Votre téléphone vibre. Un message s'affiche, il semble venir de votre banque : « Une opération de 897 € vient d'être détectée sur votre compte. Si vous n'en êtes pas à l'origine, appelez immédiatement le… ». Le ton est urgent. Le numéro paraît sérieux. Et pourtant – c'est un faux SMS banque.
Cette arnaque, appelée smishing (contraction de SMS et phishing), fait partie des arnaques en ligne les plus répandues. Elle est conçue pour vous faire agir vite, sans réfléchir. À la fin de cet article, vous saurez exactement à quoi elle ressemble, comment la repérer en quelques secondes, et quoi faire si vous avez déjà répondu.
Sommaire
- Comment marche cette arnaque
- À quoi ça ressemble
- Les signaux qui doivent vous alerter
- Vos réflexes : quoi faire
- Si c'est déjà arrivé
- Questions fréquentes
- Sources officielles
Comment marche cette arnaque
Le smishing bancaire repose sur un principe simple : usurper l'identité de votre banque pour vous pousser à agir dans la précipitation.
Voici la mécanique, étape par étape.
Étape 1 – L'envoi du faux SMS Les escrocs envoient en masse des messages qui imitent les notifications officielles de banques (Crédit Agricole, BNP, Société Générale, La Banque Postale…). Ils peuvent même faire apparaître le nom de votre banque comme expéditeur, grâce à une technique appelée « spoofing » (usurpation d'identité d'expéditeur).
Étape 2 – Le prétexte alarmant Le message signale toujours quelque chose d'urgent : une opération suspecte, un virement non autorisé, un compte bloqué, un paiement en cours de validation. L'objectif est de court-circuiter votre réflexion.
Étape 3 – L'appel à l'action Le SMS vous invite à faire l'une de ces choses :
Cliquer sur un lien vers un faux site bancaire (pour y saisir vos identifiants ou coordonnées de carte)
Rappeler un numéro présenté comme celui du « service opposition » ou du « service sécurité »
Valider ou « annuler » une opération via votre application – ce qui revient en réalité à confirmer un virement frauduleux
Étape 4 – Le vol Si vous cliquez, saisissez vos données ou rappelez le numéro, les escrocs récupèrent vos informations bancaires. Dans la variante avec appel, un faux conseiller vous guide pas à pas pour vider votre compte, parfois en vous demandant de lire des codes reçus par SMS (qui sont en réalité des codes de validation de paiements).
Ce type d'arnaque repose sur les mêmes ressorts que le faux SMS Wero : jouer sur l'autorité et l'urgence pour vous manipuler. Pour garder l'avantage, pensez à sécuriser votre compte bancaire en amont.
À quoi ça ressemble
Voici un exemple de faux SMS bancaire tel qu'il peut arriver sur votre téléphone. Ce message est fictif, construit à des fins pédagogiques.
MA BANQUE SÉCURITÉ
Alerte : un paiement de 743,00 € a été initié depuis votre compte vers un bénéficiaire inconnu (réf. FR-2026-08-PAY-4412).
Si vous n'êtes PAS à l'origine de cette opération, contactez immédiatement notre service opposition au 09 XX XX XX XX (disponible 24h/24, appel non surtaxé).
Sans retour de votre part sous 2h, l'opération sera validée définitivement.
⚠️ Le piège
Ce message joue sur trois leviers à la fois : un montant précis (pour paraître réel), une urgence temporelle (« sous 2h ») et un numéro rassurant (« non surtaxé »). Si vous appelez ce numéro, vous tombez sur un faux conseiller qui va vous demander vos codes, votre numéro de carte, voire vous envoyer un coursier récupérer votre carte bancaire physique « pour analyse ».
Votre vraie banque ne procède jamais ainsi. Elle ne vous demande jamais un code reçu par SMS, ni votre code PIN, ni de rappeler un numéro indiqué dans un message.
