Vous avez reçu un mail ou un SMS qui semble confirmer un achat, un paiement, un virement ou toute autre opération bancaire que vous n’avez pas effectuée ? Ce message indique un numéro de téléphone à appeler si vous n’en êtes pas à l’origine ? Prenez le temps de vérifier ces informations par vous-même, il s’agit certainement d’une tentative d’escroquerie !

1. De quoi s’agit-il ?

Ces messages d’hameçonnage, adressés par SMS ou par mail, prétendent provenir de votre banque, d’un site de vente en ligne, d’un service de paiement (PayPal, Transcash…), d’institutions de l’État (Banque de France, DGCCRF…) ou encore d’un pseudo service anti-fraude avec des intitulés tels que « SOS Cartes » ou « Service Opposition« .
Le message vous informe d’une transaction que vous n’avez pas effectuée : achat en ligne ou en point de vente, virement bancaire, souscription d’abonnement, retrait d’argent… Il est parfois précisé que l’opération n’apparaîtra sur votre compte bancaire que dans un délai de 24 à 48 heures.
Il contient un numéro de téléphone que vous êtes invité à appeler en urgence si vous n’êtes pas à l’origine de l’opération pour y faire opposition.

Exemple de mails et SMS frauduleux

Et si vous appelez le numéro indiqué ?

Lorsque vous appelez le numéro mentionné, un faux conseiller vous répond. Il vous demande des informations personnelles et bancaires pour une supposée vérification, puis vous informe d’une fraude en cours sur votre compte bancaire qu’il faut stopper en urgence. Il s’agit d’une tentative d’escroquerie qui a pour objectif de vous soutirer de l’argent.

Les différents modes opératoires

Pour arriver à ses fins, l’escroc met ensuite en œuvre l’un ou plusieurs des scénarios suivants, selon les différents cas constatés par Cybermalveillance.gouv.fr :

📱Il vous demande d’annuler des opérations bancaires sur votre application bancaire ou de lui communiquer des codes que vous recevez sur votre téléphone.
➡️ Ces supposées annulations sont en fait des validations de réels paiements ou autres opérations bancaires !

🛵 Il vous demande le code secret de votre carte bancaire et envoie un coursier la récupérer à votre domicile pour qu’elle soit « analysée ».
➡️ La carte est transmise à l’escroc ou un complice qui effectuera des retraits et/ou des paiements avec votre carte.

📱Il vous demande de poursuivre la conversation sur WhatsApp puis de partager votre écran sous le prétexte de vous aider à sécuriser votre compte à l’aide de votre application bancaire.
➡️ En réalité, l’escroc vous manipule pour vous faire réaliser des opérations à son profit.

🧾 Il vous demande d’acheter des coupons/tickets Transcash, PCS, NeoSurf… et de lui en communiquer les codes.
➡️ L’escroc enregistre directement ces codes pour créditer une carte bancaire qui lui appartient.

Une variante de ce type d’escroquerie commence par un mail qui vous annonce un abonnement ou son renouvellement pour un service d’antivirus (Avast). Là aussi, le message contient un numéro de téléphone à joindre si vous n’êtes pas à l’origine de cet achat.
📞 Si vous appelez, un faux opérateur tentera de vous convaincre qu’il doit prendre la main sur votre ordinateur pour désinstaller l’antivirus et annuler l’abonnement.
➡️ Si vous accédez à sa demande et donnez l’accès à distance à votre équipement, l’escroc peut alors dérober des documents sensibles, des mots de passe, infecter l’appareil avec un virus, etc.

Exemple de mail frauduleux annonçant un prétendu abonnement à un antivirus :

2. Que faire si vous recevez ce message ?

1. N’appelez pas le numéro indiqué et ne répondez pas au message !
   
2. Au moindre doute, vérifiez l’information par vous-même en vous connectant à l’espace personnel de votre banque ou via son application mobile ou encore en contactant directement votre établissement bancaire.
   
3. Signalez le message frauduleux
   – à Signal Spam s’il s’agit d’un mail ;
   – au 33700 s’il s’agit d’un SMS.
   
4. Signalez la tentative d’escroquerie sur la plateforme dédiée du ministère de l’Intérieur (Pharos) : Internet-signalement.gouv.fr.

3. Et si vous êtes victime ?

Si vous êtes victime, il s’agit d’une escroquerie, au sens de l’article 313-1 du Code pénal : délit passible de cinq ans d’emprisonnement et de 375 000 euros d’amende.

1. Alertez immédiatement votre banque pour tenter d’annuler l’opération frauduleuse. Votre banque pourra exiger une copie de votre dépôt de plainte pour instruire votre demande.
   
