Personne ne perce le coffre. On vous appelle et on vous demande de l’ouvrir de l’intérieur.
Dernière vérification : juillet 2026
À retenir
- Presque toute fraude bancaire réussie repose désormais sur le fait de convaincre le titulaire du compte d’agir, pas sur l’intrusion dans un système.
- Trois schémas couvrent la plupart des cas : l’investissement fantôme, le virement autorisé et le détournement d’identifiants.
- Une vraie banque suisse ne demande jamais de code à usage unique, ne gère jamais d’argent via une messagerie et ne promet jamais de rendement garanti.
- La FINMA publie une liste d’alerte publique des prestataires non autorisés. La consultation est gratuite et prend moins d’une minute.
- Une fois un virement autorisé par le titulaire, la récupération est difficile. Reconnaître le schéma tôt est la seule protection fiable.
Comment fonctionne l’usurpation du nom d’une banque ?
L’usurpation du nom d’une banque est une fraude dans laquelle des criminels adoptent l’identité d’un établissement financier réglementé afin d’obtenir de l’argent ou des identifiants de ses clients ou du public. Les systèmes de la banque ne sont jamais touchés. Ce qui est attaqué, c’est la confiance attachée à son nom.
L’outillage s’est nettement amélioré. Les sites clonés reproduisent fidèlement le design d’une banque, les numéros usurpés affichent un identifiant d’appel plausible, et l’audio généré imite une voix suffisamment bien pour tenir le temps d’un appel court. Ce qui n’a pas changé, c’est la structure sous-jacente. Presque chaque cas relève de l’un des trois schémas suivants.
| Schéma | Comment il se présente | Ce qu’il demande réellement |
|---|---|---|
| L’investissement fantôme | Une publicité soignée, un tableau de bord d’apparence professionnelle, un conseiller attentionné et un rendement généreux sans être absurde. La relation se construit sur des jours ou des semaines. | Un virement vers un compte externe, un portefeuille ou une plateforme présentés comme gérés pour votre compte. |
| Le virement autorisé | Un appel ou un message urgent de quelqu’un se présentant comme votre banque, la police ou un fournisseur. Quelque chose ne va pas et doit être réglé maintenant. | Un paiement que vous effectuez vous-même, avec vos propres identifiants, vers un compte contrôlé par l’appelant. |
| Le détournement d’identifiants | Un SMS ou un e-mail au sujet d’un compte bloqué, d’un paiement échoué ou d’une vérification requise, avec un lien vers une page de connexion convaincante. Parfois suivi d’une offre d’aide. | Vos identifiants, votre code à usage unique, ou le contrôle à distance de votre appareil. |
Les trois partagent un principe. Les criminels ne peuvent pas ouvrir le coffre, l’objectif est donc d’amener le titulaire à l’ouvrir volontairement. C’est aussi pourquoi la parade n’est pas technique. Elle s’appelle reconnaissance.
Dix règles qu’une vraie banque suisse ne brise jamais
Ce ne sont pas les promesses d’un établissement particulier. Ce sont les conditions de fonctionnement qui découlent du statut de banque agréée et surveillée en Suisse. Si une interaction avec une prétendue banque suisse en enfreint ne serait-ce qu’une seule, elle n’a pas lieu avec la banque.
- Aucun rendement garanti. Dans la gestion de fortune réglementée, rendement et risque sont indissociables, et aucun établissement surveillé ne peut présenter une performance comme certaine. La certitude est un argument de vente, pas un produit financier.
- L’argent reste dans le cadre réglementé. Une banque agréée détient et gère les avoirs de ses clients dans sa propre structure surveillée. Une demande de transfert vers un portefeuille crypto externe, une plateforme de trading étrangère ou un compte de dépôt tiers marque le moment où l’argent quitte le système protégé.
- Aucune gestion de fortune par messagerie. Le conseil réglementé est documenté et passe par des canaux officiels. Un conseiller qui exécute des ordres ou réclame des fonds par WhatsApp, Telegram ou Signal depuis un numéro privé ne travaille pas pour la banque.
- Aucune pression temporelle. Une offre qui expire dans dix minutes existe pour supprimer l’intervalle pendant lequel vous auriez vérifié. Une banque sérieuse n’exige jamais que vous suspendiez votre jugement, et un sujet réel sera encore là après un appel de vérification.
