Oui, votre banque vous envoie bien des SMS, mais uniquement pour valider une action que vous avez vous-même lancée. Un message qui arrive de nulle part, même sous le nom de votre banque, n’est donc pas forcément authentique. Voici les cas légitimes, les réflexes pour repérer un faux et la marche à suivre si vous avez déjà cliqué.
🔒 L’essentiel à retenir
Un code se valide, il ne s’annule pas
Un vrai code confirme seulement une opération que vous avez initiée.
Aucun lien, aucun code à communiquer
Votre banque ne vous demandera jamais de les transmettre.
Opposition au 0 892 705 705
Joignable 24 h/24 si vous avez cliqué ou validé un code.
| Critère | Vrai SMS bancaire | Faux SMS bancaire |
|---|---|---|
| Déclencheur | Vous venez de lancer un paiement, un virement ou une connexion | Il arrive sans que vous ayez rien fait |
| Contenu | Un code de validation court, sans lien | Un lien, un ton pressant, parfois des fautes |
| Ce qu’on vous demande | Rien d’autre que de saisir le code vous-même | De cliquer, de rappeler ou de communiquer un code |
Dans quels cas votre banque vous envoie-t-elle un SMS bancaire ?
Un SMS bancaire légitime sert surtout à l’authentification forte, c’est-à-dire à confirmer, par un code reçu sur votre téléphone, que c’est bien vous qui agissez. Ce code arrive à un moment précis : celui où vous réalisez l’opération.
Votre banque vous écrit dans ces situations :
- un paiement en ligne soumis au 3D Secure, ce contrôle supplémentaire demandé lors d’un achat sur internet
- un virement ou l’ajout d’un nouveau bénéficiaire
- une connexion à votre espace client ou une opération sensible
- une hausse de plafond de carte ou de virement
- une alerte de sécurité générale sur les techniques de fraude du moment
Le point clé : un vrai code n’arrive que si vous êtes en train de réaliser une opération. Si votre téléphone vibre alors que vous n’avez rien lancé, c’est le signal à retenir.
La Banque Postale, la Banque Populaire, le Crédit Agricole et la Caisse d’Épargne appliquent tous ce même principe.
Que ne vous demandera jamais votre banque par SMS ?
Certaines demandes sont toujours frauduleuses, quel que soit l’habillage du message. Votre conseiller ou le service sécurité ne vous réclamera jamais :
- votre mot de passe complet
- le code secret de votre carte bancaire
- un code reçu par SMS, même au téléphone
- un clic sur un lien pour « sécuriser », « débloquer » ou « mettre à jour » votre compte
- la validation d’une opération « pour l’annuler » ou « tester un dispositif »
Retenez cette règle : un code sert uniquement à valider une action, jamais à l’annuler ni à bloquer une fraude. Les arnaques s’appuient souvent sur des prétextes qui paraissent officiels, comme un « message important » de La Banque Postale ou une prétendue activation de Certicode Plus.
Comment reconnaître un faux SMS de banque en quelques secondes ?
Avant de toucher au message, posez-vous trois questions : ai-je lancé une opération, y a-t-il un lien, et le ton cherche-t-il à me presser ?
Les signaux qui doivent vous alerter
Un SMS douteux cumule souvent plusieurs indices. Aucune opération n’est en cours de votre côté, le texte contient un lien à ouvrir (un vrai SMS de code n’en comporte généralement pas), et l’urgence est artificielle, du type « compte bloqué sous 24 h » ou « transaction suspecte ». Les fautes d’orthographe, une syntaxe maladroite ou un numéro surtaxé à rappeler complètent le tableau.
En cas de doute, n’utilisez rien de ce que contient le message : ouvrez vous-même l’application officielle ou tapez l’adresse du site dans votre navigateur.
Pourquoi le nom de l’expéditeur ne prouve rien
Le smishing désigne l’hameçonnage par SMS. Il repose souvent sur le spoofing : le fraudeur usurpe le nom d’expéditeur de votre banque, et son message se glisse dans le fil de discussion officiel, parmi les vrais SMS. Cette technique piège aussi les personnes très vigilantes.
Ouvrir un SMS ne suffit pas à vous pirater. Le danger vient du clic sur le lien ou de la saisie d’informations sur la fausse page. Se faire piéger n’a rien de honteux : ces messages sont conçus pour tromper.
Vous avez cliqué sur un faux SMS ou validé un code : que faire ?
Réagir vite change tout, y compris pour obtenir un remboursement. Voici dans l’ordre ce qu’il faut faire, puis les recours.
Les gestes à faire tout de suite
Suivez ces étapes sans attendre :
- ne rappelez pas le numéro qui figure dans le SMS
- passez en mode avion si vous craignez un logiciel malveillant
- appelez votre banque au numéro officiel (dos de la carte, relevé)
- faites opposition au 0 892 705 705, 24 h/24 et 7 j/7
- changez vos mots de passe depuis un appareil sain
- conservez les preuves : capture d’écran, heure de réception et heure du clic
Les risques selon ce que vous avez fait
La gravité dépend de votre action, sans qu’il faille dramatiser :
- un simple clic : un logiciel malveillant peut parfois s’installer
- des identifiants saisis : le fraudeur accède à votre espace et peut ajouter un bénéficiaire
- une carte saisie : des achats frauduleux sont possibles immédiatement
- un code validé : le cas le plus sérieux, car l’opération est autorisée et les fonds peuvent déjà être partis
Où signaler le SMS frauduleux
Plusieurs canaux existent, et ils se complètent :
- le 33700, gratuit, auquel vous transférez le SMS
- la plateforme Cybermalveillance.gouv.fr
- Perceval, si votre carte est toujours en votre possession
- Thésée en ligne, ou un dépôt de plainte au commissariat ou à la gendarmerie
Comment obtenir le remboursement
L’article L.133-18 du Code monétaire et financier impose à la banque de rembourser sans délai les opérations non autorisées, sauf négligence grave prouvée. Vous pouvez contester jusqu’à 13 mois après l’opération. Si la banque refuse, adressez une réclamation écrite, puis saisissez le médiateur bancaire (gratuit, réponse sous 90 jours). Le spoofing étant reconnu comme une manipulation sophistiquée, la jurisprudence tend à protéger les victimes qui agissent vite.
Pourquoi ne recevez-vous plus les SMS de votre banque ?
Quand les codes n’arrivent plus, quatre causes reviennent :
- votre numéro n’est plus à jour dans vos coordonnées bancaires
- un filtre anti-spam de l’opérateur ou du téléphone bloque les numéros courts
- le réseau est défaillant ou la ligne coupée, ce qui peut révéler un SIM swapping (le transfert frauduleux de votre numéro vers une autre carte SIM)
- les notifications sont mal paramétrées dans l’application
Demandez à votre banque de vérifier le numéro enregistré, puis contrôlez les blocages de SMS sur votre téléphone. Si votre ligne s’est coupée sans raison, contactez aussitôt votre opérateur.
Dès maintenant, vérifiez que votre numéro est à jour dans votre espace bancaire et activez les notifications. Un SMS vous paraît douteux ? Transférez-le au 33700.
