Un SMS qui annonce un colis bloqué. Un mail qui demande de mettre à jour son compte. Un appel d’un prétendu conseiller bancaire. Les tentatives de fraude jouent souvent sur la même chose : vous faire agir vite. Voici les bons réflexes pour vérifier avant de cliquer, répondre ou payer.
Première règle : ne rien faire dans l’urgence
Un message inquiétant peut donner envie de cliquer immédiatement sur un lien ou d’appeler le numéro indiqué.
C’est précisément ce que recherchent de nombreuses tentatives d’arnaque.
Vous pouvez recevoir des messages comme :
- « Votre colis est en attente. »
- « Un paiement de 487 € vient d’être effectué. »
- « Votre carte bancaire va être suspendue. »
- « Votre compte Ameli doit être mis à jour. »
- « Vous avez droit à un remboursement. »
- « Une facture reste impayée. »
Même lorsque le message semble crédible, prenez quelques minutes avant d’agir.
Un délai de quelques minutes pour vérifier une information est rarement un problème. Transmettre ses coordonnées bancaires ou ses identifiants à la mauvaise personne peut en revanche avoir des conséquences importantes.
Ne cliquez pas directement sur le lien reçu
Si le message prétend provenir d’un organisme que vous connaissez, évitez d’utiliser directement le lien présent dans le SMS ou le mail.
Par exemple, si un message semble provenir de votre banque :
- fermez le message ;
- ouvrez vous-même l’application de votre banque ;
- consultez vos opérations ;
- contactez votre banque depuis son numéro habituel si nécessaire.
Même principe pour les impôts, Ameli, votre opérateur téléphonique ou un service de livraison.
Passez par le site ou l’application que vous utilisez habituellement plutôt que par le chemin indiqué dans le message.
Le nom affiché ne prouve pas qui vous contacte
Voir le nom de sa banque apparaître sur son téléphone est rassurant.
Pourtant, un nom, une adresse mail ou même un numéro de téléphone peuvent parfois être imités ou usurpés.
Le logo présent dans un email ne constitue pas davantage une preuve.
Il faut donc regarder la demande elle-même.
Posez-vous quelques questions :
- Est-ce que j’attendais ce message ?
- Est-ce que cet organisme me contacte habituellement de cette manière ?
- Me demande-t-on des informations inhabituelles ?
- Est-ce que le message cherche à me faire peur ?
- Dois-je agir immédiatement ?
- Me demande-t-on de cliquer sur un lien ou de rappeler un numéro inconnu ?
Un seul de ces éléments ne signifie pas forcément qu’il s’agit d’une fraude. Plusieurs éléments réunis doivent en revanche inciter à vérifier.
Attention aux faux conseillers bancaires
Une technique particulièrement trompeuse consiste à vous appeler en se présentant comme votre banque.
La personne peut connaître votre nom, votre adresse ou certaines informations personnelles. Elle peut même vous parler d’une opération bancaire précise.
Cela ne suffit pas à prouver qu’elle travaille réellement pour votre banque.
Un faux conseiller peut vous expliquer qu’une fraude est en cours puis vous demander :
- un code reçu par SMS ;
- votre mot de passe ;
- le code confidentiel de votre carte ;
- de valider une opération dans votre application bancaire ;
- d’ajouter un bénéficiaire ;
- de réaliser un virement pour « sécuriser » votre argent.
Ne réalisez pas ces opérations simplement parce qu’une personne vous le demande au téléphone.
En cas de doute, raccrochez et contactez vous-même votre banque avec les coordonnées que vous connaissez déjà : application officielle, espace client, agence ou numéro inscrit sur vos documents habituels.
« Mais la personne connaît déjà mes informations »
C’est justement ce qui rend certaines arnaques convaincantes.
Une personne malveillante peut disposer de votre nom, de votre téléphone, de votre adresse mail ou d’autres informations sans avoir accès à votre compte bancaire.
Ces données ont pu circuler de nombreuses manières.
Il ne faut donc jamais considérer qu’une personne est fiable uniquement parce qu’elle connaît déjà certaines informations vous concernant.
Attention au petit paiement de 1 ou 2 euros
Les faux messages concernant des colis sont fréquents.
Le scénario est souvent simple : une livraison aurait échoué et quelques euros seraient nécessaires pour reprogrammer le passage du livreur.
La somme paraît suffisamment petite pour ne pas inquiéter.
Pourtant, le véritable objectif peut être de récupérer les informations de votre carte bancaire.
Si vous attendez réellement un colis, consultez directement le site ou l’application du transporteur avec votre numéro de suivi.
Un SMS peut aussi chercher simplement à vous faire répondre
Tous les messages frauduleux ne contiennent pas forcément un lien.
