Avis d’expert Victime de fraude bancaire, comment se faire rembourser par sa banque??

« Lorsqu’on parle de fraude bancaire, il s’agit de fraude aux moyens de paiement, principalement via la carte bancaire, le chèque ou le virement », explique Michel Guillaud. Avec l’essor du e-commerce, la carte bancaire se révèle la cible privilégiée des escrocs. Selon la Fédération du e-commerce et de la vente à distance, près de 42 millions de Français ont acheté sur internet en 2021. Autant de victimes potentielles. Depuis la mise en place en 2021 de « l’authentification forte », appelée également « double authentification », les fraudes diminuent, mais lorsqu’elles se produisent, les montants grimpent très vite. Un parcours du combattant commence alors pour récupérer son argent. Pourtant, la loi est claire : les banques doivent rembourser les clients qui contestent un débit effectué sans leur autorisation. « Dans 30 % des cas, elles mettent des semaines, voire des mois pour rembourser. Quand elles le font », déplore le spécialiste.

« La moitié des adhérents de l’association France Conso Banque le deviennent suite à une fraude bancaire », poursuit-il. « Épuisés de courir après leur banque, ils se tournent vers nous pour obtenir gain de cause ». Les banquiers multiplient les procédures… en prenant leur temps. « Vous devez fournir un papier supplémentaire, on vous balade d’un service à un autre, il se passe des mois avant d’avoir une réponse… Tout ceci afin de vous décourager. Et ça fonctionne ».

Autre levier de plus en plus utilisé : la mise en cause de la responsabilité du client. « Depuis un an, le discours des banques est monté d’un cran dans l’intimidation, quelle que soit la somme en jeu », constate Michel Guillaud. Affirmant disposer d’un système plus que sécurisé, elles accusent la victime d'imprudence. « Si tel était le cas, on ne verrait plus de fraudes », relève l’ancien banquier. De plus, « il revient à la banque de prouver l’éventuelle faute du client », rappelle-t-il.

Si vous disposez de 13 mois pour contester un mouvement frauduleux sur votre compte, ne tardez pas. Le spécialiste du système bancaire conseille aux victimes de fraude d’opérer une stratégie musclée dès le départ : « Après avoir fait opposition, envoyez un courrier recommandé avec accusé de réception pour contester le débit frauduleux. Précisez que vous n’avez commis aucune négligence et que, d’après la loi (articles L.133-15 et L.133-18 du Code monétaire et financier), la banque dispose de 30 jours pour rembourser. Informez que vous saisirez le tribunal ou une association de défense des consommateurs en cas de manquement à cette obligation ». La banque devra aussi rembourser les agios (intérêts suite à un découvert) et commissions engendrés depuis le signalement de la fraude.

Le président de France Conso Banque souligne que les établissements bancaires doivent tout mettre en œuvre pour sécuriser les moyens de paiements. Autrement dit, leur responsabilité peut être engagée. « Par exemple, dans le cas où un escroc accède à votre espace personnel pour y effectuer des virements sur un compte tiers, la responsabilité de la banque pourrait être invoquée pour avoir permis l’ajout d’un compte tiers jamais utilisé auparavant sans vérification préalable », explique Ludovic Huet, avocat spécialisé dans le droit bancaire et financier. À condition que l’escroc n’ait pas obtenu les identifiants et mots de passe en vous tendant un piège (phishing ou hameçonnage). Auquel cas, le remboursement devient facultatif. Mais si la banque refuse, il existe des recours.

Les escrocs rivalisent d’imagination pour dérober vos données bancaires. Qui n’a pas déjà reçu un SMS ou un mail à l’en-tête de l’assurance maladie ou des impôts, invitant à remplir en toute urgence un formulaire en ligne sur un site qui ressemble quasi en tous points aux sites originels ? « Les arnaques deviennent de plus en plus sophistiquées pour contourner les dispositifs de sécurité des banques », alerte Ludovic Huet. « Les escrocs réussissent à créer un climat de confiance, car ils disposent déjà de vos données bancaires et d’informations personnelles sur vous. »

Un procédé bien huilé. L’escroc vous appelle en se faisant passer pour votre banque et vous informe, par exemple, qu’une opération frauduleuse se produit actuellement sur votre compte. Là, vous vous affolez. Et pour enfoncer le clou, un achat (ou une autre opération comme un virement, une modification de plafond de carte bleue…) est alors réellement effectué lorsque vous êtes au téléphone avec l’escroc. Avec l’authentification forte, c’est vous qui recevez sur votre téléphone le code de sécurité envoyé par votre banque. L’escroc vous demande alors de lui révéler ce code afin de contrer cette opération. En le lui transmettant, vous validez en réalité cette opération. Sa contestation auprès de la banque s’avérera très difficile. Paradoxalement, la double authentification nuit aussi au consommateur... La banque vous reprochera d’avoir approuvé une double authentification et d’avoir divulgué vos informations bancaires.

« Contestez toujours les opérations effectuées suite à une escroquerie au phishing », recommande l’avocat. Tout le débat juridique sera d’apprécier la faute de la victime. « En contactant votre banque, il faut en dire le moins possible. Si vous reconnaissez avoir cliqué sur un lien, reçu un appel et communiqué des données bancaires, cela vous compromet. » Rappelez-vous, il revient à la banque de prouver votre négligence…

Vous ne pouvez pas saisir le tribunal tout de suite. Dès qu’il s’agit de rembourser des sommes débitées frauduleusement, quelle qu’en soit la cause, les banques vous demandent de vous adresser au médiateur des banques. Cette conciliation est obligatoire jusqu’à 5 000 euros. Conservez tous les éléments concernant l’arnaque dont vous avez été victime. Ils permettront de prouver votre bonne foi quant à la sophistication de l’arnaque. Il se peut que la médiation conduise à un accord. Autrement, le tribunal appréciera si oui ou non des indices avaient pu vous alerter de l’arnaque comme, par exemple, des fautes d’orthographe ou de syntaxe évidentes dans le SMS ou le site internet. Rien n’est joué d’avance.

« Le risque de fraude existera toujours. Je ne pense pas qu’une sécurisation à 100 % des moyens de paiement soit possible. Pour limiter les fraudes, les bonnes pratiques côté utilisateurs et côté banques restent la meilleure parade », conclut Michel Guillaud.