Alloteurs : qui sont ces faux conseillers bancaires qui vous arnaquent ?

Par Sylvain Cassini, publié le 15 septembre 2026

Le téléphone affiche le numéro de votre agence. La voix à l'autre bout parle de virements suspects, connaît votre nom, votre adresse, parfois les derniers mouvements de votre compte. Elle vous demande d'agir vite pour « sécuriser » votre argent. En réalité, cette personne n'a jamais travaillé pour votre banque : c'est un alloteur, et son seul objectif est de vous faire valider vous-même le virement qui va vider votre compte. La fraude par manipulation, dont le faux conseiller bancaire est la forme la plus fréquente selon la Banque de France, a coûté 516 millions d'euros aux Français en 2025. Voici comment elle fonctionne, qui sont les réseaux derrière, et comment s'en protéger.

Femme senior inquiète au téléphone, illustration de l'arnaque au faux conseiller bancaire par un alloteur
Photo : SHVETS production / Pexels, libre de droits (usage commercial autorisé)
Le point clé : aucun conseiller bancaire ne demande un code confidentiel ou ne guide un virement par téléphone, même si l'appel semble venir du numéro officiel de votre agence. Ce numéro peut être usurpé par spoofing. Le seul réflexe qui compte : raccrocher et rappeler vous-même votre banque sur un numéro trouvé indépendamment de l'appel.

Qu'est-ce qu'un alloteur ?

Le terme « alloteur » (parfois orthographié « allôteur ») vient d'un argot de la cybercriminalité francophone désignant l'escroc qui tient le rôle central d'une arnaque téléphonique : celui qui appelle, qui parle, qui convainc. Il se fait passer pour un conseiller bancaire ou un agent du service de lutte contre la fraude de la banque de la victime, et son unique mission est d'obtenir, par manipulation, ce que la sécurité technique de la banque ne lui donnera jamais directement : un code, une validation, un virement.

L'alloteur n'agit presque jamais seul. Il constitue le premier maillon visible d'un système organisé, souvent structuré comme une véritable entreprise criminelle avec division du travail : quelqu'un fournit les données personnelles des cibles, quelqu'un appelle et manipule (l'alloteur), quelqu'un encaisse et fait disparaître l'argent une fois le virement arrivé.

Comment se déroule l'arnaque au faux conseiller bancaire ?

Le scénario suit presque toujours la même mécanique, rodée sur des milliers d'appels :

1. Le spoofing : usurper le numéro de votre banque

L'alloteur utilise une technique appelée spoofing téléphonique (ou usurpation de l'identifiant d'appel). Le réseau téléphonique classique ne vérifie pas qu'un numéro affiché correspond réellement à l'appareil qui émet l'appel : un logiciel de téléphonie permet de configurer n'importe quel numéro à afficher, y compris celui de votre agence bancaire habituelle. Ce numéro, vous le reconnaissez, vous répondez en confiance.

2. La crédibilité : des données précises sur vous

Pour convaincre, l'alloteur cite souvent votre identité complète, votre adresse, parfois les derniers mouvements de votre compte ou les quatre derniers chiffres de votre carte. Ces informations proviennent généralement de fuites de données antérieures ou de campagnes de phishing préalables : un email ou un SMS frauduleux a permis de collecter vos identifiants ou vos coordonnées, revendues ensuite à des réseaux d'alloteurs sur des canaux comme Telegram.

3. L'urgence : empêcher la victime de réfléchir

L'alloteur annonce une fraude en cours sur le compte et presse la victime d'agir immédiatement « pour stopper les opérations ». Cette urgence artificielle empêche de prendre le temps de vérifier, de raccrocher, d'en parler à un proche. C'est le ressort psychologique central de toute la manœuvre.

4. La manipulation : faire valider le virement par la victime elle-même

C'est le point le plus retors de cette arnaque : l'alloteur ne demande presque jamais un virement directement. Il guide la victime, étape par étape, pour qu'elle valide elle-même une opération dans son application bancaire, en la faisant passer pour une « mise en sécurité » de ses fonds vers un « compte tiers de confiance ». La victime a l'impression de se protéger. Elle vient en réalité de virer son argent vers un compte contrôlé par le réseau.

Signal d'alerte : toute demande de valider un virement, un code reçu par SMS ou un code confidentiel « pour sécuriser votre compte » doit immédiatement faire raccrocher. Une banque ne protège jamais un compte en le vidant vers un autre compte.

5. Le coursier : récupérer physiquement la carte bancaire

Dans certains scénarios, l'alloteur pousse plus loin : il obtient le code secret de la carte bancaire de la victime, puis lui annonce l'envoi d'un coursier chargé de venir « sécuriser » ou « détruire » la carte à son domicile, sous prétexte qu'elle est compromise. Aucune banque n'envoie jamais de coursier récupérer une carte. Ce coursier, souvent une simple « petite main » du réseau recrutée pour cette tâche précise, repart avec une carte parfaitement fonctionnelle et son code, permettant des retraits immédiats.

