Arnaque SMS Société Générale : faux message

Un SMS affiche « Société Générale » et vous annonce un paiement en attente à valider, ou carrément un compte bloqué ? C’est peut-être une arnaque sms société générale, l’une des plus signalées contre les clients de cette banque. À la fin de cet article, vous saurez repérer ce faux message en quelques secondes et vous saurez exactement quoi faire s’il arrive sur votre téléphone.

Cette arnaque sms société générale ne demande qu’une chose : que vous cliquiez vite, sans réfléchir, ou que vous installiez une fausse application de sécurité. Une fois le mécanisme compris, elle devient très simple à déjouer — pour vous comme pour les personnes autour de vous.

Sommaire

• Comment fonctionne l’arnaque sms société générale ?
• À quoi ressemble le faux SMS Société Générale ?
• Quels signaux doivent vous alerter ?
• Que faire si vous recevez ce SMS ?
• Vous avez déjà cliqué ou donné vos codes : que faire ?
• En résumé
• FAQ
• Sources officielles

Comment fonctionne l’arnaque sms société générale ?

Les escrocs envoient un SMS en masse, à des milliers de numéros à la fois, sans savoir qui est réellement client Société Générale. Le message annonce un paiement en attente de validation, parfois un virement à « annuler », ou un compte bloqué pour vérification. Il vous invite à cliquer sur un lien pour régler la situation. Ce lien mène vers un faux site qui copie l’interface du vrai espace client — logo, couleurs, mise en page identiques à s’y méprendre.

Sur cette fausse page, on vous demande votre identifiant, votre mot de passe, puis le cryptogramme de votre carte. Une variante plus récente propose d’installer une application nommée « Pass Sécurité » : il s’agit en réalité d’une fausse application qui intercepte vos codes de connexion, ou d’un lien qui réclame le code reçu par SMS au moment même où les escrocs tentent de se connecter à votre vrai compte avec les identifiants qu’ils viennent de voler.

Dans une variante plus élaborée, le SMS est suivi d’un appel téléphonique. Une personne se présente comme un conseiller du service de prévention de la fraude et vous demande de confirmer, en le lisant à voix haute, un code reçu par SMS — en réalité le code qui valide une opération que les escrocs sont en train de faire avec vos informations volées. Cette suite logique (SMS puis appel) correspond exactement au scénario du faux conseiller bancaire, et l’appel affiche parfois même un numéro qui ressemble à celui de votre agence grâce au spoofing téléphonique.

⚠️ Le piège : un vrai message Société Générale qui vous informe d’un paiement vous demande seulement de confirmer via l’application officielle ou une simple réponse — jamais de cliquer sur un lien, jamais d’installer une application reçue par SMS, jamais de lire un code à voix haute au téléphone.

À quoi ressemble le faux SMS Société Générale ?

Voici deux exemples représentatifs de ce type de message, reconstitués à partir des signalements les plus fréquents :

« Société Générale : un paiement de 890,00€ est en attente de validation. Validez ou annulez ici : sg-securite-client.fr/paiement »

« SG : votre compte est bloqué pour vérification d’identité. Débloquez-le : societegenerale-verif.com »

Les domaines indiqués ci-dessus sont des exemples génériques de ce que fabriquent les escrocs — ils ne mènent nulle part et ne doivent jamais être recherchés ni saisis dans un navigateur. Le seul site officiel est particuliers.sg.fr.

Autre variante fréquente, reçue par appel après le SMS : « Bonjour, je suis conseiller au service sécurité de la Société Générale. Nous bloquons actuellement un virement frauduleux sur votre compte. Pour l’annuler, pouvez-vous me lire le code que vous venez de recevoir par SMS ? »

✅ Le bon réflexe : ce code qu’on vous demande de « lire à voix haute » est en réalité celui qui autorise une opération que les escrocs ont déjà lancée. Le donner, c’est valider leur vol.

Signal d’alerte	Ce que ça cache	Le bon réflexe
Un lien à cliquer dans le SMS	Un faux site qui copie particuliers.sg.fr	Ne jamais cliquer ; ouvrir l’application officielle à la place
Une demande d’installer « Pass Sécurité » hors des stores officiels	Une application qui intercepte vos codes	Refuser ; l’application officielle SG s’installe uniquement sur l’App Store ou Google Play
« Compte bloqué », « sous 24h »	Une urgence fabriquée pour empêcher de réfléchir	Rappeler vous-même au numéro inscrit au dos de votre carte, ou au 3933
Un appel qui demande de lire un code reçu par SMS	Le code qui valide le vol en cours	Raccrocher ; ne jamais lire un code à voix haute

Quels signaux doivent vous alerter ?

• Le SMS arrive souvent d’un numéro de mobile classique (06 ou 07) — mais pas toujours : des escrocs réussissent aussi à afficher « SG » et à glisser leur message dans le même fil que les vrais SMS de la banque. Ce signal seul ne suffit donc pas, le lien reste le signe le plus fiable.
• Le message contient un lien à cliquer ou propose d’installer une application de sécurité.
• Le ton crée l’urgence : « votre compte sera bloqué », « validez sous 24h », « dernier avis ».
• On vous demande votre identifiant, votre mot de passe ou le cryptogramme de votre carte (les 3 chiffres au dos).
• Un appel qui suit le SMS vous demande de lire un code reçu par SMS pour « annuler » une opération.
• Le lien, une fois survolé ou copié, ne se termine pas par particuliers.sg.fr.

