Un exemple type : un SMS qui se présente comme envoyé par votre enfant, annonce un téléphone cassé, donne un nouveau numéro et demande de poursuivre sur WhatsApp pour une urgence. Le message arrive d’un numéro inconnu, le ton est familier, au ton volontairement familier. Quelques échanges plus tard, l’interlocuteur réclame un virement immédiat : une facture impayée, un découvert à combler, un commerçant à régler avant ce soir. Vous payez pour dépanner votre enfant, puis vous découvrez que votre vrai enfant n’a jamais changé de numéro et n’a jamais rien demandé. L’argent, lui, est parti vers un compte contrôlé par des escrocs, souvent déjà vidé ou transféré à l’étranger.
Ce scénario n’est ni rare ni nouveau. La plateforme publique Cybermalveillance.gouv.fr indique observer régulièrement, depuis fin 2022, des vagues de SMS frauduleux dans lesquels des escrocs se font passer pour l’enfant du destinataire, prétextent un problème de téléphone ou de ligne et invitent le parent à poursuivre l’échange sur WhatsApp via un nouveau numéro inconnu, dans le but de dérober de l’argent (Cybermalveillance.gouv.fr, escroquerie à l’enfant qui a un problème avec son téléphone, mis à jour le 15/09/2026). La page a été actualisée en septembre 2026, preuve que le phénomène reste actif. La question pratique se pose alors en deux temps : comment reconnaître le piège avant de payer, et, quand le virement est parti, comment porter plainte utilement et contraindre la banque à rembourser. Cet article expose le droit français applicable, avec les textes en vigueur et les décisions rendues par les juges, y compris en 2026.
I. Reconnaître l’arnaque au faux enfant avant de verser un euro
Le piège fonctionne parce qu’il exploite l’urgence et l’affection, pas la technicité. Comprendre le mode opératoire permet de le déjouer, et les premiers réflexes décident souvent de la suite : un message vérifié à temps ne coûte rien, un virement exécuté se récupère difficilement.
A. Le mode opératoire du faux enfant et les indices qui trahissent l’escroc
Tout commence presque toujours par un SMS envoyé depuis un numéro inconnu. L’expéditeur se présente comme votre fils ou votre fille, annonce un téléphone cassé, perdu ou tombé à l’eau, une carte SIM changée, et donne un nouveau numéro à enregistrer. Très vite, il demande de basculer la conversation sur WhatsApp, messagerie chiffrée où les contrôles sont plus difficiles et où un faux profil avec la photo de votre enfant achève de convaincre. Vient ensuite l’urgence financière : une facture à régler dans l’heure, un découvert qui bloque le compte, un achat à payer avant la fermeture, avec un relevé d’identité bancaire à votre nom de parent ou un lien de paiement à cliquer. Cybermalveillance.gouv.fr publie des exemples types de ces messages, de la demande de sauvegarder le nouveau numéro et d’écrire sur WhatsApp au prétexte d’un téléphone perdu (Cybermalveillance.gouv.fr, exemples de messages frauduleux).
Plusieurs indices doivent alerter. Le véritable enfant accepte toujours un appel vocal ou vidéo ; l’escroc le refuse ou l’esquive, prétextant un micro cassé, une absence de réseau ou l’interdiction d’appeler. Le ton peut sembler juste, car les messages sont courts et génériques : aucun prénom, aucun détail familial que seul votre enfant connaîtrait, précisément parce que l’escroc écrit à l’aveugle à des milliers de numéros. La demande d’argent tombe vite, avant même toute preuve d’identité, et le bénéficiaire du virement n’est jamais votre enfant : compte d’un tiers, RIB fraîchement ouvert, parfois à l’étranger. Enfin, toute demande de code reçu par SMS, d’identifiants bancaires ou de validation d’une opération dans votre application doit faire cesser immédiatement l’échange : votre enfant n’a jamais besoin de vos codes pour recevoir votre aide.
