Le commerce électronique et les habitudes d’achat à distance ont profondément transformé le quotidien des ménages français, faisant de la réception de colis un événement routinier et attendu. Cette omniprésence des flux logistiques constitue toutefois un terrain d’élection pour les réseaux cybercriminels, qui exploitent la crédulité et l’empressement des destinataires à travers des techniques d’ingénierie sociale de plus en plus sophistiquées. Parmi ces menaces, l’arnaque au faux livreur et au faux avis de passage postal, traditionnellement qualifiée d’hameçonnage par message textuel ou smishing, connaît une mutation technologique sans précédent. L’époque des messages génériques truffés d’erreurs de syntaxe, invitant indistinctement à reprogrammer un envoi indéterminé, cède désormais le pas à des attaques hyper-ciblées, nourries par des fuites massives de bases de données et perfectionnées par les outils récents de l’intelligence artificielle générative.
Les rapports de vigilance publiés par la plateforme gouvernementale Cybermalveillance.gouv.fr ainsi que les enquêtes menées par la presse d’information, à l’instar des investigations du quotidien Le Figaro, mettent en lumière l’ampleur systémique de ce phénomène. Les cyberescrocs ne se contentent plus de diffuser des liens suspects renvoyant vers des pages frauduleuses imitant les transporteurs emblématiques tels que Mondial Relay, Colissimo, Chronopost, DPD ou La Poste. Ils enrichissent désormais leurs sollicitations d’éléments visuels saisissants, fabriquant de toutes pièces des photographies où apparaît un prétendu livreur tenant un paquet devant une camionnette de livraison, sur lequel figurent le nom exact, le prénom et l’adresse de domicile de la victime. Cette mise en scène visuelle abolit les réflexes ordinaires de méfiance et pousse le consommateur à valider des opérations financières dont il ignore la portée réelle.
Le piège dissimule le plus souvent des conséquences patrimoniales redoutables. Sous prétexte de régler une somme dérisoire, généralement comprise entre un et trois euros au titre de prétendus frais de réexpédition, de garde en consigne ou de taxes de dédouanement, la victime est amenée à communiquer l’intégralité de ses coordonnées bancaires sur une interface contrefaite. Cette première captation débouche fréquemment sur la souscription involontaire d’un abonnement payant récurrent, orchestré au moyen de techniques d’interface trompeuses dites dark patterns, ou constitue le prélude immédiat à une fraude au faux conseiller bancaire d’une gravité bien plus lourde. Dans ce second schéma, les données personnelles et bancaires subtilisées permettent à un faux agent antifraude de contacter la victime par usurpation du numéro de téléphone officiel de son établissement bancaire, afin de la convaincre de valider des virements d’urgence sous prétexte de bloquer les débits frauduleux en cours.
Face à ces manœuvres délictueuses, le traitement juridique du préjudice subi par les particuliers impose de mobiliser plusieurs branches du droit, allant de la qualification pénale des agissements criminels au régime spécial de protection issu du droit de la consommation et du droit monétaire et financier. La question cardinale de l’indemnisation se heurte immanquablement à la résistance des établissements bancaires, qui opposent quasi systématiquement la négligence grave de leur client pour refuser le remboursement immédiat prescrit par la législation européenne et nationale. L’analyse détaillée des mécanismes de l’arnaque, de la grille répressive applicable et des voies procédurales de recours permet de structurer efficacement la défense des victimes et de rétablir leurs droits patrimoniaux.
I. L’anatomie de l’escroquerie au faux livreur et la qualification pénale des manœuvres frauduleuses
A. De l’hameçonnage par SMS aux photos de colis générées par intelligence artificielle
La mécanique de l’arnaque à la livraison de colis repose sur l’exploitation calculée d’un biais cognitif universel : la curiosité mêlée à la crainte de voir un bien légitimement attendu être retourné à l’expéditeur ou égaré. Le schéma opératoire s’enclenche invariablement par la réception d’un message textuel sur le téléphone mobile de la victime. Si les campagnes historiques se bornaient à diffuser des formulations impersonnelles prétendant qu’un colis n’a pas pu être déposé dans la boîte aux lettres en raison de ses dimensions, les vagues récentes se distinguent par un degré inédit d’individualisation. Les malfaiteurs exploitent les immenses volumes de données à caractère personnel dérobées lors de piratages successifs d’opérateurs de télécommunications, de plateformes de commerce électronique, de prestataires logistiques ou d’institutions publiques pour adresser des messages nominatifs mentionnant l’adresse postale réelle, le digicode de l’immeuble ou l’étage de la cible.