2. Conservez les preuves : message reçu, numéros de contacts, les éventuelles coordonnées bancaires de l’escroc, etc., et toute autre information qui pourront vous servir pour signaler les faits et déposer plainte.
   
3. En parallèle des démarches auprès de votre établissement bancaire, déposez plainte au commissariat de police ou à la brigade de gendarmerie ou par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession.
   Vous pouvez être accompagné gratuitement dans cette démarche par l’association France Victimes au 116 006 (appel et service gratuits), qui opère le numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9h à 19h.
   
4. Pour être conseillé dans vos démarches, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 (appel et service gratuits). Le service est ouvert de 9h à 18h30 du lundi au vendredi.
   
5. Si vous suspectez le piratage d’un des vos comptes ou d’un de vos appareils ou si un escroc a pris la main sur votre ordinateur, établissez un diagnostic pour obtenir des conseils adaptés à votre situation grâce à l’outil d’assistance 17Cyber.

Exemples de textes messages frauduleux

Exemples de SMS

« Merci pour votre commande n°8945623 – 589,99 € seront débités.
Un problème ? Appelez immédiatement le 09 XX XX XX XX. SOS carte »
– –
« Bonjour
Votre achat de 594,98 EUR chez Darty a bien été enregistré.
Si vous n’avez pas initié ce paiement, contacter vite le service opposition au 07 XX XX XX XX (non surtaxé).
Cordialement,
Service Opposition »
– –
Crédit Agricole: Un paiement de 657,99 € est en cours de validation. Si vous n’en êtes pas l’auteur, veuillez contacter le service de sécurité au 09 XX XX XX XX.
– –
Votre virement de 2132.27 eur à bien été pris en compte. Si vous n’avez effectué aucune opération veuillez contacter le 01 XX XX XX XX.
– –
Info Bred: Opération de 935 € initiée chez Bureau Vallée sur votre carte. Si non autorisée, appelez au 09 XX XX XX XX
– –
Rapport-20255 Paiement autorisé avec succès Ref : QHM-VAZ-3342 Votre espace personnel a détecté la connexion d’un Xiaomi 14t Pro récent. Lieux : Marseille Adresse IP : 16.**.012.*** Une opération financière de 2 075 € destinée à M*** D*** a été détectée. Carte XXXX : opération de 1 142,50 €. N’hésitez pas à nous joindre tout de suite. Si vous n’êtes pas à l’origine : 07 XX XX XX XX (24h/24 – appel non surtaxé). Merci de votre confiance et de votre vigilance.
– –
Réf. 1075PTA40M Un nouvel appareil a été détecté sur votre espace personnel. Une transaction est en cours : 3 300 € à destination de C*** C***. Une opération par carte terminant par XXXX a également été signalée. Montant : 1 912,99 € 📞 Si vous n’êtes pas à l’origine de ces opérations, veuillez nous contacter immédiatement : 09 XX XX XX XX (appel 24h/24) Merci de votre vigilance. ❗ Ne répondez pas à ce message si vous êtes à l’origine de ces opérations.

Exemples de mails

Chèr(e) client(e),
Votre réabonnement de 5 ans de protection de l’antivirus AVAST pour vos appareils à été activé avec succès !
Prélèvement en cours
Montant : 449.89 €
Si vous n’êtes pas à l’origine de ce paiement contacter le service client dans un délai de 24h à 48h au O9X XXX XXX ou (+33 9XX XXX XXX).
Notre équipe d’assistance se fera le plaisir de répondre à toutes vos questions et demandes. 
– –
Bonjour,
Nous vous informons que votre paiement de Transcash au bureau de tabac a été accepté et traité avec succès.
Voici les détails :
Commande : 8 coupons
Montant: 2170,00 €
Date :28/06/2025
Heure :01h03
Réf. :MN242005
Si vous pensez qu’il s’agit d’une erreur, vous êtes prié d’appeler sans délai le service banque à distance au 07 XX XX XX XX pour contester. 
– –
Bonjour, Vous avez initié une demande de virement de 954 € au profil de F*** U*** Le 16/10/2025 à 23:06:50 A été crédité sur le compte du destinataire : FR7616899XXXXXXXXXXXXXX5989 Bénéficiaire : F*** U*** Emetteur: C*** K*** Montant : 954 € Type de virement : unique Référence : 258019FR Motif : assistance medicale Si vous n’êtes pas a l’origine de cette operation Merci de prendre contact rapidement avec le service des fraudes 01 XX XX XX XX
– –