C'est l'arnaque la plus dangereuse du moment en France : un SMS qui semble venir de votre banque — parfois dans le même fil que ses vrais messages — signale une « opération suspecte » ou un « accès bloqué », avec un lien pour « vérifier ». Souvent, un « conseiller » appelle ensuite pour « vous aider ». Tout est faux, et l'objectif est votre compte. Retenez une règle : votre banque ne vous demandera jamais un code, un mot de passe ou une validation par lien SMS ou par téléphone.
Étape 1 — le SMS : « Alerte : une opération inhabituelle a été détectée. Vérifiez immédiatement : [lien] » ou « Votre accès sera suspendu, confirmez vos informations ». Le lien mène à une copie parfaite du site de votre banque : tout ce que vous y saisissez part chez les escrocs. Étape 2 — le faux conseiller : un appel suit, souvent avec le vrai numéro de la banque affiché (le numéro s'usurpe facilement). Le « conseiller » est calme, professionnel, connaît parfois votre nom — et vous guide pour « annuler des opérations frauduleuses »… qui sont en réalité des virements que vous validez vers ses comptes.
Pendant que vous êtes sur la fausse page (ou au téléphone), l'escroc se connecte au vrai site de votre banque avec les identifiants que vous venez de donner. La banque vous envoie alors un vrai code de validation — et la fausse page (ou le « conseiller ») vous demande de le saisir ou de le lire. Ce code est la dernière clé de votre compte. Un code de la banque ne se saisit que sur le site ou l'app que vous avez ouverts vous-même — et ne se communique jamais à l'oral.
L'expéditeur d'un SMS s'usurpe : les fraudeurs font afficher le nom de votre banque, et le message rejoint le fil authentique. Idem pour l'appel : l'affichage du numéro se falsifie. L'emplacement du message et le numéro affiché ne prouvent donc rien. Ce qui compte, c'est le contenu : un lien à cliquer + des informations à saisir = alerte maximale.
• On vous demande identifiant, mot de passe ou code via un lien • Le domaine n'est pas le site officiel de la banque (vérifiez lettre par lettre) • Menace urgente : « compte suspendu », « sous 24 h » • Message générique (« Cher client ») sans vos 4 derniers chiffres de compte • Numéro d'expéditeur mobile ordinaire ou international • Heure d'envoi anormale (2 h du matin)
1. Ne cliquez pas, ne rappelez pas le numéro du SMS. 2. Ouvrez vous-même l'app de votre banque ou tapez son adresse à la main : s'il y a un vrai problème, il y sera affiché. 3. Dans le doute, appelez votre agence ou le numéro au dos de votre carte — et vérifiez le SMS dans l'outil gratuit Phishy sur cette page : verdict en quelques secondes. Si un « conseiller » vous appelle : raccrochez poliment et rappelez vous-même la banque. Un vrai conseiller comprendra ; un escroc insistera.
1. Appelez immédiatement votre banque (numéro au dos de la carte) : blocage de l'accès et des virements en cours. 2. Changez le mot de passe de la banque — et partout où vous utilisiez le même. 3. Faites opposition si la carte a été saisie. 4. Signalez : 33700 pour le SMS, internet-signalement.gouv.fr pour le site, et déposez plainte — indispensable pour le remboursement. 5. Surveillez le compte les jours suivants : les escrocs reviennent parfois plus tard.
Non. Un code de validation ne se saisit que sur le site ou l'app que vous avez ouverts vous-même. Personne de légitime ne vous demandera de le lire à voix haute — ni « conseiller », ni « service anti-fraude ».
Non, pas forcément. Le nom d'expéditeur s'usurpe et le message frauduleux rejoint alors le fil légitime. Seul le contenu compte : lien + demande d'informations = danger.
C'est le scénario type de l'arnaque au faux conseiller, très répandue en France. Raccrochez et rappelez vous-même votre banque au numéro officiel. Ne validez jamais d'opération demandée par un appel entrant.
Que quelqu'un essaie probablement d'accéder à votre compte en ce moment. Ne communiquez le code à personne et appelez votre banque.
Copiez-le et collez-le dans le vérificateur Phishy sur cette page : analyse du lien et du texte, verdict en quelques secondes, sans inscription.