Alerte bancaire par SMS: comment savoir si le message est frauduleux
Commencez ici
Si un texto bancaire vous demande de cliquer sur un lien, d'appeler le numéro dans le message, de vérifier votre carte, de partager un code, de déplacer de l'argent ou d'agir dans les prochaines minutes, traitez-le comme suspect.
Ouvrez vous-même l'application de votre banque. S'il y a un vrai problème, il devrait aussi apparaître là.
Le message peut nommer votre vraie banque. Ce n'est pas suffisant. La fraude se cache souvent dans le chemin proposé: mauvais numéro, faux lien, demande inhabituelle ou urgence artificielle.
Dans cet article
- La vérification rapide
- Les signes les plus importants
- Quoi faire avant de cliquer
- Quoi faire si vous avez déjà partagé des renseignements
- Où signaler au Canada
La vérification rapide
| Si le texto dit | Ce qu'il faut vérifier | Geste plus sûr |
|---|---|---|
| "Votre compte sera bloqué aujourd'hui" | L'échéance sert-elle surtout à vous presser? | Ouvrez l'application bancaire directement |
| "Vérifiez votre carte" | Demande-t-il un NIP, un CVV, un mot de passe ou un code? | Appelez le numéro officiel de la banque |
| "Partagez le code pour annuler" | Un code peut permettre une connexion ou une opération | Ne donnez jamais un code par appel ou texto |
| "Cliquez pour annuler une transaction" | Le lien peut mener à une fausse page bancaire | Vérifiez les transactions dans l'application |
| "Transférez l'argent vers un compte sécurisé" | Une banque ne protège pas votre argent en vous demandant de le transférer | Raccrochez et appelez la banque |
| "Virement Interac en attente" | Attendiez-vous ce virement ou cette demande? | Vérifiez depuis l'application ou le site officiel |
| Le message vient d'un numéro ordinaire | Les vrais avis ont souvent des habitudes reconnaissables | Comparez avec d'anciens avis |
| Le domaine semble presque bon | Les faux domaines sont faits pour les yeux pressés | Tapez vous-même l'adresse officielle |
Exemples de faux textos bancaires
Ces exemples sont fictifs, mais ils suivent des modèles courants de fraude par texto.
"Activité bancaire détectée"
"Activité bancaire détectée. Votre compte est limité. Vérifiez maintenant."
La phrase semble normale. Le risque vient du lien et de la pression. Ouvrez l'application de votre banque vous-même.
"Nouvel appareil ajouté"
"Un nouvel appareil a été ajouté à votre profil bancaire. Si ce n'était pas vous, sécurisez votre compte."
Une vraie banque peut envoyer des avis de sécurité. Un faux avis vous dirige souvent vers une fausse page de connexion.
"Votre carte sera bloquée"
"Votre carte sera bloquée dans 10 minutes. Confirmez votre identité."
Le compte à rebours sert à vous faire agir trop vite. Appelez le numéro inscrit sur votre carte.
"Répondez OUI pour annuler"
"Demande de virement inhabituelle. Répondez OUI pour annuler."
Répondre peut confirmer que votre numéro est actif ou vous amener dans une conversation avec le fraudeur. Ne passez pas par le texto.
Pourquoi ces textos fonctionnent
Une fraude bancaire n'a pas besoin d'une histoire étrange. Elle a besoin d'une histoire normale, au mauvais moment.
Le Centre antifraude du Canada recueille les signalements de fraude et de vol d'identité, et publie de l'information sur les fraudes qui touchent les Canadiens. Le conseil pratique est simple: ne réglez pas un problème bancaire à partir d'un message suspect. Vérifiez par un canal que vous avez choisi.
Quoi faire avant de cliquer ou de répondre
- Ne cliquez pas sur le lien.
- Ne répondez pas au message.
- N'appelez pas le numéro dans le texto.
- Ouvrez l'application bancaire depuis votre téléphone.
- Vérifiez les alertes et les transactions dans l'application.
- Au besoin, appelez le numéro inscrit sur votre carte.
- Gardez une capture d'écran si vous devez signaler le message.
Si vous avez déjà partagé des renseignements
Appelez votre banque immédiatement à partir d'un numéro officiel. Dites:
"J'ai peut-être donné des renseignements sur une fausse page bancaire."
Si vous avez partagé un mot de passe, un numéro de carte, un NIP, un code à usage unique ou des renseignements personnels, demandez à la banque quoi bloquer ou remplacer. Changez votre mot de passe depuis l'application ou le site officiel. Vérifiez les transactions récentes et conservez les preuves.
Où signaler au Canada
Commencez par votre banque si des renseignements ou de l'argent sont en cause.
Vous pouvez aussi signaler la fraude ou la tentative de fraude au Centre antifraude du Canada. Pour un message texte suspect, certains fournisseurs canadiens permettent de transférer le message au 7726, mais les options peuvent varier selon le fournisseur.
N'utilisez pas le numéro envoyé dans le message suspect.
Questions fréquentes
Une banque peut-elle envoyer un vrai SMS?
Oui. Mais un SMS ne devrait pas être le seul chemin pour régler un problème urgent. Vérifiez dans l'application ou par un numéro officiel.
Si le SMS nomme ma banque, est-il fiable?
Non. Un fraudeur peut utiliser le nom d'une vraie banque. Vérifiez la demande, le lien, le numéro et l'urgence.
Dois-je répondre STOP?
Pas si le message ressemble à une fraude. Répondre peut confirmer que votre numéro est actif.
À lire ensuite
- /ca/fr/blog/quoi-faire-apres-lien-bancaire-frauduleux/
- /ca/fr/blog/harponnage-message-trop-realiste/
- /ca/fr/blog/verifier-lien-sans-cliquer/
Sources
- Centre antifraude du Canada: https://antifraudcentre-centreantifraude.ca/index-fra.htm
- Centre antifraude du Canada, signaler une fraude: https://antifraudcentre-centreantifraude.ca/report-signalez-fra.htm
- Pensez cybersécurité, hameçonnage: https://www.pensezcybersecurite.gc.ca/fr
- Revue systématique sur le smishing: https://arxiv.org/abs/2604.11429