Un code SMS communiqué à un inconnu peut suffire à valider un paiement, ajouter un bénéficiaire ou ouvrir une session sur un espace personnel. Les fraudeurs obtiennent ce code par ingénierie sociale, souvent pendant un appel présenté comme urgent. Le faux conseiller bancaire connaît parfois le nom de la victime, sa banque ou les dernières opérations visibles sur son compte. Cette mise en scène pousse la victime à communiquer un code de sécurité avant de pouvoir vérifier la demande. La réaction doit être immédiate, même si aucun débit suspect n'apparaît encore.
Après la transmission d'un code reçu par SMS
N'attendez pas : contactez immédiatement votre banque via son numéro officiel. Demandez le blocage des opérations à risque et vérifiez les connexions récentes. Ne communiquez jamais un code reçu par SMS, même à une personne se présentant comme votre conseiller.
- L'appel au numéro officiel permet de suspendre rapidement une carte ou un accès en ligne.
- La vérification des opérations limite le délai de contestation d'un paiement frauduleux.
- Les captures d'écran et le numéro appelant facilitent le signalement.
- Rappeler le numéro affiché peut remettre la victime en contact avec le fraudeur.
- Valider un second code aggrave le risque de prélèvement ou de virement.
- Effacer les SMS retire des éléments utiles à la banque et aux enquêteurs.
Pourquoi un fraudeur demande-t-il un code reçu par SMS ?
Un mot de passe à usage unique (OTP) confirme une action précise, durant quelques minutes seulement. Un code à usage unique peut servir à valider une connexion ou une opération de paiement. Le fraudeur peut aussi l'utiliser pour enregistrer un nouvel appareil ou modifier des coordonnées de contact.
L'indicatif affiché constitue un premier repère, sans prouver l'identité de l'appelant, car un numéro peut être usurpé. ce guide pour mieux comprendre Internet et la Toile rappelle que +33, +44 ou +212 indiquent une origine apparente, et non la personne qui appelle.
Une banque ne demande jamais à son client de dicter un code de validation reçu par SMS. Elle ne réclame pas davantage le code secret de carte, les identifiants de connexion ou une validation dans l'application bancaire pendant un appel entrant.
Que faire après une arnaque téléphonique pour bloquer les accès ?
Appelez la banque avec le numéro inscrit au dos de la carte, sur le relevé de compte ou dans l'application officielle. Expliquez qu'un code a été communiqué, indiquez l'heure approximative de l'appel et demandez la surveillance ou le blocage des opérations sensibles. Faites opposition sans délai si vos données de paiement ont été compromises ou si un débit apparaît.
| Code ou information concernée | Mesure prioritaire |
|---|---|
| Validation d'un paiement par carte | Opposition et contrôle des paiements en attente |
| Connexion à l'espace bancaire | Déconnexion des appareils et changement du mot de passe |
| Ajout d'un bénéficiaire | Blocage des virements et vérification des coordonnées |
Pour protéger votre compte après cet appel, ne validez plus aucune notification dans les heures qui suivent. Le service fraude peut neutraliser une carte virtuelle, révoquer une session active ou renforcer temporairement les contrôles sur les virements.
Vérifiez les paiements et les appareils liés à vos comptes
Consultez les opérations récentes sur le compte courant, les cartes, les portefeuilles numériques et les services de paiement en ligne. Recherchez un paiement de faible montant, un bénéficiaire inconnu ou une demande de virement inhabituelle. Signalez immédiatement toute opération de paiement non autorisée à la banque.
Examinez aussi la liste des appareils connectés à la messagerie, aux réseaux sociaux et aux comptes administratifs. Une adresse électronique compromise permet souvent de réinitialiser d'autres mots de passe. Retirez les appareils inconnus, puis contrôlez les adresses de récupération et les numéros de téléphone enregistrés.
Changez les mots de passe et renforcez la double authentification
Changez immédiatement vos mots de passe si le code concernait l'accès à un compte. Commencez par la messagerie électronique, puis modifiez ceux de la banque, des achats en ligne et des services contenant des données personnelles. Chaque mot de passe doit être long, unique et conservé dans un gestionnaire fiable.
L'authentification à deux facteurs (2FA) ajoute une vérification après le mot de passe. Lorsqu'elle est disponible, une application d'authentification offre souvent une meilleure protection que le SMS. La gestion d'un compte compromis rejoint d'ailleurs certaines précautions utiles en matière de mobilité bancaire, comme la mise à jour des coordonnées et le suivi régulier des opérations.
Conservez les preuves et signalez la tentative d'escroquerie
Gardez les SMS, les captures d'écran, le numéro affiché, les relevés d'opérations et l'heure de l'appel. Une mention isolée, comme « jasmin », peut aussi être consignée si elle figurait dans le discours du fraudeur ou dans un message. Ces éléments permettent de retracer le scénario et d'étayer une réclamation.
Un signalement peut être déposé sur 17Cyber ou auprès des services de police et de gendarmerie. En cas de perte financière, la plainte complète le dossier transmis à la banque. Le Code monétaire et financier prévoit des règles de remboursement, mais la banque doit pouvoir analyser les circonstances de l'authentification et de la contestation.
Questions fréquentes sur un code SMS communiqué
Que faire si je reçois un SMS d'un inconnu ?
Ne répondez pas et n'ouvrez aucun lien contenu dans le message. Vérifiez l'information depuis l'application ou le site officiel du service concerné, sans utiliser les coordonnées fournies par le SMS.
Quel est le risque de répondre à un SMS inconnu ?
Répondre confirme que le numéro est actif et peut entraîner de nouvelles sollicitations. Le risque principal apparaît lorsqu'un lien est ouvert, qu'un formulaire est rempli ou qu'un code de validation est communiqué.
Que faire si je reçois des codes par SMS sans les avoir demandés ?
Ne transmettez aucun code et changez le mot de passe du compte concerné. Ces messages peuvent indiquer qu'une personne tente de se connecter avec vos identifiants ou de réinitialiser votre accès.
Puis-je être piraté en répondant à un SMS ?
Une réponse seule ne donne généralement pas accès au téléphone ou au compte. Elle peut toutefois servir à engager une conversation frauduleuse et à obtenir ensuite des informations plus sensibles.
La rapidité réduit fortement les conséquences d'un code transmis sous la pression. Une banque contactée par son canal officiel, des accès sécurisés et des preuves conservées forment la meilleure réponse à cette fraude.