- Les codes de vérification ne sont jamais demandés. Un mot de passe à usage unique est la clé du compte. Aucun collaborateur d’une vraie banque ne vous demandera jamais de le lire au téléphone, de le saisir dans un chat ou de l’envoyer par e-mail. Il n’existe aucun scénario légitime pour cette demande.
- Un domaine, aucune variante. Les usurpateurs enregistrent des adresses qui ne diffèrent de l’originale que par un tiret, un mot ou un suffixe. Alpian publie par exemple les faux domaines circulant sous son nom, dont alpianmanagement.com, alpian.private-eu.com et alpian-egibilite.com, et confirme qu’alpian.com est sa seule adresse web. Si un seul caractère diffère, fermez l’onglet.
- Aucun conseiller externalisé démarchant depuis l’étranger. La relation de conseil d’une banque suisse est interne et basée en Suisse. Un appel non sollicité d’un courtier ou d’un partenaire situé dans un autre pays, proposant l’accès aux produits d’un établissement suisse, n’est pas la façon dont cette relation se noue.
- Aucun logiciel d’accès à distance. Demander d’installer TeamViewer, AnyDesk ou un outil similaire pour que le support puisse résoudre un problème revient à demander le contrôle de votre appareil. Avec l’accès à l’écran et à la saisie, l’appelant peut autoriser des virements sans jamais avoir besoin de votre mot de passe.
- Une vraie banque accepte volontiers d’être vérifiée. Mettre fin à un appel et joindre l’établissement par un canal que vous avez trouvé vous-même est normal, attendu et jamais mal pris. N’utilisez jamais un numéro, un lien ou une adresse fournis par la personne qui vous a contacté.
- Le signalement fait partie du système. Les banques traquent et font fermer les infrastructures d’usurpation, et les signalements des clients sont la façon dont l’essentiel est repéré. Alpian demande de transmettre appels, messages, publicités et sites suspects à fraud-report@alpian.com, avec captures d’écran et numéros lorsque c’est possible.
Comment vérifier qu’un prestataire financier suisse est réel ?
En Suisse, la vérification est publique, gratuite et rapide. Quatre contrôles dans cet ordre tranchent presque tous les cas, et aucun n’exige de contacter le prestataire examiné.
- Consulter la liste d’alerte de la FINMA. La FINMA tient une liste publiée d’entreprises et de personnes soupçonnées de fournir des services financiers sans l’autorisation requise. La liste n’est explicitement pas exhaustive et n’est pas mise à jour quotidiennement : une absence ne vaut donc pas quitus.
- Vérifier l’autorisation elle-même. Une banque suisse est agréée par la FINMA et figure dans son registre des établissements autorisés. Une société qui revendique une régulation suisse mais reste introuvable revendique quelque chose qu’elle n’a pas.
- Comparer le domaine avec l’officiel. Trouvez l’adresse réelle de l’établissement de façon indépendante, par une recherche ou via l’application déjà installée, et comparez caractère par caractère. Ne naviguez jamais depuis le lien qu’on vous a envoyé.
- Consulter les autres listes d’alerte. La police cantonale zurichoise tient une liste publique sur cybercrimepolice.ch, et l’OICV exploite un portail international d’alertes aux investisseurs recensant les prestataires signalés par les régulateurs du monde entier.
Un point structurel mérite d’être retenu. La plupart des prestataires figurant sur la liste d’alerte de la FINMA n’ont aucune présence physique en Suisse. Ils revendiquent un bureau suisse parce que la crédibilité de la place financière suisse est précisément le bien volé. Un nom à consonance suisse, un drapeau et une adresse à Zoug ne prouvent rien en eux-mêmes.
Que fait une banque sérieuse à la place ?
| Situation | Ce que fait une arnaque | Ce que fait une banque suisse agréée |
|---|---|---|
| Parler de rendement | Promet un gain fixe ou garanti | Présente la performance passée avec les risques et les coûts |
| Détenir votre argent | L’oriente vers un portefeuille externe ou un compte partenaire | Le détient dans sa propre structure surveillée, protégé jusqu’à 100 000 CHF par la garantie suisse des dépôts |
| Vous contacter | Appelle à l’improviste avec une offre et une échéance | Contacte ses clients et prospects enregistrés, et ne s’oppose jamais à un rappel |
| Authentification | Vous demande de lire un code à usage unique | Ne demande jamais de code, de mot de passe ni d’accès à distance à votre appareil |
| Démarrer la relation | Exige urgence et discrétion | Applique un processus d’entrée en relation documenté, avec identification, dans l’application ou sur le site officiel |
L’asymétrie est utile. Une arnaque a besoin de vitesse et d’isolement, parce que les deux empêchent de vérifier. Un établissement réglementé peut se permettre la lenteur, parce que tout ce qu’il fait résiste à l’examen. Toute interaction qui résiste à la vérification vous dit ce qu’elle est.
