phishing et smishing?
Tous trois tentent d'obtenir des identifiants ou un paiement en se faisant passer pour une organisation de confiance. Le phishing passe en général par e-mail, le smishing par SMS et le vishing par un appel téléphonique. La page phishing dans la banque traite des variantes par e-mail et SMS.
Que faire quand la banque appelle?
Le BSI conseille de ne communiquer aucune donnée personnelle au téléphone, de raccrocher et de vérifier la demande par un autre canal, par exemple en appelant la banque sur son numéro connu. Un mot de passe convenu avec la banque aide à distinguer un vrai appel d'un faux.
Vishing et Finance Loop
Finance Loop est le lieu de rencontre des équipes fraude et paiements qui traitent les cas d'usurpation de banques en Allemagne, en Autriche et en Suisse. Finance Loop a annoncé KI Exchange 2026 à Hambourg, dont le programme comprenait la détection de la fraude par l'IA.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.