Que faire si vous recevez ce SMS ?

Trois gestes suffisent, et vous gardez entièrement la main :

1. Ne cliquez sur aucun lien et n’installez aucune application proposée par SMS. Si un doute subsiste, fermez le message.
2. Vérifiez directement dans votre application Société Générale officielle, ou appelez le 3933 (service clients) ou le numéro inscrit au dos de votre carte.
3. Signalez le SMS frauduleux en le transférant gratuitement au 33 700, le numéro national de signalement des SMS et appels indésirables.

Ce sont les mêmes réflexes qui protègent contre tous les faux SMS imitant une banque, quel que soit l’établissement. Activer la double authentification sur votre application bancaire ajoute une protection supplémentaire, même si vos identifiants venaient à être volés.

Vous avez déjà cliqué ou donné vos codes : que faire ?

Ça peut arriver à n’importe qui — les faux sites sont conçus pour être indétectables en quelques secondes. Voici la marche à suivre, dans l’ordre :

1. Contactez immédiatement votre banque au 3933 ou au numéro au dos de votre carte (jamais celui du SMS) pour faire opposition et bloquer l’accès à votre compte en ligne.
2. Changez votre mot de passe dès que l’accès est de nouveau possible, depuis un appareil sûr.
3. Contestez par écrit toute opération que vous n’avez pas autorisée. En vertu des articles L133-18 et L133-19 du code monétaire et financier, votre banque doit vous rembourser une opération non autorisée dès que vous la signalez, sauf négligence grave de votre part.
4. Déposez plainte au commissariat, à la gendarmerie, ou en ligne via le téléservice Perceval pour les fraudes à la carte bancaire.
5. Signalez le message : le SMS au 33 700, un mail suspect à securite@societegenerale.fr, et prévenez votre banque que votre espace client a pu être compromis.

Pour les démarches détaillées heure par heure, consultez notre guide sur la fraude à la carte bancaire.

En résumé

• L’arnaque sms société générale est un faux message imitant la banque, qui annonce un paiement à valider ou un compte bloqué pour pousser la victime à cliquer sur un lien menant vers un faux site copiant l’interface de Société Générale.
• Le signal n°1 de l’arnaque sms société générale est la présence d’un lien à cliquer ou d’une demande d’installer une application « Pass Sécurité » : une vraie alerte Société Générale ne transite jamais ainsi par SMS.
• Le réflexe qui protège contre l’arnaque sms société générale est de vérifier son compte uniquement via l’application officielle Société Générale ou en appelant le 3933, jamais un numéro ou un lien reçu par SMS.
• Si des identifiants ou un code ont déjà été transmis après une arnaque sms société générale, il faut faire opposition auprès de la banque, contester l’opération par écrit sous 13 mois (article L133-24 du code monétaire et financier) et déposer plainte via le téléservice Perceval.
• L’arnaque sms société générale se signale gratuitement en transférant le SMS frauduleux au 33 700, ou en transmettant un mail suspect à securite@societegenerale.fr.

FAQ

Société Générale peut-elle m’envoyer un SMS avec un lien ?

Un SMS officiel vous informant d’un paiement vous invite à le confirmer depuis votre application, jamais par un lien externe. Société Générale ne demande jamais vos identifiants, votre mot de passe ou le cryptogramme de votre carte par SMS, téléphone ou mail.

Comment savoir si le site reçu par SMS est vraiment celui de Société Générale ?

Le seul domaine officiel est particuliers.sg.fr. Tout autre domaine, même ressemblant (« sg-… », « societegenerale-… »), est un faux. Dans le doute, ne cliquez jamais sur le lien du SMS : ouvrez votre application bancaire habituelle à la place.

Dois-je installer l’application « Pass Sécurité » reçue par SMS ?

Non. Aucune application de sécurité ne s’installe depuis un lien reçu par SMS. L’application officielle Société Générale se télécharge uniquement sur l’App Store ou Google Play, jamais depuis un lien externe.

J’ai reçu un appel après le faux SMS, que faire ?

Raccrochez. Un appel qui vous demande de lire un code reçu par SMS pour « annuler » une opération est en réalité en train de vous faire valider le vol. Rappelez vous-même votre banque au 3933 ou au numéro inscrit au dos de votre carte.

Que faire si j’ai déjà donné mes codes par erreur ?

Appelez votre banque immédiatement pour bloquer votre carte et votre accès en ligne, puis contestez par écrit toute opération non autorisée : la loi vous permet d’être remboursé si vous signalez rapidement et sans négligence grave de votre part.

Mes proches peuvent-ils recevoir le même SMS ?

Oui : ces SMS sont envoyés en masse, sans savoir qui est réellement client Société Générale. Parlez-en à vos proches, même s’ils ne sont pas clients de cette banque — le même mécanisme vise toutes les enseignes bancaires.

Sources officielles

Cet article s’appuie sur les recommandations officielles de Société Générale, sur les fiches de Cybermalveillance.gouv.fr consacrées au smishing, et sur le cadre légal du code monétaire et financier (articles L133-18, L133-19 et L133-24). Pour signaler un SMS frauduleux : 33 700. Pour un mail suspect : securite@societegenerale.fr ou signal-spam.fr. Pour déposer plainte après une fraude à la carte bancaire : le téléservice Perceval. En cas de doute sur une arnaque en cours, Info Escroqueries répond au 0 805 805 817.

Recevez chaque semaine les nouvelles arnaques qui visent les seniors — et les bons réflexes pour les déjouer, directement par email.