Le saut qualitatif le plus alarmant réside dans l’utilisation opérationnelle de modèles d’intelligence artificielle générative d’images. Comme l’ont documenté les analyses techniques de Cybermalveillance.gouv.fr et les signalements relayés par Le Figaro, les escrocs transmettent désormais directement par MMS ou via des messageries instantanées une photographie sur laquelle un livreur en tenue professionnelle présente un colis dans l’espace de chargement d’un véhicule utilitaire. L’étiquette apposée sur le carton reproduit fidèlement le nom, le prénom et la voie de résidence de la personne visée, conférant au message une force probante artificielle d’une redoutable efficacité. Pour un particulier n’ayant pas de compétences approfondies en imagerie numérique, l’existence d’une photographie matérialisant son propre paquet dissipe instantanément les doutes ordinaires, annihilant ainsi la vigilance requise lors de la réception d’un lien hypertexte non sollicité.
Ce lien frauduleux redirige l’internaute vers un faux site web reproduisant scrupuleusement la charte graphique, les logos déposés et l’arborescence des grands transporteurs nationaux et internationaux, tels que Mondial Relay, Colissimo, La Poste ou Chronopost. La victime y est invitée à reprogrammer le passage du livreur ou à sélectionner un point de retrait en consigne automatique ou chez un commerçant relais. C’est à ce stade précis qu’intervient la sollicitation financière : le site annonce la nécessité de s’acquitter de frais de réacheminement d’un montant anodin, généralement compris entre un euro et cinquante centimes et deux euros et quatre-vingt-dix centimes, ou de régler une prétendue taxe douanière d’importation. La modicité affichée de cette somme constitue un piège psychologique redoutable, car le destinataire estime qu’un tel montant ne justifie pas le risque de bloquer la livraison de sa commande.
Une fois les coordonnées de la carte bancaire saisies sur la fausse passerelle de paiement, plusieurs trajectoires frauduleuses peuvent se matérialiser. Dans une première hypothèse, la page masque l’adhésion involontaire à un abonnement mensuel récurrent prélevé par une société écran localisée hors de l’Union européenne, dont les mensualités peuvent atteindre cinquante à quatre-vingts euros. Dans une seconde configuration, les informations de paiement sont immédiatement aspirées par les serveurs des cyberdélinquants pour opérer des achats fraudulently autorisés sur des sites tiers. Enfin, dans le schéma le plus destructeur, les coordonnées collectées servent de matière première à des complices opérant des centres d’appels clandestins : ceux-ci contactent la victime dans les heures ou les jours suivants en se faisant passer pour le service des fraudes de sa propre banque, utilisant l’usurpation du numéro officiel d’appel pour lui faire valider des virements massifs sous le fallacieux prétexte de sécuriser ses avoirs.
Dans d’autres variantes constatées par les autorités administratives, de faux livreurs appellent directement la victime pour lui réclamer la communication d’un code confidentiel reçu simultanément par SMS. Ce code n’est aucunement destiné à valider la remise d’un paquet, mais sert à confirmer l’achat de biens numériques ou de cartes cadeaux facturés directement sur l’abonnement téléphonique de la victime par le mécanisme des paiements sur facture d’opérateur. La diversité et la technicité croissante de ces modes opératoires illustrent combien la frontière entre la simple tromperie commerciale et l’opération d’ingénierie cybercriminelle s’est estompée, imposant une réponse pénale intransigeante.
B. Les qualifications pénales : escroquerie, usurpation d’identité et atteintes aux systèmes automatisés
Sur le plan pénal, la mise en œuvre de ces manœuvres complexes caractérise au premier chef l’infraction d’escroquerie prévue et réprimée par le Code pénal. Les juridictions répressives sanctionnent avec fermeté ces agissements qui dépassent de simples mensonges verbaux pour constituer un ensemble d’artifices destinés à donner créance à une fausse qualité et à tromper le consentement de la victime.