Les signaux qui doivent vous alerter
Voici la checklist à parcourir dès que vous recevez un SMS prétendant venir de votre banque.
❌ Le message crée une urgence artificielle (« sous 2h », « immédiatement », « sans délai »)
❌ Il vous demande de rappeler un numéro indiqué dans le SMS lui-même
❌ Il contient un lien cliquable vers un site externe
❌ Il vous demande de valider ou annuler une opération depuis votre appli
❌ Il mentionne un montant précis pour une opération que vous n'avez pas faite
❌ L'expéditeur est un numéro de téléphone inconnu ou un numéro étranger
✅ Votre banque vous contacte toujours via ses canaux officiels (application, espace client en ligne, courrier)
✅ Votre banque ne vous demande jamais votre code PIN, votre code CVV ou un code reçu par SMS
✅ En cas de doute, vous pouvez raccrocher et rappeler vous-même le numéro au dos de votre carte
Tableau récapitulatif
| Signal d'alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| SMS avec un lien à cliquer | Faux site bancaire pour voler vos identifiants | Ne cliquez pas – allez directement sur le site officiel de votre banque |
| Numéro à rappeler « en urgence » | Faux conseiller qui va vous soutirer codes et données | Raccrochez – appelez le numéro au dos de votre carte bancaire |
| Demande de valider/annuler une opération | Vous confirmez en réalité un virement frauduleux | Fermez l'appli – contactez votre banque par vos propres moyens |
| Urgence temporelle (« sous 2h ») | Pression pour vous empêcher de réfléchir | Prenez le temps de vérifier – aucune banque légitime ne vous impose ce délai |
| Montant précis d'une opération inconnue | Rend le message crédible pour déclencher la panique | Connectez-vous à votre espace bancaire pour vérifier vous-même |
Vos réflexes : quoi faire
Vous venez de recevoir un SMS suspect qui prétend venir de votre banque. Voici quoi faire, dans l'ordre.
1. Ne cliquez pas sur le lien, ne rappelez pas le numéro indiqué. C'est le réflexe le plus important. Chaque seconde compte : tant que vous n'avez pas cliqué ni rappelé, vous n'avez rien perdu.
2. Vérifiez par vous-même. Ouvrez l'application officielle de votre banque (celle que vous avez téléchargée vous-même) ou connectez-vous à votre espace client via l'adresse que vous connaissez déjà. Si une opération suspecte était réelle, elle apparaîtrait dans votre historique.
3. Appelez votre banque via le numéro au dos de votre carte. Ce numéro est le seul fiable. Pas celui indiqué dans le SMS.
4. Transférez le SMS au 33700. Envoyez le message suspect au 33700 (gratuit, depuis tous les opérateurs). Ce service officiel le transmet aux opérateurs téléphoniques pour bloquer l'expéditeur.
5. Supprimez le SMS. Une fois signalé, supprimez-le pour éviter de cliquer dessus par inadvertance.
✅ Le bon réflexe
La règle d'or : votre banque ne vous demandera jamais, par SMS, de rappeler un numéro ou de cliquer sur un lien pour sécuriser votre compte. Si un message vous demande ça, c'est un faux SMS banque. Raccrochez, vérifiez, signalez.
Si c'est déjà arrivé
Vous avez cliqué sur un lien, saisi vos identifiants ou rappelé le numéro ? Ne perdez pas de temps.
1. Faites opposition immédiatement. Appelez le numéro d'opposition de votre banque (il figure au dos de votre carte bancaire et sur le site officiel de votre établissement). Demandez le blocage de votre carte et la suspension des opérations en cours. Chaque minute compte.
2. Changez vos mots de passe. Si vous avez saisi vos identifiants bancaires en ligne, changez votre mot de passe immédiatement depuis l'application officielle ou l'espace client. Faites de même pour tout autre service où vous utilisez le même mot de passe.
