516 millions d’euros de fraude bancaire en 2025 : la victime a validé le virement

Panorama

516 millions d’euros : c’est ce qu’a coûté aux détenteurs de comptes français, en 2025, le coup de fil d’une fausse banque demandant de valider un virement en urgence, selon le rapport annuel de l’OSMP publié le 7 septembre 2026 par la Banque de France.

Le total, lui, bouge peu. En France, la fraude par manipulation a représenté 516 millions d’euros en 2025, soit un peu plus de 40 % des 1,24 milliard d’euros de fraude aux moyens de paiement recensés par la Banque de France, contre 32,1 % en 2024. Deux euros volés sur cinq le sont désormais avec la participation de la victime, à qui l’on fait composer le virement elle-même.

La hausse du total cache un renversement

Une progression de 3,8 % en un an, c’est une variation presque tranquille. Elle recouvre en réalité deux mouvements opposés : la manipulation a gagné environ 131 millions d’euros en douze mois, quand toutes les autres formes de fraude réunies (carte piratée, chèque volé, prélèvement détourné) en perdaient près de 86 millions, d’après les évolutions publiées par l’Observatoire. Une seule catégorie tire le total vers le haut, pendant que le reste de la fraude recule d’environ 11 %.

La lecture du graphique tient en une ligne : sans la manipulation, le bilan 2025 aurait été une année de baisse. Le nombre d’opérations frauduleuses diminue d’ailleurs de 8 % sur un an, comme l’a détaillé MoneyVox : moins d’attaques, mais un montant moyen par opération frauduleuse qui monte mécaniquement.

La carte bancaire tombe à son plus bas niveau de fraude

Le taux de fraude sur la carte s’établit à 0,047 % des montants payés, son plus bas niveau historique. Ramené à un panier ordinaire, cela fait moins de cinq centimes détournés pour 100 euros dépensés. En valeur, la fraude à la carte représente 475 millions d’euros sur l’année.

Les usages, eux, se déplacent vite. Les paiements mobiles pèsent près d’un paiement de proximité sur cinq. Les virements instantanés ont bondi de 78 % en un an et représentent près d’un virement sur six. Le chèque, lui, ne compte plus que pour 1,9 % des paiements scripturaux, en recul de 46 % depuis 2020.

Le canal le mieux protégé est donc aussi celui que les escrocs délaissent. Ils ne cherchent plus à contourner la sécurité : ils cherchent à obtenir que vous la leviez vous-même, depuis votre application, avec votre propre validation biométrique.

Huit chiffres pour lire le bilan 2025

Le rapport se résume à une poignée d’indicateurs, et ils ne racontent pas tous la même histoire. Les trois premiers décrivent l’attaque, les deux suivants la défense, les trois derniers les habitudes de paiement qui déplacent le terrain.

Pourquoi le faux conseiller sonne juste

Le scénario varie peu. Un appel entrant, un nom de conseiller, une opération suspecte à annuler de toute urgence, puis une manipulation qui vous fait valider vous-même le virement ou remettre votre carte à un faux coursier. Ce qui a changé, c’est la matière première.

Les fuites de données de ces dernières années fournissent aux escrocs de quoi rendre leurs messages plausibles. Denis Beau, qui préside l’Observatoire, l’a résumé à la présentation du rapport, rapportée par l’AFP : un faux message de l’Assurance maladie devient crédible dès qu’il contient votre vrai numéro de Sécurité sociale.

La cible n’a pas de profil type. « Il n’y a pas de population qui est exempte de ce type de fraude », avertit Julien Lasalle, de l’Observatoire, qui cite dans la même phrase les jeunes, les personnes âgées et les catégories socioprofessionnelles supérieures. La mise en scène fait le travail : un motif d’urgence, un interlocuteur qui connaît vos informations, et quelques minutes pour décider.

Trois réflexes qui coupent l’appel

La Banque de France ramène la parade à quelques gestes, listés dans ses conseils aux particuliers. Le premier tient en une consigne : codes, mots de passe et identifiants bancaires ne se donnent jamais, à personne, y compris à quelqu’un qui se présente comme votre conseiller. Aucun conseiller n’a besoin de ces éléments pour bloquer une carte ou stopper un paiement.

Le deuxième réflexe consiste à raccrocher et à rappeler soi-même. Un numéro ou un lien reçu dans un message non sollicité ne se rappelle pas et ne se clique pas. Le troisième : ne jamais confier sa carte, son chéquier ou son téléphone à un tiers, même à un coursier annoncé quelques minutes plus tôt au téléphone.

Les SMS frauduleux se signalent gratuitement au 33 700, qu’il s’agisse d’une fausse banque ou des faux SMS de la Caf. Le ressort de la fausse autorité vaut d’ailleurs bien au-delà des paiements : il fait aussi tourner les faux garages agréés. Une carte bloquée se remplace en quelques jours, un virement validé au téléphone se récupère beaucoup plus difficilement.

Article créé en collaboration avec l’IA.