La chambre criminelle de la Cour de cassation rappelle avec une rigueur constante les éléments constitutifs indispensables à la caractérisation de cette infraction. Dans un arrêt de principe du 25 mars 2026, la haute juridiction a rappelé de façon impérative la définition légale du délit : « L’article 313-1 du code pénal définit l’escroquerie comme le fait soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » Cass. crim., 25 mars 2026, n° 24-80.607. Cette décision consacre la portée du texte d’incrimination face aux stratagèmes sophistiqués élaborés pour dissimuler l’origine illicite des agissements.
L’application de cette définition aux escroqueries au faux livreur ne souffre aucune ambiguïté. L’auteur des faits fait usage d’une fausse qualité en se présentant indûment comme un préposé d’une entreprise de transport de renommée publique, telle que La Poste, Mondial Relay ou Chronopost. Cet usage s’accompagne de manœuvres frauduleuses hautement caractérisées : l’envoi d’un message textuel personnalisé, la diffusion d’images créées par des algorithmes d’intelligence artificielle reproduisant l’adresse et le patronyme de la victime, et la création de sites internet miroirs imitant les plateformes logistiques officielles. Ces artifices matériels combinés ont pour objet déterminant de tromper la confiance de la victime et de la contraindre à consentir à la remise de ses coordonnées de paiement ou au versement direct de fonds, matérialisant le préjudice patrimonial exigé par l’article 313-1 du code pénal.
Lorsque ces agissements sont perpétrés par des organisations criminelles structurées disposant de serveurs d’hameçonnage, de logiciels de détournement de numéros d’appel et de comptes bancaires rebond, l’escroquerie bascule sous la circonstance aggravante de la bande organisée. Dans cette hypothèse, les peines encourues par les auteurs sont portées à dix années d’emprisonnement et à un million d’euros d’amende, permettant aux magistrats du parquet de mobiliser des techniques d’enquête approfondies, telles que la surveillance des flux bancaires et la saisie conservatoire des avoirs criminels.
Au-delà de l’escroquerie, les délinquants se rendent coupables de l’infraction spécifique d’usurpation d’identité réprimée par le droit pénal général. L’emprunt illicite du nom, du logo et des marques commerciales déposées des transporteurs publics et privés constitue une première atteinte flagrante. En outre, la réutilisation frauduleuse des éléments identifiants propres à la victime, comprenant son nom, son numéro de téléphone et son adresse postale pour générer des documents visuels trompeurs, tombe directement sous le coup des dispositions de l’article 226-4-1 du code pénal, qui punit d’un an d’emprisonnement et de quinze mille euros d’amende le fait d’usurper l’identité d’un tiers ou de faire usage de données permettant de l’identifier en vue de troubler sa tranquillité ou de porter atteinte à son honneur ou à sa considération.
Sur le terrain de la cybercriminalité, le recueil clandestin des identifiants bancaires et leur injection subséquente dans des serveurs distants ou des applications de paiement déclenchent l’application des délits prévus aux articles 323-1 et suivants du Code pénal, réprimant les atteintes aux systèmes de traitement automatisé de données. Le fait d’accéder ou de se maintenir frauduleusement dans un système de traitement automatisé de données, tel qu’un compte bancaire en ligne ou une plateforme de télé-paiement, est sévèrement sanctionné par l’article 323-1 du code pénal, les sanctions étant aggravées lorsque cette intrusion entraîne la modification ou la suppression de données financières.
Enfin, sous le prisme du droit consumériste, les faux prélèvements dissimulés sous couvert de frais de port modiques enfreignent gravement les interdictions édictées par le Code de la consommation en matière de pratiques commerciales déloyales. L’article L. 121-1 prohibe toute pratique contraire aux exigences de la diligence professionnelle qui altère ou est susceptible d’altérer de manière substantielle le comportement économique du consommateur. De surcroît, les affirmations mensongères quant à la réalité d’un envoi en attente et à l’existence de frais administratifs obligatoires répondent précisément à la définition des pratiques commerciales trompeuses énoncée à l’article L. 121-2 du code de la consommation. La dissimulation d’un engagement d’abonnement récurrent au sein d’un processus de livraison fictif relève quant à elle de la liste noire des pratiques réputées trompeuses en toutes circonstances figurant à l’article L. 121-4 du code de la consommation, ouvrant la voie à des sanctions administratives prononcées par la DGCCRF parallèlement aux poursuites pénales.
