Arnaque au faux support e-banking : le piège des moteurs de recherche en Suisse
Des escrocs publient de fausses annonces sur les moteurs de recherche pour usurper l'identité du support technique des banques suisses. En appelant le numéro affiché, la victime donne sans le savoir l'accès à son e-banking.
Comment ça marche
Cette fraude repose sur la manipulation des résultats de recherche. Les criminels achètent des espaces publicitaires sur Google ou Bing pour faire apparaître leurs fausses pages en tête de liste lorsque vous cherchez votre banque (par exemple Raiffeisen, UBS ou BCV).
Ces faux sites affichent un numéro d’assistance bien visible. Si vous rencontrez un problème de connexion et composez ce numéro, vous tombez sur un escroc particulièrement bien entraîné. Ce faux conseiller se montre rassurant et vous demande d’installer un logiciel d’assistance à distance comme AnyDesk ou TeamViewer pour résoudre votre prétendu souci technique.
Une fois le logiciel installé, l’escroc prend le contrôle total de votre ordinateur. Il vous demande ensuite de valider une notification sur votre application smartphone sous prétexte de vérifier votre identité. En réalité, cette validation lui permet d’autoriser un transfert d’argent frauduleux, vidant ainsi votre compte bancaire. Ce mécanisme constitue une escroquerie (art. 146 CP) et une utilisation frauduleuse d’un ordinateur (art. 147 CP).
Le déroulé de l’arnaque
- Vous cherchez le numéro de l'assistance de votre banque sur un moteur de recherche.
- Vous cliquez sur le premier lien sponsorisé qui affiche une page ressemblant exactement à celle de votre banque.
- Vous appelez le numéro de téléphone indiqué sur cette fausse page pour obtenir de l'aide.
- Le faux technicien vous convainc de télécharger une application de contrôle à distance pour régler le problème.
- L'escroc effectue un virement depuis votre e-banking et vous demande de le valider sur votre téléphone.
Exemples concrets
L'appel de dépannage frauduleux
AppelCe discours est typique d'une arnaque. Un vrai conseiller bancaire ne vous demandera jamais d'installer un logiciel de prise de contrôle à distance sur votre appareil personnel. Le but est uniquement de contourner les mesures de sécurité de votre e-banking.
La demande de validation trompeuse
AppelL'escroc masque le fait qu'il est en train d'initier un paiement. Les banques rappellent constamment qu'il ne faut jamais valider une transaction si vous ne l'avez pas vous-même saisie et vérifiée. La notification sert ici à approuver le vol de vos fonds.
Le SMS de faux suivi de dossier
SMSLes fraudeurs envoient parfois ce type de SMS pendant l'appel pour donner une apparence officielle à leur intervention. Ils cherchent à vous maintenir en ligne et à empêcher toute vérification de votre part pendant qu'ils vident vos comptes.
Signaux d’alerte
- Le lien de la banque porte la mention "Annonce" ou "Sponsorisé" dans les résultats de recherche.
- Le technicien vous demande de télécharger AnyDesk, TeamViewer ou un autre logiciel d'accès à distance.
- L'interlocuteur vous met la pression pour agir vite.
- On vous demande de valider une notification sur votre téléphone mobile sans lire le détail de la transaction.
- Le numéro de téléphone appelé ne correspond pas au numéro officiel figurant au dos de votre carte bancaire.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Saisissez toujours l'adresse de votre banque directement dans la barre d'adresse de votre navigateur.
- Ne cliquez jamais sur les annonces sponsorisées lorsque vous recherchez un service bancaire.
- Enregistrez le numéro officiel du support de votre banque dans les contacts de votre téléphone.
- Refusez catégoriquement toute demande d'installation de logiciel de contrôle à distance par un conseiller.
- Lisez attentivement chaque notification sur votre application d'authentification avant de la valider.
Que faire si vous êtes victime
- Déconnectez immédiatement votre appareil d'internet ou éteignez-le pour couper l'accès à distance.
- Appelez le numéro officiel de votre banque (inscrit sur votre carte) pour faire bloquer vos comptes et vos cartes.
- Désinstallez le logiciel d'accès à distance qui a été téléchargé sur votre ordinateur.
- Changez tous les mots de passe de vos accès e-banking depuis un autre appareil sécurisé.
- Déposez une plainte pénale auprès de la police cantonale en apportant toutes les preuves disponibles.
Questions fréquentes
Ils achètent des mots-clés liés aux banques suisses via la régie publicitaire du moteur de recherche. Leurs annonces frauduleuses apparaissent ainsi avant les résultats naturels officiels, trompant la vigilance des utilisateurs.
AnyDesk est un outil légitime très utilisé dans le monde informatique. Les criminels le détournent pour voir votre écran, récupérer vos codes d'accès et effectuer des virements depuis votre ordinateur, contournant ainsi les systèmes de détection des banques.
Le remboursement est très incertain. Si vous avez installé le logiciel et validé vous-même la transaction sur votre smartphone, la banque invoquera souvent une violation de votre devoir de diligence, ce qui peut annuler la garantie de remboursement.
Non. Les fraudeurs utilisent la téléphonie par internet (VoIP) pour acheter ou usurper des numéros suisses locaux. L'indicatif régional ne garantit en rien que votre interlocuteur se trouve réellement en Suisse.
En Suisse, ces actes sont punis par le Code pénal. L'auteur s'expose à de lourdes peines de privation de liberté pour escroquerie (art. 146 CP) et utilisation frauduleuse d'un ordinateur (art. 147 CP), souvent aggravées par le fait d'agir en bande organisée.
Vous pouvez signaler l'annonce directement au moteur de recherche via le bouton de signalement associé au lien. Il est également recommandé de transmettre l'adresse du faux site au Centre national pour la cybersécurité (OFCS) via leur formulaire en ligne.
Sources
- eBanking en toute sécurité (EBAS)
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
Dernière mise à jour : 8 août 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.