Stop-Arnaque
Se connecter

Faux message de votre banque

Canal : E-mailPublic visé : Grand public

À retenir

Un faux message bancaire signale une opération suspecte et propose de sécuriser votre compte via un lien. La page copie votre banque et transmet vos identifiants en direct à un escroc, qui s'en sert immédiatement et vous appelle ensuite pour obtenir le code de validation.

Comment elle se présente

Cette arnaque porte un nom : le hameçonnage, plus souvent appelé phishing. Le message annonce une opération inhabituelle, un blocage de compte ou l'expiration de votre moyen d'authentification. Il vous demande de vous connecter pour confirmer. La page qui s'ouvre reproduit fidèlement celle de votre banque.

Exemple d'e-mail frauduleux
De : securite@banque-helvetia-alerte.com
Objet : Opération inhabituelle détectée sur votre compte

Une tentative de paiement de CHF 1'840.00 a été détectée. Si vous n'êtes pas à l'origine de cette opération, sécurisez votre accès dans les 24 heures.

Ce qui distingue cette arnaque des autres, c'est la deuxième étape. Vos identifiants ne suffisent pas : il faut aussi le code d'authentification. Un « conseiller » vous appelle donc dans la foulée, souvent en affichant un numéro qui ressemble à celui de votre banque, et vous demande de lui dicter ce code, ou simplement de valider la notification qui apparaît sur votre téléphone.

Le moment décisif

Tout se joue sur cette validation. Tant que vous ne confirmez pas, l'escroc ne peut rien faire. C'est précisément pour cela qu'il met la pression, invoque l'urgence et vous parle sans vous laisser réfléchir.

Les signaux d'alerte

  • Le domaine de l'expéditeur contient le nom de la banque mais avec un ajout : « banque-helvetia-alerte.com » au lieu du domaine officiel.
  • On vous demande un code d'authentification, ou de valider une notification que vous n'avez pas déclenchée.
  • Un appel arrive juste après le message : la coordination est le signe d'une attaque en cours.
  • L'urgence est chiffrée : « sous 24 heures », « votre compte sera bloqué ».
  • Le message vous tutoie ou vous vouvoie autrement que d'habitude, ou ne comporte aucune donnée que seule votre banque connaîtrait.

Que faire

  1. Ne validez jamais une notification que vous n'avez pas vous-même déclenchée.
  2. Raccrochez, puis rappelez votre banque au numéro figurant au dos de votre carte — jamais celui donné par votre interlocuteur.
  3. Si vous avez saisi vos identifiants : appelez immédiatement votre banque pour faire bloquer l'accès, puis changez votre mot de passe.
  4. Déposez plainte auprès de votre police cantonale, même si aucun montant n'est encore parti.

Questions fréquentes

Le numéro affiché était vraiment celui de ma banque. Comment est-ce possible ?
L'affichage du numéro appelant peut être falsifié : c'est une manipulation technique courante. Un numéro qui semble légitime ne prouve rien. C'est la raison pour laquelle il faut toujours rappeler soi-même.
J'ai validé la notification. Est-il trop tard ?
Pas nécessairement. Appelez votre banque dans la minute : selon le type d'opération et le délai, un blocage ou un rappel de fonds reste parfois possible. Chaque minute compte.

Arnaques proches

Faux message de votre banque — Stop-Arnaque