Faux email de votre banque : reconnaître le phishing bancaire
Un email de votre banque signale une connexion suspecte et vous invite à vérifier votre compte. C'est du phishing bancaire. Voici comment le repérer et protéger vos identifiants.
Un email aux couleurs de votre banque vous alerte : une connexion inhabituelle a été détectée, une opération doit être confirmée, ou votre accès va être suspendu. Un bouton vous invite à vérifier votre compte. Ce message est l'un des plus dangereux qui soit, car il ne vous vole pas directement de l'argent : il vous fait livrer vous-même les clés de votre banque en ligne.
Comment fonctionne le phishing bancaire
Le faux email imite à la perfection la charte de votre établissement. Le lien qu'il contient mène à une fausse page de connexion, copie conforme du vrai site. Vous y saisissez votre identifiant et votre mot de passe, persuadé d'être chez vous. En réalité, ces informations partent directement chez l'escroc.
La suite est souvent orchestrée. Quelques minutes plus tard, un faux conseiller vous appelle, prétend confirmer la sécurité de votre compte, et vous demande de valider une notification ou un code reçu par SMS. Cette validation autorise en fait un virement vers ses comptes. L'email n'était que la première marche d'un escalier soigneusement préparé.
On ne se connecte jamais à sa banque depuis le lien d'un email ou d'un SMS. Ouvrez vous-même l'application bancaire ou tapez l'adresse du site dans votre navigateur. Votre banque ne vous demandera jamais de valider une opération par un lien reçu.
Les signaux qui doivent vous alerter
- Un lien ou un bouton vous invitant à vous connecter ou à vérifier votre compte.
- Une urgence ou une menace : compte bloqué, opération à confirmer tout de suite.
- Une adresse d'expéditeur qui ne correspond pas exactement à votre banque.
- Un ton alarmant alors que tout semblait normal sur votre compte.
- Un appel qui suit l'email et vous demande un code ou une validation.
Le bon réflexe
Ne cliquez sur aucun lien dans un email de banque. Pour vérifier s'il y a vraiment un problème, connectez-vous par vos moyens habituels, application ou adresse tapée à la main, et regardez. Si une vraie alerte existe, elle y figurera. En cas de doute, vous pouvez coller le message dans notre analyseur.
Un email de votre banque vous semble étrange ? Collez-le dans l'analyseur, il repère les signaux du phishing.
Vous avez déjà saisi vos identifiants
Si vous avez renseigné vos identifiants sur une fausse page, agissez vite. Connectez-vous au vrai site de votre banque pour changer votre mot de passe, et contactez votre banque pour signaler la fraude et surveiller votre compte. Surtout, si un conseiller vous appelle dans la foulée, ne validez rien et rappelez votre banque par son numéro officiel.
Si une opération a déjà été validée, demandez immédiatement son blocage ou son rappel, et déposez plainte.
Voici comment couper l'accès et reprendre le contrôle, étape par étape.
Une habitude qui vous protège durablement
Gravez ce principe : ma banque ne m'envoie jamais de lien pour me connecter, et je n'utilise que l'application ou l'adresse que je tape moi-même. Avec ce seul réflexe, le phishing bancaire, même très bien imité, n'a plus aucune prise sur vous.