II. Le régime de responsabilité bancaire, la contestation des débits et les voies de recours de la victime
A. Le principe du remboursement immédiat face au piège de la négligence grave
Lorsqu’un particulier constate la réalisation d’opérations de paiement frauduleuses sur son compte bancaire consécutivement à un faux message de livraison, le premier réflexe consiste à solliciter le rétablissement de sa trésorerie auprès de son établissement teneur de compte. Le droit positif français, transposant les directives européennes sur les services de paiement, a instauré un cadre hautement protecteur des utilisateurs, structuré autour d’un principe cardinal de restitution immédiate assorti d’une stricte délimitation des exceptions libératoires pour la banque.
Le socle fondamental de cette protection est codifié à l’article L. 133-18 du code monétaire et financier. Cette disposition impose au prestataire de services de paiement de rembourser immédiatement au payeur le montant de toute opération non autorisée signalée par ce dernier, et au plus tard à la fin du premier jour ouvrable suivant, tout en rétablissant le compte débité dans la situation financière exacte qui aurait été la sienne si le débit litigieux n’avait jamais été exécuté. Ce texte d’ordre public interdit formellement aux banques de subordonner leur remboursement à l’aboutissement d’une enquête policière ou au dépôt préalable d’une plainte pénale, sous peine de devoir verser des pénalités d’intérêt légal calculées au taux légal majoré.
Pour contourner cette obligation légale de restitution immédiate, les établissements de crédit tentent fréquemment de soutenir que l’opération a été formellement autorisée par le client au sens de l’article L. 133-3 du même code, au motif que celui-ci a saisi ses coordonnées bancaires sur une interface et éventuellement validé une notification d’authentification forte reçue sur son terminal mobile. Cet argument se heurte toutefois de plein fouet à la jurisprudence récente de la Cour de cassation, qui adopte une conception substantive et non pas purement technique du consentement. Par un arrêt marquant du 15 janvier 2025, la chambre commerciale a posé une règle de droit décisive en affirmant : « Il résulte des deux premiers de ces textes qu’une opération de paiement initiée par le payeur, qui donne un ordre de paiement à son prestataire de services de paiement, est réputée autorisée uniquement si le payeur a également consenti au montant de l’opération. » Cass. com., 15 janvier 2025, n° 23-18.906. Dans l’escroquerie au faux livreur, le consommateur qui pensait régler des frais de transport d’un montant de deux euros n’a en aucune façon consenti à un débit de plusieurs centaines ou milliers d’euros, ni à des prélèvements récurrents dissimulés, de sorte que l’opération demeure juridiquement non autorisée.
Dès lors que l’absence d’autorisation valide est constatée, la banque ne peut s’exonérer de son obligation de remboursement intégral qu’en démontrant l’existence d’une fraude imputable au client ou un manquement intentionnel ou par négligence grave à ses obligations de sécurité. Or, la charge de cette preuve pèse de façon exclusive et rigoureuse sur le prestataire de services de paiement, conformément à l’article L. 133-23 du code monétaire et financier et à l’article L. 133-19 du code monétaire et financier.
La chambre commerciale de la Cour de cassation veille avec intransigeance au respect de cette répartition du fardeau probatoire. Dans son arrêt de référence du 28 mars 2018, la haute juridiction a censuré les juges du fond qui présumaient la négligence du client du seul fait de la réalisation technique du paiement, jugeant que : « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés » Cass. com., 28 mars 2018, n° 16-20.018. Cette solution fondamentale interdit aux établissements bancaires de rejeter les réclamations en se bornant à produire des journaux de connexion informatiques démontrant l’usage du code secret ou du protocole 3D-Secure.
Cette articulation probatoire a été réitérée et précisée par la Cour de cassation dans son arrêt du 24 novembre 2021, dans lequel la chambre commerciale a rappelé l’équilibre contractuel gouvernant les relations financières : « Il résulte du premier de ces textes que l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés et du second que le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. » Cass. com., 24 novembre 2021, n° 20-13.767.
