Arnaque SMS La Banque Postale : repérez le piège

Illustration : Arnaque SMS La Banque Postale : repérez le piège

Vous recevez un SMS signé « La Banque Postale » qui annonce que votre carte est bloquée ou qu’une opération suspecte vient d’avoir lieu sur votre compte ? Dans la grande majorité des cas, c’est une arnaque au SMS La Banque Postale, construite pour vous faire cliquer dans la panique, avant même que vous ayez eu le temps de réfléchir. À la fin de cet article, vous saurez la repérer en quelques secondes — et les gestes exacts à faire, que vous ayez cliqué ou non.

En bref

  • Ce que c’est : un faux SMS imitant La Banque Postale annonce une carte bloquée ou une opération suspecte, avec un lien vers un faux site qui vole votre identifiant et votre mot de passe.
  • Le signal n°1 : le SMS arrive d’un numéro de mobile à 10 chiffres (jamais un numéro court) et vous presse de cliquer tout de suite, « sous 24h » ou « avant blocage définitif ».
  • Le réflexe : ne cliquez jamais sur le lien. Ouvrez vous-même l’appli La Banque Postale ou tapez labanquepostale.fr dans votre navigateur, puis transférez le SMS suspect au 33700.

Sommaire

Comment fonctionne l’arnaque au faux SMS La Banque Postale ?

Le scénario commence toujours de la même façon : un SMS arrive, signé « La Banque Postale » ou « LBP », annonçant un problème urgent — carte bloquée, virement suspect, connexion inhabituelle détectée. Les escrocs utilisent une technique appelée spoofing : ils falsifient l’expéditeur du SMS pour qu’il s’affiche dans le même fil de discussion que vos vrais messages de la banque, ce qui rend le piège beaucoup plus crédible qu’un simple mail douteux.

Le message contient un lien. En cliquant, vous arrivez sur un faux site qui copie à l’identique les couleurs, le logo et la mise en page du vrai site de La Banque Postale. On vous y demande votre identifiant client, votre mot de passe, puis — c’est l’étape la plus dangereuse — un code reçu par SMS ou une validation sur votre application Certicode Plus. Ce code n’est pas un simple mot de passe : c’est l’autorisation qui permet aux escrocs de valider un vrai virement depuis votre compte, en temps réel, pendant que vous croyez « débloquer votre carte ».

⚠️ Le piège : si une page vous demande un code Certicode Plus ou un code reçu par SMS pour « débloquer », « sécuriser » ou « vérifier » votre carte, ce n’est jamais La Banque Postale. Ce code sert uniquement à valider une opération que VOUS avez lancée — jamais à la débloquer.

Dans certains cas, le SMS est suivi d’un appel téléphonique : une personne se présentant comme « conseiller de La Banque Postale » vous rappelle pour « finaliser la sécurisation », vous mettant encore plus en confiance. C’est le même mode opératoire que le faux conseiller bancaire par téléphone, simplement déclenché cette fois par un SMS.

À quoi ressemble le faux SMS de La Banque Postale ?

Voici, mot pour mot, le type de message que reçoivent les clients visés :

LA BANQUE POSTALE : Votre carte bancaire a été bloquée suite à une tentative de paiement suspecte. Débloquez-la sous 24h ou votre compte sera suspendu : labanque-postale-secure.info/deblocage

Autre variante très répandue :

LBP Alerte : une connexion inhabituelle a été détectée sur votre espace client. Si ce n’est pas vous, confirmez votre identité ici : lbp-verification.com/securite

Remarquez le détail qui trahit presque toujours l’arnaque : l’adresse ne se termine jamais par labanquepostale.fr. Les escrocs ajoutent un mot (« secure », « verification »), changent l’extension (.info, .com au lieu de .fr) ou insèrent un tiret. Ces adresses sont volontairement reproduites ici en texte simple, non cliquables : ne les tapez jamais vous-même non plus.

Quels signaux doivent vous alerter ?

  • Un numéro de mobile à 10 chiffres comme expéditeur, et non un numéro court ou un nom affiché habituel.
  • Une urgence fabriquée : « sous 24h », « compte suspendu », « carte définitivement bloquée ».
  • Un lien qui ne mène pas à labanquepostale.fr, même s’il y ressemble (orthographe modifiée, mot ajouté, extension différente).
  • Une demande de code reçu par SMS ou via l’application — aucune banque ne vous le redemande jamais pour « débloquer » quoi que ce soit.
  • Des fautes ou une mise en page légèrement décalée par rapport aux vrais messages déjà reçus de votre banque.
  • Un appel qui suit le SMS, insistant pour que vous validiez une notification sur votre téléphone pendant que la personne est en ligne.

Que faire si vous recevez ce SMS ?

Vous gardez la main sur vos comptes — ces escrocs comptent uniquement sur la panique et la vitesse. Voici les gestes qui suffisent :

  1. Ne cliquez sur aucun lien du SMS, même par curiosité.
  2. Ouvrez vous-même l’application La Banque Postale déjà installée sur votre téléphone, ou tapez directement labanquepostale.fr dans votre navigateur — jamais le lien reçu.
  3. Vérifiez vos comptes et votre carte depuis cet accès officiel : s’il y avait vraiment un problème, il apparaît là, sans avoir cliqué nulle part.
  4. Transférez le SMS frauduleux au 33700 (gratuit), le numéro national de lutte contre les spams par SMS.
  5. Supprimez le message une fois signalé.

✅ Le bon réflexe : une vraie alerte de votre banque reste visible dans votre espace client dès que vous l’ouvrez vous-même. Si rien n’apparaît là, le SMS était un faux.

