L’authentification forte sécurise l’accès au compte et certaines opérations à partir d’au moins deux facteurs appartenant à des catégories différentes. Elle réduit certains risques, mais ne protège pas contre toutes les manipulations : un fraudeur peut convaincre une victime de valider elle-même une opération.
Les catégories de facteurs
- connaissance : information connue de l’utilisateur ;
- possession : appareil ou élément détenu ;
- inhérence : caractéristique biométrique.
La combinaison exacte et les exemptions éventuelles relèvent du prestataire et du cadre applicable. Un simple message reçu ne doit jamais conduire à communiquer un code ou à valider une opération non initiée.
Fraude au faux conseiller
Le fraudeur crée un sentiment d’urgence, prétend bloquer une opération puis demande une validation, un code ou un transfert. Un véritable conseiller ne demande pas au client de communiquer ses mots de passe ou de valider une opération destinée, selon lui, à annuler une fraude.
Réflexes du client
- Ne pas utiliser le lien ou le numéro fourni dans le message.
- Fermer l’échange et contacter la banque par un canal habituel.
- Ne valider aucune opération non initiée.
- Faire opposition ou signaler rapidement l’opération selon la situation.
- Conserver les preuves et suivre les démarches indiquées par les services officiels.
Rôle du conseiller
Le conseiller écoute, sécurise le canal, recueille les faits sans culpabiliser le client, applique les procédures d’opposition et de contestation, préserve les éléments utiles et transmet aux équipes compétentes. Il ne garantit pas une décision de remboursement avant l’analyse du dossier.
Donnée de contexte
Le rapport conjoint ABE–BCE publié en 2025 confirme l’efficacité de l’authentification forte contre plusieurs formes de fraude, tout en soulignant le développement des fraudes par manipulation du payeur.
Sources
- Banque de France : fraudes et authentification forte
- Banque de France : rapport ABE–BCE sur la fraude
- Service-Public : éviter la fraude aux moyens de paiement
Continue avec le cas pratique sur le virement inhabituel.
