L’affirmation vérifiée : « Votre banque peut vous demander par téléphone un code reçu par SMS ».
Verdict : faux. Demander par téléphone un code reçu par SMS est le scénario type de la fraude au faux conseiller bancaire, décrit comme une escroquerie par Cybermalveillance.gouv.fr : ces codes servent en réalité à valider des opérations frauduleuses sur les comptes de la victime.
Vrai ou faux : votre banque peut vous demander un code reçu par SMS
L’appel paraît crédible : l’interlocuteur se présente comme un conseiller ou un agent du service anti-fraude de la banque et affirme avoir repéré des opérations suspectes. Il dispose souvent d’informations sur la victime, comme l’identité, l’adresse, les coordonnées de carte bancaire, voire le numéro de compte. Dans certains cas, il usurpe le numéro de téléphone de la banque.
Ce que disent les sources
Selon la fiche réflexe de Cybermalveillance.gouv.fr, mise à jour le 7 mai 2026, l’escroc prétend avoir identifié des actions suspectes en cours et demande à la victime de les confirmer ou de les bloquer en urgence. Pour cela, il demande de lui communiquer les codes reçus par SMS ou de confirmer des actions dans l’application bancaire. Ces codes et confirmations lui permettent de valider des achats par carte, des ajouts de bénéficiaires et des virements.
Les variantes décrites sont nombreuses :
- demander le code secret de la carte et envoyer un coursier la récupérer pour la « sécuriser » ;
- proposer de poursuivre la conversation sur WhatsApp et de partager son écran ;
- demander d’acheter des coupons ou tickets prépayés et d’en communiquer les codes ;
- envoyer un SMS ou un courriel qui annonce une opération inconnue, avec un faux numéro d’opposition à appeler.
Que faire en cas d’appel ou de message
- ne pas appeler le numéro indiqué dans un message et ne pas répondre ;
- ne communiquer aucun code, aucun mot de passe et ne rien valider ;
- vérifier par soi-même, en se connectant à l’espace personnel de sa banque ou en la contactant directement ;
- signaler un SMS au 33700 et la tentative d’escroquerie sur la plateforme du ministère de l’Intérieur dédiée.
Si l’on a communiqué des codes, il faut alerter immédiatement sa banque pour tenter d’annuler l’opération. L’escroquerie est un délit passible de cinq ans d’emprisonnement et de 375 000 euros d’amende.
À retenir
- Un code reçu par SMS ne se communique à personne, même à un interlocuteur qui se dit conseiller bancaire.
- Au moindre doute, il faut raccrocher et contacter sa banque par un moyen que l’on a soi-même choisi.
- Le numéro de téléphone affiché peut être usurpé.
Notre guide des arnaques et du phishing détaille les autres cas. Notre article sur la mutation des services de paiement en ligne décrit l’authentification forte.
Pour retrouver nos prochains tests et bons plans en priorité, ajoutez TopActu à vos sources préférées sur Google.
Sources : Cybermalveillance.gouv.fr, que faire en cas de fraude au faux conseiller bancaire ?, mise à jour le 7 mai 2026, et l’hameçonnage au faux numéro d’opposition bancaire, mis à jour le 17 septembre 2026