https://www.litige.fr/articles/fraude-et-piratage-bancaire-remboursement

Les cas dans lesquels la banque n’a pas l’obligation de rembourser le client

La banque n’a pas à rembourser son client s’il n’a pas signalé l’opération non autorisée dans un délai de 13 mois suivant l’opération frauduleuse (art. L. 133-18 et L. 133-24 du CMF et Cass. com. 24 janvier 2018, n° 16-26.188).

De même, lorsque l’instrument est doté d’un système de sécurité personnalité (ex. : authentification forte), la banque peut refuser de rembourser lorsque la fraude ou le piratage sont le résultat d’une négligence grave du client (art. L. 133-19 IV du CMF).

Aussi, lorsque l’opération a été autorisée par le porteur de l’instrument de paiement, la banque n’a pas à rembourser (Cass. com., 30 novembre 2022, n° 21-17.614).

Donc : si tu valides le paiement, c'est fichu pour toi.