L’appréciation judiciaire de la négligence grave s’effectue strictement in concreto, en prenant en considération la vraisemblance globale du message reçu et le niveau de perfectionnement des artifices déployés par les malfaiteurs. Alors qu’un courriel manifestement grossier émaillé d’incohérences peut justifier la retenue d’une négligence fautive, la situation est radicalement différente dans le cadre de l’escroquerie au faux livreur enrichie par l’intelligence artificielle. La présence conjuguée d’une photographie réaliste exhibant le patronyme et l’adresse véritable de la victime, de logos institutionnels rigoureusement copiés et d’un contexte habituel d’attente de colis place le consommateur dans une situation de confiance légitime. L’illusion créée est telle qu’un utilisateur normalement vigilant et diligent ne pouvait raisonnablement déceler la supercherie, ce qui fait échec à la qualification de négligence grave et contraint la banque à honorer son obligation légale de restitution.
De son côté, le titulaire du compte doit satisfaire aux diligences prescrites par le Code monétaire et financier pour préserver ses droits. Il lui incombe, en premier lieu, de veiller à la sécurité de ses données personnalisées conformément à l’article L. 133-16 du code monétaire et financier. En second lieu, dès la découverte du débit frauduleux ou de la compromission de sa carte, l’utilisateur a l’obligation légale d’en informer sans délai son établissement financier afin de faire procéder au blocage de l’instrument de paiement en application de l’article L. 133-17 du code monétaire et financier. Enfin, la contestation formelle des écritures litigieuses doit impérativement intervenir dans le délai de forclusion de treize mois suivant la date de débit, fixé par l’article L. 133-24 du code monétaire et financier, sous peine d’irrecevabilité irréfragable de toute action indemnitaire.
B. La stratégie contentieuse : du signalement administratif à l’action en justice
Pour faire valoir efficacement ses droits après avoir été victime d’une escroquerie au faux colis, le particulier doit déployer une stratégie méthodique combinant mesures conservatoires immédiates, formalisation probatoire rigoureuse et initiatives judiciaires adaptées. La chronologie des diligences accomplies conditionne directement les chances d’obtenir une issue favorable face à des interlocuteurs bancaires souvent rétifs.
La première phase exige une réactivité absolue. Dès que la victime prend conscience du caractère frauduleux du message ou constate une anomalie sur ses relevés, elle doit procéder sans attendre à la mise en opposition de sa carte bancaire auprès du centre d’opposition de son réseau bancaire. Cette démarche coupe court à toute nouvelle tentative de prélèvement et neutralise les autorisations futures. Simultanément, si la fraude a comporté la transmission d’identifiants de banque à distance ou de mots de passe de messagerie, une modification immédiate de ces codes d’accès sur un équipement informatique sain s’impose, assortie d’une révocation des mandats de prélèvement suspects identifiés dans l’espace client.
La deuxième démarche consiste en la constitution d’un dossier probatoire exhaustif. La victime doit sauvegarder l’intégralité des traces numériques de l’attaque avant que les criminels ne désactivent leurs plateformes : captures d’écran intégrales du SMS ou du MMS reçu affichant le numéro de l’expéditeur et les photographies associées, copie de l’historique des appels téléphoniques reçus en cas d’intervention vocale, conservation des courriels et archivage de l’URL exacte du site frauduleux sur lequel les données ont été saisies. Ces éléments permettront de démontrer matériellement au juge la sophistication des manœuvres et l’impossibilité pour un profane de soupçonner la manipulation.
Sur le plan des signalements administratifs et institutionnels, plusieurs canaux officiels doivent être activés. La contestation des paiements par carte bancaire réalisés à l’insu de leur titulaire doit faire l’objet d’une déclaration sur la plateforme Perceval, télé-service placé sous l’autorité du ministère de l’Intérieur permettant de répertorier les fraudes bancaires sans dépossession physique de la carte. Les messages textuels frauduleux doivent être transférés au service d’alerte 33700 afin d’alimenter les dispositifs de blocage des numéros criminels par les opérateurs de téléphonie mobile. Parallèlement, un signalement sur SignalConso permet d’informer les services de la répression des fraudes des pratiques commerciales trompeuses constatées. Enfin, un dépôt de plainte formel pour escroquerie et usurpation d’identité auprès d’un commissariat de police, d’une brigade de gendarmerie ou par lettre recommandée avec accusé de réception adressée au procureur de la République près le tribunal judiciaire territorialement compétent concrétise la démarche répressive de la victime.