Sur le plan juridique, ce montage cumule deux infractions. D’abord l’escroquerie : l’article 313-1 du code pénal dispose que « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge », et la punit de cinq ans d’emprisonnement et de 375 000 euros d’amende (article 313-1 du code pénal, en vigueur au 16/10/2026). Se faire passer pour votre enfant afin d’obtenir un virement correspond exactement à l’usage d’une fausse qualité. Ensuite l’usurpation d’identité : l’article 226-4-1 du code pénal dispose que « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende », et précise que « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne » (article 226-4-1 du code pénal, en vigueur au 16/10/2026). L’escroc qui endosse l’identité de votre enfant sur SMS puis WhatsApp entre dans ce second texte, ce qui permet de viser les deux qualifications dans la plainte.
La dimension données personnelles est réelle, même si elle passe inaperçue. Le numéro de téléphone et l’identité de votre enfant, utilisés par l’escroc pour vous tromper, sont des données personnelles au sens du droit français : la CNIL définit la donnée personnelle comme toute information relative à une personne physique identifiée ou identifiable, et range le numéro de téléphone parmi les données permettant une identification indirecte, seule ou par croisement avec d’autres données (CNIL, définition : donnée personnelle). Autrement dit, le numéro inconnu qui se présente comme votre enfant manipule des données qui identifient indirectement votre famille. Cette qualification fonde des démarches concrètes : exiger le retrait du faux profil qui utilise la photo ou le nom de votre enfant, faire conserver les données de connexion par les bons destinataires via la plainte, et signaler le compte frauduleux à la messagerie. Elle explique aussi pourquoi les preuves numériques, captures d’écran et relevés, doivent être conservées avec soin : elles documentent à la fois l’escroquerie et l’usage détourné de ces données.
B. Les réflexes qui protègent : vérifier, ne pas payer, conserver et signaler
Face au message, la règle d’or tient en une phrase : aucun virement urgent vers un nouveau contact ne part sans vérification par un canal indépendant. Appelez votre enfant sur son numéro habituel, celui enregistré depuis longtemps dans votre répertoire, ou joignez un autre membre de la famille, son conjoint, un ami proche. Si votre enfant répond sur son vrai numéro et ne sait rien d’un téléphone cassé, l’affaire est entendue. Si personne ne répond, attendez : aucune facture légitime n’exige un paiement dans l’heure vers un RIB inconnu, et un vrai proche en difficulté acceptera toujours que vous rappeliez dans dix minutes après vérification. Ne rappelez jamais ce nouveau numéro pour vérifier, puisque c’est l’escroc lui-même qui décrocherait, avec une voix parfois convaincante ou un prétexte pour ne pas parler.
Tant que le doute subsiste, ne communiquez ni code reçu par SMS, ni identifiant bancaire, ni numéro de carte, et ne cliquez sur aucun lien de paiement transmis dans la conversation. Si vous avez déjà transmis des éléments liés à votre carte bancaire, faites opposition immédiatement auprès de votre banque ou via le service interbancaire, comme le recommande la plateforme publique dans ce cas précis (Cybermalveillance.gouv.fr, que faire si vous êtes victime). La loi fait d’ailleurs de cette alerte une obligation : l’article L. 133-17 du code monétaire et financier dispose que « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci » (article L. 133-17 du code monétaire et financier, en vigueur au 16/10/2026). De même, l’article L. 133-16 impose à l’utilisateur de prendre « toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées » (article L. 133-16 du code monétaire et financier, en vigueur au 16/10/2026). Ces deux textes seront relus par la banque, puis éventuellement par le juge, pour apprécier votre comportement : signaler vite et bloquer vite, c’est aussi préparer le dossier de remboursement.
