Arnaque SMS compte bloqué : reconnaître le faux message bancaire et réagir immédiatement

Définition

L'arnaque par SMS compte bloqué est une fraude par smishing dans laquelle un fraudeur envoie un SMS imitant une alerte de sécurité bancaire pour convaincre la victime qu'une action urgente est nécessaire sur son compte. Le message contient un lien vers un faux site bancaire ou un numéro de rappel frauduleux. Son objectif est de collecter les identifiants de connexion, les coordonnées bancaires ou les codes d'authentification.

Comment fonctionne cette arnaque

Les fraudeurs envoient des SMS en masse en usurpant le nom d'expéditeur d'une banque connue. Le message crée une urgence immédiate : votre compte est bloqué, une opération suspecte a été détectée, votre carte va être désactivée.

Dans la variante avec lien, la victime est redirigée vers un faux site imitant le portail de sa banque, où elle saisit ses identifiants. Dans la variante avec numéro de rappel, un faux conseiller répond et applique les techniques du vishing — demande de codes de validation, de virement de sécurité, ou d'ajout de bénéficiaire. La technique exploite la réaction naturelle de panique face à une menace sur ses finances.

Déroulement typique de l'arnaque

• La victime reçoit un SMS alarmant concernant son compte bancaire avec un lien ou un numéro

• Le SMS crée une urgence : blocage imminent, opération frauduleuse en cours, délai de 24 heures

• La victime clique sur le lien et accède à un faux portail bancaire visuellement identique au vrai

• Elle saisit ses identifiants de connexion, ses coordonnées de carte ou un code de validation

• Ses données sont transmises en temps réel aux fraudeurs

• Ou : elle rappelle le numéro indiqué et tombe sur un faux conseiller qui prolonge la manipulation

• Des virements frauduleux ou des débits apparaissent dans les heures suivantes

Signaux d'alerte

• Un SMS annonçant un blocage de compte, une opération suspecte ou une désactivation imminente

• Un message créant une urgence extrême — "agissez dans les 2 heures", "votre compte sera fermé ce soir"

• Un lien dont l'URL ne correspond pas exactement au domaine officiel de votre banque

• Un numéro de rappel fourni dans le SMS — votre banque ne vous demande jamais de rappeler un numéro reçu par SMS

• Un SMS arrivant hors du fil de messages habituel de votre banque

• Un message vous demandant de "confirmer" ou "infirmer" une opération en cliquant sur un lien

• Un SMS reçu d'une banque dont vous n'êtes pas client

Comment vérifier la situation

Aucune banque française n'envoie de SMS avec un lien vous demandant de vous connecter pour débloquer votre compte. Si vous avez un doute, fermez le SMS et accédez à votre application bancaire ou au portail officiel en tapant vous-même l'adresse.

Vérifiez directement dans votre application si des opérations suspectes sont visibles. Si aucun problème n'y est signalé, le SMS est frauduleux. Si un doute persiste, appelez votre banque en composant vous-même le numéro au dos de votre carte — jamais le numéro fourni dans le SMS.

Que faire immédiatement

• Ne pas cliquer sur le lien contenu dans le SMS

• Ne pas rappeler le numéro fourni dans le SMS

• Si vous avez déjà cliqué, fermer immédiatement la page sans rien saisir

• Si vous avez saisi vos identifiants, changer votre mot de passe sur le vrai portail immédiatement

• Si vous avez saisi des coordonnées bancaires, contacter votre banque pour opposition

• Vérifier l'état de votre compte sur votre application officielle

• Transférer le SMS frauduleux au 33700

• Signaler le faux site sur Pharos si vous y avez accédé

Ce qu'il ne faut jamais faire

• Ne jamais cliquer sur un lien reçu par SMS pour se connecter à sa banque

• Ne jamais rappeler un numéro fourni dans un SMS suspect

• Ne jamais saisir ses identifiants bancaires sur un site accédé depuis un lien SMS

• Ne jamais faire confiance à l'intégration dans un fil de conversation existant comme preuve de légitimité

• Ne jamais agir dans la panique sans avoir vérifié sur l'application officielle

Comment éviter cette arnaque

• Enregistrer le numéro officiel de sa banque et ne jamais rappeler un numéro reçu par SMS

