Vérifier à qui vous parlez vraiment
En bref
Changez de canal. Reprenez contact par un chemin que vous possédiez déjà avant ce message : le numéro au dos de votre carte, celui enregistré dans vos contacts, l'application officielle. Vérifier en répondant au message revient à demander à l'inconnu de confirmer qu'il est bien votre interlocuteur.
Pourquoi cette méthode fonctionne
Aucun signe reçu ne prouve une identité, parce qu'ils sont tous reproductibles : le nom affiché d'un email est un champ libre, l'expéditeur d'un SMS est un simple libellé, le numéro appelant se falsifie, une photo de profil se recopie. Même une messagerie authentique peut être compromise, auquel cas le message vient réellement du bon compte. Ce qui reste hors de portée de l'attaquant n'est pas un signe mais un chemin : celui que vous choisissez vous-même.
Pas à pas
Interrompez l'échange en cours
Raccrochez, ne répondez pas, fermez la conversation. Rien de ce qui vous est demandé ne perd sa validité en dix minutes, et un interlocuteur qui prétend le contraire vient de vous renseigner.
Choisissez un chemin antérieur au message
Le critère est la date : le numéro doit être en votre possession avant que la demande arrive. Le dos de votre carte bancaire, un contact enregistré de longue date, une facture papier, l'application officielle installée depuis un magasin d'applications.
Pour un proche, appelez, ne écrivez pas
Un message venu d'un « nouveau numéro » se vérifie en appelant l'ancien, pas en écrivant au nouveau. Si personne ne répond, appelez quelqu'un d'autre de l'entourage. La voix reste, pour l'instant, plus difficile à imiter qu'un texte — mais gardez en tête qu'elle se clone désormais : une question dont seul le vrai proche a la réponse reste utile.
En entreprise, appliquez la procédure plutôt que votre jugement
La double validation d'un virement existe pour les jours où le message est convaincant. La suspendre « exceptionnellement » est exactement ce que la fraude demande ; l'appliquer n'a jamais besoin d'être justifié.
Les erreurs les plus fréquentes
- Rappeler le numéro affiché par l'appel entrant : il peut être falsifié.
- Répondre au message pour demander confirmation : la réponse arrive chez l'attaquant.
- Traiter un détail exact vous concernant comme une preuve : il vient souvent d'une fuite de données.
- Renoncer à vérifier par politesse, alors que la vérification n'a pas besoin d'être annoncée comme un doute.
- Rappeler immédiatement sans avoir raccroché franchement : la ligne peut rester ouverte.
Voyez si vous reconnaissez ces signaux
Un message fictif, pour vous entraîner à décider sans risque : Au téléphone, le service anti-fraude vous demande de valider une notification pour bloquer un virement.
Simulation : Faux conseiller bancaireUn outil pour le faire
- Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
- Checklist pour un parent âgéFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
- Checklist pour votre familleUn mot de passe familial, un nouveau numéro qui se confirme à l'ancien, en parler sans attendre : les règles qui protègent une famille, sur une page à imprimer.
- Checklist pour une petite entrepriseDouble validation des virements, changement d'IBAN confirmé au numéro connu, factures sans bon de commande : les procédures qui protègent une TPE, sur une page à imprimer.
Les attaques que ce geste déjoue
Sources officielles
Les autres guides · Mise à jour : 2026-09-02.