Conservez ensuite toutes les preuves, sans rien effacer de votre téléphone. Gardez le SMS d’origine avec le numéro expéditeur, l’intégralité de la conversation WhatsApp, les captures d’écran du profil frauduleux, le RIB ou le lien de paiement transmis, vos relevés bancaires montrant l’opération et l’heure exacte du virement. La plateforme publique insiste sur ce point : conservez les messages reçus et toute autre information qui serviront pour signaler les faits et déposer plainte (Cybermalveillance.gouv.fr, conservez les preuves). Notez par écrit la chronologie des faits pendant qu’elle est fraîche : heure du premier SMS, contenu des demandes, montant et heure du virement, démarches entreprises. Ce récit daté deviendra la colonne vertébrale de votre plainte et de votre réclamation bancaire.
Signalez enfin le message et le compte sur tous les canaux utiles. Transférez le SMS frauduleux au 33700, le dispositif français de signalement des spams vocaux et SMS, qui permet d’identifier les numéros abusifs. Signalez le compte WhatsApp frauduleux depuis l’application, en ouvrant la conversation puis les options de signalement, en indiquant qu’il usurpe l’identité d’un membre de votre famille. Si un faux profil utilise la photo ou le nom de votre enfant sur un réseau social, demandez son retrait pour usurpation d’identité. Et prévenez votre entourage, en particulier les grands-parents, cibles privilégiées de cette arnaque : une famille avertie fait échouer la vague suivante. Ces signalements ne remplacent ni la plainte ni la réclamation bancaire, mais ils créent des traces datées qui corroborent votre bonne foi et aident les enquêteurs à relier les dossiers entre eux.
II. Vous avez payé : porter plainte et contraindre la banque à rembourser
Le virement est parti, l’escroc a cessé de répondre ou le RIB s’est révélé appartenir à un inconnu. Deux batailles commencent en parallèle : la bataille pénale, avec une plainte qui déclenche l’enquête et ouvre la voie à la réparation, et la bataille bancaire, avec une contestation écrite qui vise le remboursement. Chacune renforce l’autre : sans plainte, la banque vous opposera plus facilement votre validation, et sans contestation rapide, les fonds s’évaporent vers des comptes rebonds.
A. Porter plainte pour escroquerie et usurpation d’identité : où, comment et dans quel délai
Le dépôt de plainte n’est pas une formalité : c’est l’acte qui saisit la justice, permet les réquisitions vers les opérateurs et les banques, et conditionne en pratique l’indemnisation. Vous pouvez déposer plainte au commissariat de police ou à la brigade de gendarmerie de votre choix, qui sont obligés d’enregistrer votre plainte lorsque vous êtes victime d’une infraction, et c’est ensuite le procureur de la République qui décide de la suite, enquête ou classement (Service-public.fr, fiche Escroquerie). Pour une escroquerie en ligne, vous pouvez également utiliser le service en ligne THESEE, dont la plainte est transmise à la Police nationale pour traitement, ou écrire directement au procureur de la République du tribunal judiciaire du lieu de l’infraction en joignant le récit détaillé des faits, vos preuves et l’estimation du préjudice (Service-public.fr, plainte en ligne, sur place ou par courrier). Visez les deux qualifications : l’escroquerie de l’article 313-1 du code pénal pour le virement extorqué, et l’usurpation d’identité de l’article 226-4-1 pour l’emprunt de l’identité de votre enfant sur un réseau de communication en ligne.
Constituez un dossier de preuves méthodique. Joignez les captures du SMS initial et de la conversation WhatsApp, le numéro utilisé par l’escroc, le RIB ou le lien de paiement, l’ordre de virement et le relevé bancaire, ainsi que votre chronologie datée. Conservez les originaux sur votre téléphone et produisez des copies : les enquêteurs peuvent requérir les données de connexion et les flux financiers, et ces réquisitions aboutissent d’autant mieux que les références, numéro, IBAN, horodatage, sont exactes. Si votre enfant a lui aussi reçu des messages suspects ou si des proches ont été démarchés par le même numéro, faites-le mentionner : la dimension de série renforce l’enquête et peut rattacher votre dossier à une vague déjà identifiée depuis fin 2022 (Cybermalveillance.gouv.fr, vagues observées depuis fin 2022).