3. Signalez le SMS frauduleux.
Transférez le SMS au 33700 ou signalez-le sur 33700.fr
Signalez également sur signal-spam.fr si vous avez reçu un mail similaire
Faites un signalement sur cybermalveillance.gouv.fr pour obtenir des conseils adaptés à votre situation
4. Déposez plainte. Rendez-vous au commissariat de police ou à la brigade de gendarmerie la plus proche, avec le SMS reçu (capture d'écran), le numéro de l'expéditeur et tout autre élément en votre possession. Votre banque peut exiger ce dépôt de plainte pour instruire votre demande de remboursement.
5. Contactez Info Escroqueries. La plateforme du ministère de l'Intérieur répond au 0 805 805 817 (appel et service gratuits), du lundi au vendredi de 9h à 18h30. Des conseillers vous guident dans vos démarches.
6. Consultez service-public.fr. La fiche officielle sur service-public.fr récapitule vos droits et les démarches à suivre en cas de tentative de vol de données bancaires.
💡 Sachez-le : si vous n'avez pas commis de négligence grave (par exemple, communiquer votre code PIN), votre banque est légalement tenue de vous rembourser les opérations frauduleuses contestées dans les délais. Conservez toutes les preuves.
Les arnaques à la mutuelle senior et les faux messages officiels utilisent les mêmes techniques d'urgence et d'usurpation d'identité. En les signalant, vous aidez à protéger d'autres personnes autour de vous.
Questions fréquentes
Mon SMS vient du même fil de discussion que les vrais messages de ma banque – est-ce que ça prouve qu'il est authentique ?
Non, et c'est l'un des pièges les plus redoutables. Les escrocs utilisent une technique appelée spoofing : ils falsifient l'identifiant de l'expéditeur pour que leur message apparaisse dans le même fil que les SMS légitimes de votre banque. La présence dans un fil existant ne prouve absolument rien. Vérifiez toujours en vous connectant directement à votre espace bancaire.
Ma banque peut-elle m'envoyer un SMS avec un lien à cliquer ?
Certaines banques envoient effectivement des SMS avec des liens (pour confirmer un virement, par exemple). Mais elles ne vous demandent jamais de cliquer sur un lien pour saisir votre mot de passe ou vos coordonnées de carte. En cas de doute, n'utilisez pas le lien du SMS : allez directement sur le site ou l'application officielle de votre banque.
J'ai rappelé le numéro mais je n'ai rien communiqué – suis-je en danger ?
Si vous n'avez transmis aucune information (code, numéro de carte, identifiant), le risque est limité. Vérifiez tout de même votre compte bancaire dans les jours qui suivent et signalez le numéro au 33700. Si vous avez communiqué le moindre code ou donnée, suivez les étapes de la section « Si c'est déjà arrivé » sans attendre.
Est-ce que je peux être remboursé si j'ai été victime d'un faux SMS banque ?
Dans la grande majorité des cas, oui. La loi française oblige les banques à rembourser les opérations non autorisées, sauf en cas de négligence grave de votre part (comme avoir communiqué votre code PIN à quelqu'un). Déposez plainte, conservez les preuves et contactez votre banque rapidement : le délai de contestation est de 13 mois pour une opération non autorisée.
Comment les escrocs ont-ils eu mon numéro de téléphone ?
Votre numéro peut avoir été récupéré de plusieurs façons : fuite de données d'un site où vous êtes inscrit, achat de fichiers sur des marchés illégaux, ou simplement par génération aléatoire de numéros. Vous n'avez pas nécessairement cliqué sur quelque chose de suspect pour être ciblé. Ces campagnes de smishing sont envoyées en masse, sans ciblage particulier.
Que faire si je reçois régulièrement des faux SMS bancaires ?
Signalez chaque SMS au 33700 en le transférant directement. Vous pouvez aussi activer les filtres anti-spam de votre opérateur téléphonique (la plupart proposent ce service gratuitement). Si les SMS persistent, contactez votre opérateur : il peut bloquer les numéros émetteurs récurrents.