NordVPN : protection contre le phishing et les logiciels malveillants Lien affilié, sans surcoût pour vous

Qui sont les alloteurs et comment sont-ils organisés ?

Derrière l'appel se trouve rarement un individu isolé. Les enquêtes journalistiques et judiciaires décrivent des réseaux structurés, souvent organisés depuis des centres d'appels informels en France ou à l'étranger, où de jeunes recrues sont formées à des scripts précis pour improviser face aux objections des victimes. Le recrutement passe fréquemment par des annonces attractives sur Telegram ou des réseaux sociaux, promettant des gains rapides pour un travail présenté comme légal, avant que les recrues ne découvrent la nature réelle de l'activité.

La chaîne criminelle comporte généralement plusieurs rôles distincts :

Cette division du travail complique fortement les enquêtes : chaque maillon n'a qu'une vision partielle du système, et l'argent transite souvent par plusieurs comptes ou pays avant de disparaître définitivement, rendant le rappel de virement d'autant plus urgent qu'il devient rapidement inefficace.

Combien coûte cette arnaque aux Français ?

Selon le rapport 2025 de l'Observatoire de la sécurité des moyens de paiement, publié par la Banque de France en septembre 2026, l'ampleur du phénomène a nettement progressé ces dernières années :

Cette explosion s'explique par la combinaison de plusieurs facteurs : la généralisation du spoofing, la disponibilité croissante de données personnelles issues de fuites, et une sophistication grandissante des scripts d'ingénierie sociale utilisés par les réseaux.

Des réseaux déjà condamnés en France

La justice française a déjà prononcé plusieurs condamnations pour ce type de fraude organisée. Le tribunal correctionnel de Nanterre a condamné trois individus s'étant fait passer pour de faux conseillers bancaires à Paris et dans les Hauts-de-Seine, responsables d'un préjudice de 140 000 €, à des peines de 2 à 4 ans de prison. Plus récemment, un homme de 26 ans a été condamné le 11 septembre 2026 à 6 ans de prison ferme et 50 000 € d'amende par le tribunal correctionnel de Grasse, pour avoir escroqué 16 victimes en achetant des fichiers clients sur le darknet puis en se faisant passer pour leur conseiller bancaire.

Ces affaires confirment que l'arnaque au faux conseiller bancaire est désormais traitée comme de l'escroquerie en bande organisée par les tribunaux, avec des peines lourdes à la clé : jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende pour l'escroquerie simple, aggravés en bande organisée.

Comment reconnaître une tentative d'alloteur ?

Certains signaux doivent systématiquement alerter, quel que soit le niveau de conviction de l'interlocuteur :

Erreur à éviter : se fier au numéro affiché à l'écran pour juger de la légitimité d'un appel. Le spoofing rend cette vérification totalement inutile : seul un rappel sur un numéro trouvé indépendamment de l'appel reçu fait foi.

Que faire pendant un appel suspect ?

Le bon réflexe tient en quelques gestes simples, à appliquer sans exception :

  1. Ne communiquez aucune information : ni code confidentiel, ni mot de passe, ni code reçu par SMS, quelle que soit la raison invoquée.
  2. Raccrochez, même si l'interlocuteur semble légitime et que le numéro affiché correspond à celui de votre banque.
  3. Rappelez vous-même votre agence sur le numéro inscrit au dos de votre carte bancaire, sur un relevé de compte, ou trouvé sur le site officiel de votre banque.
  4. Demandez confirmation à votre conseiller habituel qu'un appel a bien été passé à ce sujet.
  5. Ne remettez jamais votre carte bancaire à un coursier, quel que soit le prétexte.
Bon réflexe : en cas de doute, raccrochez sans un mot d'explication. Un escroc joue sur l'urgence et la politesse pour vous garder en ligne : raccrocher immédiatement est toujours la bonne réaction, même si l'appel s'avère finalement légitime.

Que faire si vous avez déjà été victime d'un alloteur ?

Si vous avez déjà communiqué un code ou validé un virement suite à un appel de ce type, chaque minute compte :

  1. Appelez immédiatement votre banque (par téléphone, pas par email) pour faire opposition sur vos moyens de paiement et demander un rappel de virement (recall). Consultez notre guide complet sur le rappel de virement pour connaître vos droits.
  2. Changez immédiatement vos identifiants bancaires si vous les avez communiqués, même partiellement.
  3. Conservez toute trace : numéro affiché, horaire de l'appel, éléments mentionnés par l'escroc, confirmations de virement.
  4. Déposez plainte au commissariat, à la gendarmerie, ou en pré-plainte en ligne. Consultez notre guide sur comment porter plainte après une arnaque.
  5. Contestez le refus de remboursement si votre banque invoque une négligence grave : les textes imposent en principe le remboursement des opérations non autorisées, et le médiateur bancaire peut être saisi gratuitement en cas de désaccord persistant.
  6. Signalez sur cybermalveillance.gouv.fr et 17cyber.gouv.fr.