Le temps de la justice pénale se compte en années, et la loi vous laisse ce temps. L’article 8 du code de procédure pénale dispose que « L’action publique des délits se prescrit par six années révolues à compter du jour où l’infraction a été commise » (article 8 du code de procédure pénale, en vigueur au 16/10/2026). L’escroquerie et l’usurpation d’identité étant des délits, vous disposez donc de six années révolues à compter du jour de l’infraction pour que l’action publique soit engagée. Ce délai de prescription ne doit pas inciter à attendre : plus la plainte est précoce, plus les réquisitions bancaires et téléphoniques ont une chance d’aboutir avant la dispersion des fonds et l’effacement des données de connexion. Déposez plainte dès que la fraude est découverte, puis transmettez sans tarder une copie du récépissé à votre banque : cet enchaînement plainte puis réclamation est celui que les juges constatent dans les dossiers qui obtiennent remboursement.
Pour être accompagné dans ces démarches, vous pouvez contacter l’association France Victimes au 116 006, qui opère le numéro d’aide aux victimes, ainsi que la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817, ouverte du lundi au vendredi, comme le rappelle la plateforme publique pour cette arnaque précise (Cybermalveillance.gouv.fr, accompagnement des victimes). Si l’enquête identifie et renvoie les auteurs devant le tribunal correctionnel, constituez-vous partie civile pour demander la condamnation au remboursement des sommes détournées et la réparation de votre préjudice moral : l’abus de votre qualité de parent et l’usurpation de l’identité de votre enfant justifient une indemnisation distincte du seul montant viré.
B. Le remboursement par la banque : un droit puissant, une bataille incertaine quand vous avez validé le virement
Le code monétaire et financier protège fortement le client contre les opérations non autorisées. L’article L. 133-18 vise les opérations signalées dans les conditions de l’article L. 133-24 et dispose que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé », « et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant », sauf fraude du client soupçonnée et notifiée par écrit à la Banque de France, et qu’il « rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu » (article L. 133-18 du code monétaire et financier, en vigueur au 16/10/2026). En cas de retard, la loi prévoit des pénalités : les sommes dues portent intérêt au taux légal majoré de cinq points, puis au taux légal majoré de dix points au-delà de sept jours de retard. Deux conditions encadrent ce droit : le signalement doit intervenir « sans tarder » et « au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », sauf si la banque n’a pas fourni les informations relatives à l’opération (article L. 133-24 du code monétaire et financier, en vigueur au 16/10/2026). Contestez donc par écrit dès la découverte de la fraude, et dans tous les cas bien avant l’expiration de ce délai de treize mois, qui éteint le droit au remboursement.
La difficulté propre à l’arnaque au faux enfant tient à ce que la victime a, techniquement, autorisé le virement : c’est elle qui a saisi l’IBAN de l’escroc et validé l’opération, parfois avec une authentification forte. La banque répond alors que l’opération était autorisée et refuse le remboursement sur le fondement de l’article L. 133-18, qui ne vise que les opérations non autorisées. Le sort du dossier se joue ensuite sur deux terrains. Premier terrain, votre comportement : l’article L. 133-19 prévoit que le payeur supporte toutes les pertes s’il n’a pas satisfait intentionnellement ou par négligence grave à ses obligations de sécurité, mais qu’il ne supporte aucune conséquence financière, sauf agissement frauduleux de sa part, si la banque n’a pas exigé l’authentification forte prévue à l’article L. 133-44 (article L. 133-19 du code monétaire et financier, en vigueur au 16/10/2026). Second terrain, la preuve : lorsqu’un client nie avoir autorisé une opération, il incombe à la banque de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience, et les seuls journaux informatiques de la banque ne suffisent pas nécessairement à établir l’autorisation ou la négligence grave (article L. 133-23 du code monétaire et financier, en vigueur au 16/10/2026). L’authentification forte, elle, est exigée par la loi lorsque le payeur accède à son compte en ligne, initie une opération de paiement électronique ou agit par un moyen de communication à distance comportant un risque de fraude (article L. 133-44 du code monétaire et financier, en vigueur au 16/10/2026).
