Comment vérifier qu’un appel, SMS ou mail de votre banque est authentique ?

Les escroqueries qui usurpent l’identité des banques explosent.

La cause : les fuites de données massives de ces dernières années (des dizaines de millions de Français concernés) ont mis nom, e-mail, téléphone et parfois IBAN entre les mains des fraudeurs.

Avec ces informations, ils construisent des scénarios ultra-crédibles.

Quelques réflexes simples suffisent à démasquer 99 % des tentatives.

Voici comment vérifier qu’un appel, SMS ou mail de votre banque est authentique, canal par canal.

Les 3 règles d’or pour ne jamais se faire piéger

1. Aucune donnée secrète ne se communique. Mot de passe, code reçu par SMS (3D Secure), code de carte : ces éléments ne se donnent ni au téléphone, ni par SMS, ni par e-mail. Une banque ne les demande pas.
2. C’est vous qui rappelez. Ne faites jamais confiance au contact entrant. Raccrochez ou fermez le message, puis recontactez votre banque par un numéro ou une application que vous connaissez déjà.
3. L’urgence est un piège. « Votre compte va être bloqué », « une fraude est en cours », « agissez maintenant » : la pression temporelle est l’outil n°1 de l’escroc. Une vraie banque vous laisse toujours le temps de vérifier.

Comment vérifier un appel téléphonique de votre banque ?

Le numéro affiché ne prouve rien. Grâce au spoofing et faux conseiller, les fraudeurs peuvent faire apparaître le numéro officiel de votre banque sur votre écran.

L’appel paraît alors parfaitement légitime, alors qu’il ne l’est pas.

Les signaux d’alerte d’un faux conseiller

• On vous annonce une fraude « en cours » sur votre compte et on vous demande d’agir vite.
• On vous demande de communiquer un code reçu par SMS ou par notification.
• On vous demande de valider ou d’annuler une opération dans votre application bancaire « pour bloquer la fraude ».
• On vous demande de remettre votre carte à un coursier, ou de communiquer son code.
• Le ton est pressant, culpabilisant ou, au contraire, exagérément rassurant.

Ce qu’il faut faire

1. Raccrochez. Vous n’avez aucune obligation de rester en ligne.
2. Ne communiquez rien : ni code, ni mot de passe, ni validation dans l’application.
3. Rappelez vous-même le numéro figurant au dos de votre carte ou sur le site officiel de votre banque — idéalement depuis un autre téléphone ou après quelques minutes, car un escroc peut maintenir la ligne ouverte pour vous faire croire que vous rappelez vraiment la banque.

Un vrai conseiller comprendra parfaitement que vous souhaitiez le rappeler. Un escroc, lui, fera tout pour vous garder en ligne.

Comment vérifier un SMS de votre banque ?

Ne cliquez jamais sur un lien reçu par SMS.

Même si le message s’affiche dans le fil de conversation habituel de votre banque (là aussi, l’expéditeur peut être usurpé).

Comment reconnaître un faux SMS bancaire .

• Il contient un lien vous invitant à « régulariser », « confirmer vos coordonnées », « débloquer votre compte » ou « valider un paiement ».
• L’adresse du lien est suspecte : nom de domaine différent, sous-domaine trompeur (votrebanque-securite.com), faute ou caractère modifié. Parfois un seul caractère change pour vous tromper.
• Le message crée un sentiment d’urgence ou promet un remboursement.

Ce qu’il faut faire

1. Ne cliquez pas sur le lien.
2. Ouvrez directement l’application de votre banque ou tapez vous-même l’adresse de son site : s’il y a une vraie alerte, vous la verrez dans votre espace client.
3. Transférez le SMS au 33700 (service gratuit) pour le signaler.

Comment vérifier un e-mail (mail) de votre banque ?

Vérifiez l’adresse réelle de l’expéditeur, pas le nom affiché.

Les copies sont aujourd’hui visuellement parfaites (logo, couleurs, mise en page).

Les indices d’un e-mail frauduleux

• L’adresse e-mail complète de l’expéditeur ne correspond pas au domaine officiel de la banque (regardez ce qui suit le « @ »).
• Le message contient des fautes, une formule générique (« Cher client ») ou un objet alarmant.
• Il vous demande de cliquer pour « vérifier votre compte » ou de saisir vos identifiants sur une page.
• Il contient une pièce jointe inattendue.

Ce qu’il faut faire

1. Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. Pour vérifier une URL sans cliquer, survolez le lien : l’adresse réelle s’affiche.
2. Connectez-vous directement à votre espace client pour vérifier.
3. Signalez l’e-mail à Signal Spam (signal-spam.fr), puis à l’adresse anti-phishing de votre banque si elle en propose une.

Ce qu’une banque ne vous demandera JAMAIS

Mémorisez cette liste : c’est le test le plus rapide. Si l’une de ces demandes apparaît, c’est une arnaque, point.