Virement déjà validé ? Chaque minute compte

La réponse réglementaire : la loi Naegelen et le blocage des numéros usurpés

Face à l'explosion du spoofing téléphonique, la réglementation française a renforcé ses exigences envers les opérateurs. Depuis octobre 2024, la loi Naegelen impose aux opérateurs de téléphonie de bloquer automatiquement les appels dont le numéro affiché ne peut pas être authentifié. Depuis le 1er janvier 2026, un renforcement supplémentaire s'applique : les appels émis depuis l'étranger qui tentent d'usurper un numéro mobile français non authentifié s'affichent désormais comme « numéro masqué » plutôt que comme le numéro usurpé.

Ces mesures réduisent une partie du risque, mais ne l'éliminent pas : les réseaux d'alloteurs adaptent continuellement leurs techniques, et la vigilance individuelle reste la meilleure protection.

À retenir

FAQ sur les alloteurs et l'arnaque au faux conseiller bancaire

Qu'est-ce qu'un alloteur ?

Un alloteur (ou « allôteur ») est un escroc spécialisé qui téléphone à ses victimes en se faisant passer pour un conseiller bancaire ou un agent du service anti-fraude de leur banque, pour obtenir des codes confidentiels ou faire valider un virement frauduleux.

Pourquoi le numéro de ma banque s'affiche-t-il alors que c'est une arnaque ?

Grâce au spoofing téléphonique : aucun mécanisme ne vérifie qu'un numéro affiché correspond réellement à l'appareil qui appelle. Depuis 2024, la loi Naegelen oblige les opérateurs à bloquer les appels non authentifiés, et depuis 2026 les appels internationaux usurpant un numéro français s'affichent comme « numéro masqué ».

Un conseiller bancaire peut-il me demander mon code secret ou un virement par téléphone ?

Non, jamais. Aucun conseiller légitime ne demande un code confidentiel ou ne guide un virement au téléphone dans l'urgence. Toute demande de ce type doit faire raccrocher immédiatement.

Un coursier peut-il venir récupérer ma carte bancaire à domicile ?

Ne remettez jamais votre carte à un coursier, quel que soit le prétexte. Aucune banque n'a recours à ce procédé. Refusez, faites opposition sur votre carte et déposez plainte.

Suis-je remboursé si j'ai été victime d'une arnaque au faux conseiller bancaire ?

Cela dépend des circonstances. Les banques invoquent parfois une négligence grave pour refuser le remboursement quand la victime a validé elle-même l'opération. Contestez, documentez les faits et saisissez le médiateur bancaire en cas de refus.

Comment reconnaître un vrai appel de ma banque ?

Un vrai conseiller ne crée jamais d'urgence artificielle, ne demande jamais de code confidentiel, et accepte toujours que vous raccrochiez pour le rappeler vous-même sur le numéro officiel de votre agence.

Que risquent les alloteurs s'ils sont arrêtés ?

L'escroquerie est punie de 5 ans d'emprisonnement et 375 000 € d'amende, aggravés en bande organisée. Plusieurs condamnations fermes ont déjà été prononcées en France, avec des peines allant jusqu'à 6 ans de prison.

J'ai donné un code ou validé un virement à un faux conseiller bancaire, que faire immédiatement ?

Appelez immédiatement votre banque par téléphone pour faire opposition et demander un rappel de virement (recall). Changez vos identifiants bancaires si vous les avez communiqués. Conservez toute trace de l'appel (numéro affiché, horaire, éléments mentionnés). Déposez plainte au commissariat ou en pré-plainte en ligne, et contestez tout refus de remboursement auprès du médiateur bancaire si votre banque invoque une négligence grave.

Conclusion : le meilleur pare-feu reste le réflexe de raccrocher

Les alloteurs ne piratent aucun système bancaire : ils s'attaquent directement à la confiance. Aucune sécurité technique ne protège contre une victime qui valide elle-même un virement, convaincue d'agir pour se protéger. Un seul réflexe suffit à neutraliser la quasi-totalité de ces tentatives : raccrocher et rappeler soi-même sa banque sur un numéro trouvé indépendamment de l'appel reçu.

Ce réflexe vaut pour vous comme pour vos proches les plus exposés à ce type d'arnaque, souvent des personnes âgées moins familières avec le spoofing téléphonique. En parler autour de vous, avant qu'un appel de ce genre n'arrive, reste la meilleure prévention.

Besoin d'un audit ou d'une sensibilisation cybersécurité ?

Lejumo accompagne les particuliers et les PME dans la sensibilisation aux arnaques téléphoniques et par email, ainsi que dans la sécurisation de leurs outils numériques. Appelez-nous ou écrivez-nous.

06 99 70 49 50

Virement déjà effectué ? Agissez maintenant

Voir aussi Rappel de virement après une arnaque Saisir le médiateur bancaire Fraude à la carte bancaire et remboursement Récupérer son argent après une arnaque bancaire Smishing : arnaque par SMS en France SIM swapping : comment se protéger Toutes nos ressources cybersécurité