Les juges rendus ces derniers mois illustrent combien l’issue dépend des faits. Le 9 janvier 2026, le tribunal judiciaire de Paris, statuant en proximité sur une escroquerie au faux conseiller bancaire avec virement de 490 euros vers un IBAN présenté comme sécurisé, a condamné la banque, non comparante, à rembourser la somme et à verser 500 euros au titre de l’article 700 du code de procédure civile (TJ Paris, pôle civil de proximité, 9 janvier 2026, RG 25/03417, jugement par défaut). Le 8 juillet 2026, la cour d’appel de Rouen a confirmé le remboursement de 3 800 euros mis à la charge d’une banque, en rappelant qu’il appartient au prestataire de prouver la fraude ou la négligence grave du client, et a ajouté 2 500 euros au titre des frais d’appel (CA Rouen, 1re chambre civile, 8 juillet 2026, RG 25/02840). À l’inverse, le 24 septembre 2025, le tribunal de proximité d’Illkirch-Graffenstaden a débouté une cliente réclamant 2 424,59 euros après une escroquerie au faux conseiller : le tribunal a retenu qu’elle avait autorisé les opérations avec une authentification forte via le dispositif de son application, malgré les messages de sensibilisation de la banque, et que sa vulnérabilité alléguée ne suffisait pas à écarter la négligence grave (TJ Strasbourg, tribunal de proximité d’Illkirch-Graffenstaden, 24 septembre 2025, RG 25/04294). Et le 17 décembre 2025, la cour d’appel de Paris a infirmé la condamnation d’une banque à payer 10 000 euros et débouté le client de ses demandes (CA Paris, pôle 5 chambre 6, 17 décembre 2025, RG 23/18685). La Cour de cassation, elle, avait déjà jugé le 24 novembre 2021, au visa des articles 1937 du code civil et L. 133-18 du code monétaire et financier, dans une affaire de virement litigieux entre établissements (Cass. com., 24 novembre 2021, pourvoi n° 20-10.044). Moralité : aucun automatisme, ni dans un sens ni dans l’autre. Votre dossier sera d’autant plus solide que vous aurez signalé vite, bloqué vite, déposé plainte et conservé chaque preuve de la manipulation.
En pratique, écrivez à votre banque une contestation datée et signée, par courrier recommandé ou via la messagerie sécurisée, en décrivant la manipulation, en joignant la copie du dépôt de plainte, les captures des messages et le RIB destinataire, et en demandant expressément le remboursement sur le fondement de l’article L. 133-18 et le retour des fonds auprès de la banque du bénéficiaire. Si la banque refuse ou oppose votre négligence, saisissez le médiateur bancaire, puis le juge : le tribunal judiciaire statuant en proximité connaît de ces litiges de paiement, comme le montrent les décisions parisiennes et alsaciennes citées. La même logique vaut pour les autres variantes d’appels et de messages frauduleux : notre dossier consacré au faux conseiller bancaire qui appelle avec le numéro de votre banque et fait valider un virement détaille les mêmes ressorts, plainte, contestation bancaire et charge de la preuve, face à une usurpation d’identité téléphonique.
Un message de ce type venu d’un numéro inconnu n’est donc jamais une urgence financière : c’est une alerte. Vérifiez toujours par le vrai numéro de votre enfant, ne versez rien dans la précipitation, conservez chaque message, transférez le SMS au 33700, signalez le compte frauduleux et déposez plainte pour escroquerie et usurpation d’identité. Si le virement est parti, la loi bancaire vous arme avec le remboursement rapide des opérations non autorisées et la charge de la preuve sur la banque, mais l’issue dépendra de votre diligence et des circonstances de la validation. Agissez vite, écrivez tout, gardez tout : c’est ce dossier-là que le procureur, le médiateur et le juge liront.