Aller au contenu principal
BANQUEFACILE.

Arnaques

SMS bancaire suspect : les réflexes à avoir

Publié le

Une personne assise dans un fauteuil regarde attentivement l'écran de son téléphone.

En bref

Le nom de l'expéditeur affiché sur un SMS peut être choisi librement : un message frauduleux peut s'insérer dans le fil des vrais messages de votre banque. Le réflexe est donc unique et sans exception : n'ouvrez jamais le lien. Ouvrez votre application bancaire habituelle et vérifiez vous-même vos opérations. Si le message était légitime, l'information s'y trouvera aussi. Signalez ensuite le SMS au 33700, service officiel de signalement.

Pourquoi l'expéditeur ne prouve rien

Le nom d'expéditeur d'un SMS n'est pas une donnée authentifiée : il peut être choisi par l'émetteur. Un message frauduleux peut donc afficher le nom de votre banque — et, conséquence plus troublante encore, venir se ranger dans le même fil de conversation que ses messages légitimes.

C'est le point le plus important à intégrer : la position du message dans votre téléphone ne dit rien de sa légitimité.

Les scénarios les plus fréquents

Prétextes courants et ce qu'ils cherchent à obtenir
Message typeLe ressort utiliséL'objectif
« Opération suspecte à confirmer »La peur de perdre de l'argentVos identifiants sur une fausse page
« Votre compte est bloqué »L'urgenceVos identifiants, puis un code de validation
« Votre carte doit être réactivée »L'inquiétude pratiqueVos données de carte
« Colis en attente, frais à régler »Une petite somme, donc peu de méfianceVos données de carte

Le point commun de tous ces messages : ils réclament une action immédiate via un lien. C'est cette combinaison — urgence plus lien — qui doit déclencher la vigilance, indépendamment du contenu.

Les bons réflexes

  1. N'ouvrez pas le lien

    Même « juste pour voir ». Certaines pages sont conçues pour recueillir des informations dès le chargement, ou pour proposer l'installation d'une application.

  2. Ouvrez votre application habituelle

    Celle que vous avez installée vous-même, depuis votre écran d'accueil. Si une opération suspecte existe réellement, elle y sera visible.

  3. Vérifiez vos opérations récentes

    C'est la seule vérification qui a une valeur : elle ne dépend d'aucun message.

  4. Signalez au 33700

    Le 33700 est le service officiel de signalement des SMS indésirables. Le signalement est gratuit et contribue au blocage des numéros utilisés.

  5. Supprimez le message

    Une fois le signalement effectué, pour ne pas cliquer dessus par inadvertance plus tard.

Reconnaître une fausse page

Les pages frauduleuses reproduisent fidèlement les sites bancaires, logo et mise en page compris. Quelques éléments restent néanmoins observables.

  • L'adresse du site. Comparez-la caractère par caractère avec celle que vous utilisez d'ordinaire. Un mot ajouté, un tiret, une extension différente suffisent.
  • Les informations demandées. Une banque ne demande jamais, sur une page web, votre code confidentiel de carte ni le cryptogramme à trois chiffres pour « vérifier » un compte.
  • L'enchaînement. Une page qui demande vos identifiants puis un code SMS dans la foulée est en train d'utiliser vos identifiants en temps réel.

Si vous avez saisi des informations

Les démarches, dans l'ordre

  • Contactez votre banque immédiatement, par un numéro officiel vérifié par vos soins.
  • Faites opposition sur votre carte si des données de carte ont été saisies.
  • Changez votre mot de passe bancaire depuis un autre appareil, que vous savez sain.
  • Vérifiez les bénéficiaires enregistrés et les opérations en attente.
  • Conservez le message : il constitue une pièce du dossier.
  • Déposez plainte ; un signalement Perceval est également possible si des paiements par carte sont concernés.
  • Consultez cybermalveillance.gouv.fr, qui détaille les réflexes après un hameçonnage.

Un lien ouvert sans aucune saisie représente un risque nettement plus faible. Surveillez néanmoins vos opérations dans les jours qui suivent.

Le SMS est arrivé dans le même fil que les vrais messages de ma banque, est-ce possible ?

Oui. Le nom d'expéditeur étant falsifiable, un message frauduleux peut être regroupé avec les messages légitimes par votre téléphone. Ce n'est en aucun cas une preuve d'authenticité.

Faut-il répondre « STOP » à ces messages ?

Non. Répondre confirme que votre numéro est actif. Le signalement au 33700 est la démarche adaptée.

Comment savoir si un message de ma banque est réel ?

En ne cherchant pas à le déterminer depuis le message lui-même. Ouvrez votre application ou appelez un numéro que vous avez vérifié : si l'information est réelle, vous la retrouverez par ce canal.

Les contenus de BanqueFacile.fr sont fournis à titre informatif. Ils ne constituent ni un conseil financier, ni un conseil juridique ou fiscal personnalisé. Les règles évoluent et les conditions varient d'un établissement à l'autre : vérifiez votre situation auprès de votre banque ou d'un organisme officiel compétent.

Sources officielles

À vérifier aussi