• ❌ Votre mot de passe complet d’accès à l’espace client.
• ❌ Un code de confirmation reçu par SMS ou notification (code 3D Secure / validation d’achat).
• ❌ Le code secret de votre carte bancaire.
• ❌ De valider ou d’annuler une opération dans votre application « pour stopper une fraude ».
• ❌ De remettre votre carte à un coursier ou à toute personne envoyée pour la récupérer.
• ❌ De communiquer vos identifiants par téléphone, SMS ou e-mail.

La checklist en 5 étapes en cas de doute

Suivez ces étapes dans l’ordre, quel que soit le canal (appel, SMS ou e-mail) :

1. Ne réagissez pas dans l’urgence. Prenez quelques minutes. Une vraie urgence peut attendre.
2. Ne communiquez aucune donnée sensible ni validation dans l’application.
3. Coupez le contact : raccrochez, ne cliquez pas, n’ouvrez pas la pièce jointe.
4. Vérifiez par vous-même via un canal officiel : application, numéro au dos de la carte, espace client.
5. Faites opposition immédiatement si une fraude est confirmée, puis signalez (voir ci-dessous).

Que faire si vous êtes (ou pensez être) victime ?

Agissez vite, dans cet ordre :

1. Faites opposition sur votre carte sans attendre (numéro au dos de la carte ou ligne d’opposition de votre banque, disponible 24h/24).
2. Changez vos mots de passe depuis un autre appareil et activez la double authentification partout où c’est possible.
3. Conservez les preuves (SMS, e-mail, captures) : elles seront utiles pour le signalement et la plainte.
4. Signalez auprès des bons services :
   • SMS frauduleux → 33700 (gratuit).
   • E-mail frauduleux → Signal Spam (signal-spam.fr).
   • Site de phishing → Phishing Initiative (pour faire bloquer l’adresse).
   • Fraude à la carte bancaire → plateforme Perceval (via FranceConnect).
   • Escroquerie en ligne → plateforme THESEE (dépôt de plainte).
   • Besoin de conseils → Info Escroqueries au 0 805 805 817 (gratuit, 9h–18h30 du lundi au vendredi).
   • Assistance et fiches réflexes → cybermalveillance.gouv.fr.
   • Aide aux victimes → France Victimes au 116 006 (gratuit).
5. Déposez plainte auprès de la police ou de la gendarmerie.

FAQ — Vos questions sur l’authenticité des messages bancaires

• Ma banque peut-elle vraiment m’appeler ou m’envoyer un SMS ? Oui, c’est normal. Mais quel que soit le canal, elle ne vous demandera jamais un code de validation, un mot de passe, le code de votre carte, ni de valider une opération pour « bloquer une fraude ».
• Le numéro affiché est bien celui de ma banque : est-ce une preuve que l’appel est réel ? Non. Avec le spoofing, les escrocs affichent le vrai numéro de votre banque. Ne vous fiez jamais au numéro entrant : rappelez vous-même un numéro officiel.
• Comment reconnaître un faux SMS de ma banque ? Il contient presque toujours un lien et un message d’urgence. Une vraie banque ne vous demande pas de « régulariser » ou de « débloquer » votre compte via un lien SMS. Ne cliquez pas, ouvrez l’application.
• J’ai cliqué sur un lien de phishing : que faire ? Ne saisissez aucune information. Fermez la page, changez vos mots de passe depuis un autre appareil et surveillez vos comptes. Si vous avez saisi des données bancaires, faites opposition et signalez sur Perceval.
• J’ai donné un code ou validé une opération à un faux conseiller : que faire ? Contactez immédiatement votre banque pour faire opposition, conservez les preuves, déposez plainte et signalez sur cybermalveillance.gouv.fr.
• Suis-je remboursé en cas de fraude à la carte ? Le plus souvent oui, en l’absence de négligence grave de votre part. Vous disposez en principe de 13 mois pour demander le remboursement d’un paiement non autorisé.
• Comment signaler un phishing bancaire ? Transférez les SMS au 33700, signalez les e-mails à Signal Spam, signalez les sites frauduleux à Phishing Initiative, et prévenez aussi la banque dont l’identité est usurpée.

En résumé

Quel que soit le canal, le réflexe qui sauve est toujours le même : prendre quelques minutes, ne rien communiquer, et vérifier soi-même via un canal officiel.

Les escrocs misent sur l’urgence et l’émotion ; une vraie banque, elle, peut toujours attendre.

Enregistrez les numéros utiles (33700, Info Escroqueries 0 805 805 817) et, au moindre doute, raccrochez pour rappeler.

---

Sources officielles : Cybermalveillance.gouv.fr (fiches réflexes hameçonnage et faux conseiller bancaire, alerte DSP2), service 33700, Signal Spam, plateformes Perceval et THESEE, Info Escroqueries. Article à visée informative ; en cas de litige, rapprochez-vous de votre banque et des autorités compétentes.