Qu'est-ce que le smishing bancaire

Le smishing est une arnaque qui utilise des SMS ou messages similaires pour convaincre la victime de cliquer sur un lien, saisir ses identifiants bancaires, communiquer des codes OTP ou contacter un faux opérateur.

Le message semble urgent : compte suspendu, accès anormal, paiement bloqué, vérification requise. L'objectif est de vous pousser à agir immédiatement, sans vérifier.

Pourquoi c'est dangereux

Le lien contenu dans le SMS peut mener à une page factice imitant le site de la banque. Dans certains cas, après avoir récolté nom d'utilisateur et mot de passe, les fraudeurs peuvent aussi appeler en se faisant passer pour des agents anti-fraude afin d'obtenir des codes OTP ou des autorisations.

Le problème ne vient pas seulement du clic : le risque naît quand vous saisissez des données, mots de passe, codes temporaires ou autorisez des opérations depuis l'application bancaire.

Comment reconnaître un SMS suspect

Soyez vigilant si le message :

  • crée un sentiment d'urgence ou de peur
  • parle de compte suspendu, blocage de carte ou accès inhabituel
  • contient des liens abrégés ou des domaines étranges
  • demande un mot de passe, PIN, OTP ou données personnelles
  • invite à « réactiver » ou « vérifier » le compte via un lien

Une banque ne doit jamais vous demander votre mot de passe, PIN ou codes OTP par SMS.

Que faire

Si vous recevez un SMS suspect :

  1. Ne cliquez pas sur le lien.
  2. Ne répondez pas au message.
  3. Ouvrez uniquement l'application officielle de la banque.
  4. Contactez la banque via les numéros officiels sur le site ou l'app.
  5. Supprimez le message après l'avoir éventuellement signalé.

Si vous avez déjà cliqué

Si vous avez saisi des données bancaires ou codes OTP :

  1. Contactez immédiatement la banque.
  2. Bloquez votre carte ou compte si nécessaire.
  3. Changez les mots de passe concernés.
  4. Contrôlez les mouvements et appareils autorisés.
  5. Envisagez une déclaration à la police postale.

Règle simple

Quand un SMS parle d’argent, de compte bloqué ou d’urgences bancaires, stoppez-vous. N’utilisez pas le lien dans le message : accédez toujours via l’application officielle ou le site saisi manuellement.