Vous avez déjà cliqué ou donné un code ? Voici quoi faire

Ça peut arriver à n’importe qui — les faux sites sont aujourd’hui des copies très soignées. Si vous avez cliqué, saisi vos identifiants ou validé un code, agissez tout de suite, dans cet ordre :

  1. Appelez immédiatement La Banque Postale au numéro inscrit au dos de votre carte, ou le 36 39 (service clients), pour faire opposition sur votre carte et bloquer l’accès à votre espace en ligne.
  2. Demandez à faire constater la fraude et à bénéficier de la procédure de remboursement des opérations non autorisées.
  3. Déposez plainte au commissariat, à la gendarmerie, ou en ligne sur le site du ministère de l’Intérieur — la déclaration de plainte est nécessaire pour la suite des démarches.
  4. Signalez l’arnaque sur cybermalveillance.gouv.fr et appelez Info Escroqueries au 0 805 805 817 (gratuit) pour être orienté dans vos démarches.
  5. Changez votre mot de passe partout où vous l’utilisiez aussi, si c’est le même ailleurs.

Vous n’avez rien à vous reprocher : ces faux sites sont faits pour tromper n’importe qui, pas seulement les personnes peu à l’aise avec Internet.

Signal d’alerte, ce que ça cache, le bon réflexe

Signal d’alerteCe que ça cacheLe bon réflexe
SMS envoyé par un numéro de mobile à 10 chiffresUsurpation (spoofing) de l’identité de la banqueIgnorer le lien, vérifier via l’appli officielle
Lien proche de labanquepostale.fr mais pas identiqueFaux site conçu pour voler vos identifiantsNe jamais cliquer ; taper l’adresse soi-même
Demande d’un code Certicode Plus ou reçu par SMSValidation d’un virement frauduleux en temps réelNe communiquer ce code à personne, jamais
Appel après le SMS, « conseiller » pressantFaux conseiller bancaire, même escroquerie par téléphoneRaccrocher, rappeler via le numéro officiel

En résumé

  • L’arnaque au SMS La Banque Postale consiste à envoyer un faux message annonçant une carte bloquée ou une opération suspecte, avec un lien vers un faux site qui copie La Banque Postale pour voler l’identifiant et le mot de passe du client.
  • Le signal n°1 de l’arnaque au SMS La Banque Postale est un expéditeur affiché comme un numéro de mobile à 10 chiffres, associé à une urgence artificielle du type « sous 24h » ou « compte suspendu ».
  • Le réflexe qui protège contre l’arnaque au SMS La Banque Postale est de ne jamais cliquer sur le lien reçu, d’ouvrir soi-même l’application ou le site officiel labanquepostale.fr, et de ne jamais communiquer un code Certicode Plus reçu par SMS.
  • Si l’arnaque au SMS La Banque Postale a déjà abouti (identifiants saisis ou code validé), la victime doit appeler sans délai La Banque Postale au 36 39 ou au numéro inscrit au dos de sa carte pour faire opposition, puis déposer plainte.
  • L’arnaque au SMS La Banque Postale se signale en transférant le SMS frauduleux au 33700, en le déclarant sur cybermalveillance.gouv.fr, et en appelant Info Escroqueries au 0 805 805 817.

FAQ

Comment savoir si un SMS vient vraiment de La Banque Postale ?

Un vrai message de La Banque Postale ne vous demande jamais de cliquer sur un lien pour saisir un code ou un mot de passe. En cas de doute, n’utilisez jamais le lien reçu : ouvrez l’application officielle ou tapez vous-même labanquepostale.fr. Si l’alerte est réelle, elle apparaît aussi dans votre espace client.

Que faire si j’ai cliqué sur le lien du faux SMS La Banque Postale ?

Si vous n’avez rien saisi, fermez simplement la page. Si vous avez entré votre identifiant, votre mot de passe ou un code, appelez immédiatement La Banque Postale au 36 39 ou au numéro au dos de votre carte pour faire opposition, puis déposez plainte.

Le faux SMS La Banque Postale peut-il apparaître dans le même fil que les vrais messages de ma banque ?

Oui. Les escrocs utilisent une technique appelée spoofing qui falsifie l’expéditeur affiché, pour que le faux SMS s’insère dans la même conversation que vos vrais messages bancaires. Le fait qu’un SMS soit dans ce fil ne prouve donc pas qu’il est authentique.

Dois-je donner un code Certicode Plus si on me le demande par téléphone ou par SMS après ce message ?

Non, jamais. Ce code sert uniquement à valider une opération que vous avez vous-même lancée dans votre espace bancaire. Si quelqu’un vous le réclame pour « débloquer » ou « sécuriser » votre carte, c’est une tentative de fraude : raccrochez et ne communiquez rien.

Où signaler ce type de SMS frauduleux ?

Transférez le SMS au 33700 (gratuit), signalez-le sur cybermalveillance.gouv.fr, et si vous avez perdu de l’argent, appelez Info Escroqueries au 0 805 805 817 et déposez plainte.

Suis-je remboursé si j’ai été victime de cette arnaque ?

Cela dépend des circonstances exactes de la fraude. Contactez La Banque Postale dès que possible pour faire constater l’opération non autorisée et enclencher la procédure de remboursement ; le dépôt de plainte fait partie des démarches demandées.

Sources officielles : La Banque Postale — alertes fraudes email et SMS. Également utiles : cybermalveillance.gouv.fr et Info Escroqueries (0 805 805 817).

Pour aller plus loin, lisez aussi notre dossier complet sur les faux SMS de banque et notre guide pour reconnaître un faux site internet avant d’y saisir la moindre information.

Recevez chaque semaine les nouvelles arnaques — et les bons réflexes pour vous protéger.