Face au refus persistant de la banque de rembourser les sommes débitées, la voie du précontentieux civil doit être formellement engagée. La victime, idéalement assistée par un cabinet intervenant en avocat contentieux commercial, doit notifier à l’établissement financier une mise en demeure argumentée par lettre recommandée avec demande d’avis de réception. Cette notification doit rappeler les dispositions impératives de l’article L. 133-18 du Code monétaire et financier, l’absence de consentement substantiel au montant prélevé au sens de la jurisprudence de la Cour de cassation, et l’inexistence de toute négligence grave au vu de la perfection des procédés d’ingénierie sociale utilisés. La mise en demeure fait courir les intérêts au taux légal majoré et constitue un préalable obligatoire avant toute saisine des tribunaux.
Si la banque maintient son refus ou oppose une fin de non-recevoir stéréotypée, le litige peut être soumis au médiateur bancaire de l’établissement ou porté directement devant la juridiction civile compétente. Selon le montant du préjudice subi, l’action relève de la compétence du juge des contentieux de la protection si la demande est inférieure ou égale à dix mille euros, ou du tribunal judiciaire au-delà de ce seuil. Devant le magistrat, le débat se focalise sur l’administration de la preuve de la négligence grave : en rappelant que la charge probatoire pèse exclusivement sur le défendeur et en démontrant la sophistication de l’attaque par l’analyse des pièces sauvegardées, le demandeur est en mesure d’obtenir la condamnation de la banque à la restitution intégrale des fonds débités, majorée des intérêts légaux et d’une indemnité au titre des frais irrépétibles sur le fondement de l’article 700 du Code de procédure civile.
Enfin, dans l’hypothèse où l’escroquerie au faux colis a entraîné la mise en place d’un abonnement payant non sollicité auprès d’un opérateur tiers, la procédure dite de rétrofacturation ou chargeback peut être sollicitée auprès de la société émettrice de la carte bancaire par l’intermédiaire de la banque. Ce mécanisme international permet d’obtenir le reversement direct des sommes prélevées lorsque le consommateur démontre l’absence de fourniture du service souscrit ou la déloyauté flagrante des conditions de souscription. L’activation conjointe de ces leviers garantit une prise en charge globale du préjudice et décourage les pratiques dilatoires des acteurs financiers.
Conclusion
L’escroquerie au faux livreur et au faux avis de passage postal illustre avec acuité les défis contemporains posés par la sophistication croissante de la cybercriminalité à l’encontre des consommateurs. En hybridant l’ingénierie sociale classique du smishing avec des données personnelles massives issues de fuites antérieures et des visuels hyperréalistes générés par intelligence artificielle, les réseaux de fraudeurs élaborent des pièges d’une efficacité redoutable, capables d’abuser les citoyens les plus prudents. Cette mutation technique modifie en profondeur l’équilibre des litiges bancaires : la perfection des falsifications interdit désormais aux établissements financiers de présumer la négligence de leurs clients pour s’affranchir de leur devoir d’indemnisation.
Le cadre juridique français et européen, irrigué par les principes d’ordre public du Code monétaire et financier et du Code de la consommation, offre un bouclier robuste à condition que les victimes agissent avec méthode et célérité. La jurisprudence constante de la chambre commerciale de la Cour de cassation réaffirme que la charge de la preuve de la négligence grave incombe exclusivement au prestataire de services de paiement et que l’autorisation d’un débit ne peut se présumer sans le consentement exprès du payeur au montant de l’opération. En conservant méticuleusement les preuves numériques de l’attaque, en effectuant les signalements institutionnels requis et en engageant sans tarder les démarches de mise en demeure et de contentieux civil avec l’appui de professionnels du droit rompus aux litiges financiers, les particuliers spoliés disposent de tous les instruments nécessaires pour obtenir la restitution intégrale de leurs avoirs et faire sanctionner les manquements des établissements teneurs de compte.