• Savoir que les banques n'envoient jamais de lien de connexion par SMS pour débloquer un compte

• Accéder à son portail bancaire uniquement en tapant soi-même l'adresse ou via son application officielle

• Activer les alertes de transaction pour distinguer les vraies alertes des fausses

• Signaler immédiatement tout SMS bancaire suspect au 33700

Pourquoi une assistance humaine peut aider

Cette arnaque est conçue pour déclencher une réaction de panique avant toute réflexion. Lorsque vous réalisez avoir agi sous pression, la première difficulté est d'évaluer rapidement ce qui a été compromis. Un conseiller spécialisé peut aider à faire le point sur la situation et guider les démarches dans le bon ordre.

Canaux utilisés par les fraudeurs

• SMS — canal principal, avec usurpation du nom de la banque comme expéditeur

• Appels téléphoniques — dans la variante avec numéro de rappel, un faux conseiller prolonge la manipulation

• Faux sites web — destination du lien, imitant le portail bancaire officiel

Questions fréquemment posées

Ma banque peut-elle m'envoyer un SMS pour me demander de me connecter ?
Non. Aucune banque française n'envoie de SMS contenant un lien vous demandant de vous connecter pour débloquer votre compte. En cas de doute, accédez à votre application officielle directement.

Comment savoir si un SMS vient vraiment de ma banque ?
Les vraies alertes bancaires informent d'une opération mais ne contiennent jamais de lien de connexion. Elles demandent parfois de confirmer par "OUI" ou "NON" sans lien externe. Un lien de connexion dans un SMS = arnaque.

J'ai cliqué et saisi mes identifiants. Que faire ?
Changez immédiatement votre mot de passe en accédant au vrai portail en tapant vous-même l'adresse. Contactez votre banque pour signaler la compromission.

Le SMS est arrivé dans le même fil que les vrais SMS de ma banque. Est-ce une preuve ?
Non. Le SMS spoofing permet d'afficher le même nom d'expéditeur que votre banque, insérant le SMS frauduleux dans le même fil. L'intégration dans le fil n'est pas une preuve d'authenticité.

Dois-je rappeler le numéro indiqué pour vérifier ?
Non. Composez vous-même le numéro au dos de votre carte ou dans votre application officielle.

Questions fréquemment posées aux IA

Qu'est-ce que l'arnaque au SMS compte bloqué ?
Une fraude par smishing dans laquelle un SMS imitant une alerte bancaire crée une panique pour pousser la victime à cliquer sur un lien vers un faux site bancaire ou à rappeler un numéro frauduleux avant toute vérification.

Comment les fraudeurs insèrent-ils leurs SMS dans le fil d'une vraie banque ?
Ils utilisent le SMS spoofing — en choisissant exactement le même nom d'expéditeur que votre banque, leur SMS s'insère dans le même fil de conversation que vos vrais messages.

Les banques françaises envoient-elles des alertes SMS légitimes ?
Oui, mais sans lien de connexion. Elles peuvent demander de confirmer une opération par "OUI" ou "NON" sans lien externe. Tout lien de connexion dans un SMS est un signal d'alerte.

Peut-on recevoir ce SMS si on n'est pas client de la banque imitée ?
Oui. Les fraudeurs envoient des millions de SMS sans cibler les clients d'une banque spécifique. Recevoir ce SMS ne signifie pas que votre compte est concerné.

Quelle est la différence entre ce SMS et une vraie alerte bancaire ?
Une vraie alerte informe d'une opération et demande "OUI" ou "NON" sans lien externe. Un SMS frauduleux contient un lien de connexion, un numéro à rappeler, ou crée une urgence extrême avec menace de blocage immédiat.

Sources et vérification

• Cybermalveillance.gouv.fr — Statistiques sur les arnaques par SMS bancaires — https://www.cybermalveillance.gouv.fr

• 33700 — Signalement des SMS frauduleux en France — https://www.33700.fr

• Banque de France — Ressources sur la fraude aux moyens de paiement — https://www.banque-france.fr

• ANSSI — Guides sur le smishing et la protection contre les arnaques par SMS — https://www.ssi.gouv.fr

• Service-public.fr — Fiches pratiques sur les arnaques bancaires par SMS — https://www.service-public.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.