Arnaque ou normal ?

Un code reçu par SMS, ou une validation dans l'application, sert à autoriser une opération précise : un paiement, un virement, l'ajout d'un bénéficiaire. Le transmettre revient exactement à signer cette opération.

Votre banque n'a aucun besoin de ce code : elle voit vos opérations et n'a pas à vous les faire confirmer par téléphone.

L'appel s'accompagne presque toujours d'une mise sous pression : une fraude serait en cours, il faudrait agir immédiatement. Cette urgence est le procédé, pas le contexte.

Si vous avez communiqué un code ou validé une notification, contactez votre banque immédiatement par un canal officiel que vous avez vous-même vérifié, et signalez par écrit toute opération que vous n'avez pas autorisée.

Conservez l'heure de l'appel, le numéro affiché et le déroulé de l'échange. Un dépôt de plainte fournit un récépissé utile à votre dossier.

Le nom de l'expéditeur affiché sur un SMS peut être choisi librement : voir le nom de votre banque n'apporte aucune garantie, et le message peut même s'insérer dans un fil de conversation existant.

Le lien conduit vers une page qui reproduit fidèlement le site de la banque, jusqu'au logo et à la mise en page.

Le contenu joue systématiquement sur la peur : opération suspecte à confirmer, compte à réactiver, carte à débloquer.

Si vous avez saisi des informations sur la page, contactez votre banque sans attendre et changez votre mot de passe depuis un appareil que vous savez sain.

Cybermalveillance.gouv.fr détaille les réflexes à adopter après un hameçonnage et oriente vers les dispositifs de signalement adaptés.

La boîte mail d'une entreprise peut être compromise : le message part alors d'une adresse authentique, ce qui rend la fraude particulièrement difficile à détecter.

Le message arrive souvent au moment d'une facture importante, avec une justification plausible : changement de banque, réorganisation comptable.

Un virement que vous avez validé volontairement est bien plus difficile à récupérer qu'une opération non autorisée.

Depuis octobre 2025, votre banque vérifie que le nom du bénéficiaire correspond au titulaire du compte associé à l'IBAN. Un avertissement à cette étape doit vous conduire à interrompre l'opération, pas à passer outre.

Si le virement est déjà parti, contactez votre banque immédiatement : les chances de blocage des fonds dépendent presque entièrement de la rapidité de l'alerte.

Une validation dans l'application autorise une opération réelle et immédiate. Ce qui vous est décrit au téléphone n'est pas nécessairement ce que vous autorisez.

Le prétexte le plus courant est l'inverse de la réalité : il s'agirait de « bloquer » ou d'« annuler » une opération frauduleuse. Une annulation ne se valide jamais de cette manière.

L'intitulé affiché dans l'application décrit ce qui est réellement autorisé : il est souvent différent de ce qui est annoncé oralement.

Prévenez votre banque immédiatement si vous avez validé quoi que ce soit, même par hésitation, et faites-le confirmer par écrit.

Signalez ensuite l'incident et conservez toutes les traces de l'échange.

L'affichage du numéro appelant n'est pas une donnée authentifiée : il peut être remplacé par un autre, y compris celui d'un établissement réel.

Cette apparence de légitimité est précisément l'élément qui fait baisser la garde, et elle est utilisée pour cela.

Le contenu de la demande reste le seul indice fiable : un code, un virement, un identifiant — aucune banque ne demande cela.

Si vous avez donné une information pendant l'appel, contactez votre banque sans attendre et signalez formellement toute opération que vous n'avez pas autorisée.

Une banque qui suspecte une fraude bloque les moyens de paiement concernés. Elle ne demande jamais de déplacer l'argent ailleurs.

Le scénario repose entièrement sur l'urgence : chaque minute de réflexion réduit son efficacité, ce qui explique l'insistance de l'interlocuteur.

Le virement étant effectué volontairement, sa contestation relève d'un régime différent de celui d'une opération non autorisée, et la récupération des fonds est incertaine.

Si un virement a été effectué, contactez votre banque immédiatement — la rapidité est le seul facteur sur lequel vous pouvez encore agir — puis déposez plainte.

Cybermalveillance.gouv.fr propose une assistance et recense les démarches adaptées à ce type de situation.

Pour recevoir un virement, un IBAN suffit. Aucune saisie de numéro de carte, de code confidentiel ou d'identifiant bancaire n'est nécessaire.

Le lien mène vers une page imitant un service de paiement connu, où la « réception » est présentée comme nécessitant une validation de votre part.

Ce scénario est fréquent sur les plateformes de petites annonces, avec un acheteur pressé et un prétexte de livraison.

Si vous avez saisi des données de carte, faites opposition et contactez votre banque sans attendre.

Conservez l'annonce, les échanges et le lien reçu : ces éléments seront utiles à un dépôt de plainte.

Les identifiants de connexion donnent un accès complet au compte. Aucun professionnel n'a besoin de les connaître pour intervenir.

Les prétextes varient — vérification, mise à jour, sécurisation, migration technique — mais la demande elle-même suffit à qualifier la tentative.

Certains échanges commencent par une demande anodine, puis se déplacent progressivement vers des informations plus sensibles.

Prévenez votre banque même si rien ne semble s'être produit : elle peut renforcer la surveillance du compte.

Cybermalveillance.gouv.fr recense les réflexes à adopter après la communication de données personnelles.