Que faire si vous avez déjà transféré de l’argent ?
Agissez immédiatement et dans cet ordre. Contactez votre banque via son application officielle ou son numéro publié et demandez le rappel du paiement, car les premières heures sont celles où un compte bénéficiaire peut encore être bloqué. Déposez plainte auprès de la police, ce qui est nécessaire pour la plupart des démarches suivantes. Changez les identifiants du compte et de l’adresse e-mail qui lui est rattachée, et désinstallez tout logiciel d’accès à distance.
Signalez ensuite l’usurpation elle-même, à l’établissement dont le nom a été utilisé et au Centre national pour la cybersécurité. C’est la partie que l’on saute, parce que l’argent semble déjà perdu. C’est aussi celle qui fait fermer un domaine cloné avant qu’il n’atteigne la personne suivante.
Vérifier avant d’agir
Alpian publie les faux domaines qui circulent sous son nom, les signaux d’alerte et l’adresse de signalement.
Voir la page sécurité d’AlpianQuestions fréquentes
Comment savoir si un appel de ma banque est authentique ?
Mettez fin à l’appel et joignez la banque vous-même, via l’application déjà installée ou un numéro trouvé de façon indépendante. Une banque sérieuse ne s’y oppose jamais. Deux demandes identifient une arnaque avec une quasi-certitude : lire un code à usage unique, et installer un logiciel d’accès à distance.
Une banque suisse demandera-t-elle un jour mon code à usage unique ?
Non. Un mot de passe à usage unique authentifie une opération sur votre compte : qui le demande vous demande donc d’autoriser quelque chose en son nom. Aucun collaborateur d’une banque suisse agréée par la FINMA ne vous demandera de lire un code, de le saisir dans un chat ou de l’envoyer par e-mail, en aucune circonstance.
Comment vérifier qu’un prestataire financier est autorisé en Suisse ?
Commencez par la liste d’alerte de la FINMA des prestataires soupçonnés d’exercer sans autorisation, puis confirmez que la société figure au registre FINMA des établissements autorisés. La liste d’alerte n’est pas exhaustive et n’est pas mise à jour quotidiennement : une absence ne prouve pas la légitimité. La police cantonale zurichoise publie aussi une liste sur cybercrimepolice.ch.
Qu’est-ce qu’une arnaque au virement autorisé ?
C’est une escroquerie dans laquelle vous êtes manipulé pour transférer votre propre argent à un criminel, avec vos propres identifiants. Comme vous avez autorisé le paiement, il est techniquement légitime et la récupération est difficile. C’est aujourd’hui la première catégorie de fraude aux virements en valeur dans l’Espace économique européen.
Où signaler quelqu’un qui se fait passer pour Alpian ?
Envoyez les éléments à fraud-report@alpian.com, avec les captures d’écran des e-mails ou des sites, le numéro qui vous a appelé et les domaines vers lesquels vous avez été dirigé. Les prestataires soupçonnés d’être non autorisés peuvent aussi être signalés à la FINMA, et les incidents cyber au Centre national pour la cybersécurité.
L’infrastructure d’une banque suisse n’est pas le point faible, et les criminels actifs sur ce marché le savent mieux que quiconque. Les dépôts auprès d’un établissement agréé par la FINMA s’inscrivent dans un cadre supervisé et sont protégés jusqu’à 100 000 CHF par client, que la banque soit numérique ou dotée d’un hall de marbre. Ce qui est attaqué, c’est le court intervalle entre une phrase convaincante et une décision. Dix règles, quatre vérifications et l’habitude de contrôler de façon indépendante referment l’essentiel de cet écart. Les vrais produits d’investissement sont encore là après vérification. Les faux, rarement.
Sources