Votre banque ne vous demandera jamais de communiquer un code reçu par SMS ni vos identifiants complets par mail. Au moindre doute, appelez-la via son numéro officiel, pas via un lien ou un numéro du message.
1. Comment les vraies banques communiquent-elles ?
Les banques envoient parfois des mails et SMS, mais avec des limites très claires :
- Elles peuvent vous informer qu’un document est disponible dans votre espace sécurisé.
- Elles peuvent vous alerter d’une opération inhabituelle.
- Mais elles ne demandent jamais de transmettre un code reçu par SMS par téléphone ou mail.
2. Les signaux d’un mail ou SMS de banque frauduleux
Plusieurs signaux doivent immédiatement vous alerter :
- Demande de “confirmer” ou “annuler” un virement via un lien.
- Invitation à “mettre à jour” vos coordonnées bancaires en urgence.
- Message qui vous demande d’appeler un numéro inconnu (non présent sur le site officiel).
3. Les codes reçus par SMS (3D Secure, validation d’opération)
Les codes SMS envoyés par votre banque (ou via 3D Secure) ne doivent être saisis que :
- sur le site de votre banque,
- ou sur un site marchand lors d’un paiement que vous êtes en train de réaliser.
Si quelqu’un vous appelle pour vous demander de lui dicter un code, ou si un mail vous demande de recopier un code SMS sur un site inconnu : c’est une arnaque.
4. Que faire si vous avez cliqué ou donné des informations ?
Si vous avez cliqué sur un lien mais rien saisi, fermez simplement la page. Si vous avez saisi vos identifiants ou un code :
- Appelez immédiatement votre banque au numéro indiqué sur votre carte ou sur son site officiel.
- Expliquez que vous suspectez une fraude ou un hameçonnage.
- Changez vos mots de passe dès que possible.
5. Conserver les preuves et rester vigilant
En cas de fraude avérée, garder les mails, SMS et captures d’écran peut être utile pour :
- votre banque,
- un éventuel dépôt de plainte,
- les services de lutte contre la cybercriminalité.
Questions fréquentes
Ma banque peut-elle demander un code reçu par SMS ?
Non. Ces codes servent uniquement à valider une action que vous initiez vous-même.
Que faire si j’ai cliqué sur un lien bancaire suspect ?
Fermez la page, changez vos accès et contactez immédiatement votre banque par un numéro officiel.
Comment vérifier un numéro de téléphone bancaire ?
Utilisez celui affiché sur votre carte bancaire ou sur le site officiel, jamais celui du message.
Copiez le message ou faites une capture d’écran et analysez-le avec Docteur Arnaques. L’outil vous aide à identifier les signaux d’alerte avant qu’il ne soit trop tard.