Un SMS très simple peut par exemple commencer par :
« Bonjour, vous êtes chez vous ? »
ou :
« Bonjour maman, j’ai changé de numéro. »
Le premier objectif peut simplement être d’engager une conversation avant de construire une histoire plus crédible.
Si vous ne reconnaissez pas la personne, ne donnez aucune information personnelle.
Vous avez un doute ? Faites cette vérification en cinq étapes
1. Arrêtez-vous
Ne cliquez pas et ne donnez aucune information immédiatement.
2. Identifiez ce qu’on vous demande
Paiement ? Mot de passe ? Appel ? Code reçu par SMS ? Coordonnées bancaires ?
3. Sortez du message
N’utilisez ni son lien ni le numéro qu’il vous demande d’appeler.
4. Vérifiez directement auprès de l’organisme
Ouvrez son application officielle, saisissez vous-même son adresse Internet ou utilisez un numéro que vous possédez déjà.
5. Demandez un second avis si nécessaire
Quand quelque chose paraît étrange, montrer le message à un proche ou à une personne de confiance peut suffire à repérer un problème.
Il n’y a aucune honte à demander une vérification.
Les tentatives d’arnaque sont justement conçues pour paraître crédibles.
À retenir — Face à un SMS, un mail ou un appel inhabituel, ne suivez pas immédiatement le chemin proposé. Fermez le message et vérifiez l’information directement auprès de l’organisme concerné, avec les coordonnées que vous connaissez déjà.
J’ai déjà cliqué : est-ce forcément trop tard ?
Non.
Avoir simplement ouvert un message ou une page ne signifie pas automatiquement que vos comptes ont été compromis.
En revanche, soyez particulièrement vigilant si vous avez :
- saisi un mot de passe ;
- communiqué vos coordonnées bancaires ;
- transmis un code reçu par SMS ;
- validé quelque chose dans votre application bancaire ;
- téléchargé une application ou un fichier ;
- effectué un paiement ou un virement.
Dans ce cas, n’attendez pas un nouvel appel de la personne qui vous a contacté.
Contactez directement le service concerné par ses coordonnées officielles. S’il s’agit d’informations bancaires, contactez rapidement votre banque.
Vous pouvez également conserver le message, son numéro, l’adresse de l’expéditeur ou des captures d’écran afin de pouvoir expliquer précisément ce qui s’est passé.
Faut-il supprimer immédiatement le message ?
Pas nécessairement.
Si vous pensez avoir été victime d’une tentative de fraude, conserver temporairement une capture d’écran peut être utile pour effectuer un signalement ou expliquer la situation.
Une fois les informations nécessaires conservées, vous pouvez bloquer l’expéditeur et supprimer le message.
Les SMS et appels indésirables peuvent notamment être signalés au 33700.
Besoin d’un coup de main pour vos démarches ?
La conciergerie administrative Aidetout accompagne les seniors et leurs proches à distance, par téléphone : courriers, factures, dossiers, résiliations, aide numérique. Un interlocuteur humain, sans jargon.
Questions fréquentes
Une banque peut-elle réellement m’appeler en cas de problème ?
Oui, une banque peut contacter ses clients. Le problème n’est donc pas simplement le fait de recevoir un appel.
Si la demande vous semble inhabituelle, raccrochez et contactez votre banque par vos propres moyens.
Le numéro affiché est bien celui de ma banque. Puis-je lui faire confiance ?
Pas uniquement pour cette raison.
Un numéro affiché sur votre téléphone ne constitue pas à lui seul une preuve suffisante de l’identité de votre interlocuteur.
Puis-je transférer un message suspect à quelqu’un pour avoir son avis ?
Oui. Une deuxième lecture est souvent utile.
Évitez simplement de transférer vos mots de passe, vos codes de connexion ou d’autres informations confidentielles.
Un organisme peut-il me demander un code reçu par SMS ?
Certains services utilisent des codes pour vous authentifier lorsque vous-même effectuez une opération.
En revanche, méfiez-vous lorsqu’une personne vous appelle et vous demande de lui dicter ce code ou de valider une opération qu’elle vous demande d’effectuer.
Que faire si je ne sais vraiment pas si le message est authentique ?
Ne faites rien depuis le message.
Retrouvez l’organisme par son site, son application ou ses coordonnées habituelles et demandez-lui directement si le message vient bien de ses services.
Besoin d’aide pour vérifier un message ou un courrier ? Un SMS vous paraît étrange ? Vous ne savez pas si un mail est réellement envoyé par l’organisme indiqué ? Aidetout peut vous aider à relire le message, comprendre ce qui vous est demandé et retrouver le bon interlocuteur, sans avoir à communiquer vos mots de passe ou vos codes confidentiels. Découvrir les services Aidetout.
Parfois, le meilleur réflexe n’est pas d’agir plus vite. C’est de prendre quelques minutes pour vérifier. Un message peut attendre. Vos informations personnelles, elles, méritent qu’on les protège.
