SMS du Crédit Agricole : vrai ou faux ?

Ce qui circule

Le Crédit Agricole prévient que des SMS prétendant provenir du Crédit Agricole incitent les victimes à se connecter sur un site frauduleux pour leur voler des données personnelles.

Cette page examine une seule affirmation, celle qui est évaluée en haut de la page. Elle ne note pas la banque.

Ce que dit la banque

• Jamais vos coordonnées bancaires. Le Crédit Agricole écrit qu'il ne vous demandera jamais vos coordonnées bancaires.
• Les sujets des SMS frauduleux. Selon la page du Crédit Agricole sur l'hameçonnage, les thématiques les plus souvent utilisées dans les SMS frauduleux sont le compte verrouillé, le message à consulter, l'activation Sécuripass et la mise à jour d'informations.
• Un lien qui imite la banque. La même page explique que le lien contient en général un nom très proche de la marque Crédit Agricole ou d'un service bancaire, ou que ce peut être une URL raccourcie qui masque le nom du site frauduleux.
• Une caisse régionale le rappelle. Moneyvox rapporte que la caisse de Centre-Loire indique qu'elle « ne vous demandera jamais vos identifiants de connexion ou informations personnelles, quelle que soit l'opération ».

Pourquoi les escrocs veulent vos codes

• Pour ajouter un bénéficiaire. Le Crédit Agricole décrit la fraude au virement : le fraudeur prend le contrôle du compte de la victime, dont les accès ont été volés lorsqu'elle a entré ses informations sur le lien piégé, puis il modifie les coordonnées de bénéficiaires connus ou en ajoute.
• Pour préparer un faux appel. Dans le scénario que décrit le Crédit Agricole, le fraudeur envoie d'abord un SMS qui prétend qu'un service de lutte contre la fraude a repéré une transaction frauduleuse sur la carte, puis il appelle la victime en se présentant comme faisant partie de ce service.
• Pour valider ses propres opérations. La même page explique que si la victime communique le code de sécurité à l'appelant, celui-ci peut finaliser sa transaction frauduleuse.

Que faire

• Ne cliquez pas sur le lien : au moindre doute sur l'origine d'un message, n'y donnez aucune suite.
• Allez vous-même sur votre espace en ligne. La banque recommande d'y accéder toujours via l'URL que vous aurez préalablement enregistrée dans vos favoris.
• Ne validez aucune opération que vous n'avez pas lancée vous-même.
• Si on vous appelle après le SMS, raccrochez. La banque écrit que vous ne risquez rien tant que vous ne validez rien, et conseille de raccrocher en cas de doute et de la contacter par vous-même.
• Vous avez reçu un SMS de ce genre ? Collez le texte dans VOM avant de toucher au lien.

Où signaler

• Le SMS. Le Crédit Agricole écrit que, si vous identifiez un SMS de phishing, vous pouvez le signaler en le transférant au 33700 et auprès de votre banque.
• À la banque. Le Crédit Agricole a une page pour signaler un message frauduleux ou un site qui l'imite.

Questions fréquentes

Le Crédit Agricole envoie-t-il des SMS ?

Oui, pour la sécurité de vos opérations : le Crédit Agricole explique qu'une transaction peut déclencher l'envoi d'un SMS de sécurité ou d'une demande de validation de l'opération dans l'application bancaire.

Le Crédit Agricole explique aussi que si vous communiquez ce code de sécurité à un appelant, celui-ci peut finaliser sa transaction frauduleuse.

J'ai cliqué sur le lien et donné mes codes. Que faire maintenant ?

Le Crédit Agricole dit que si vous avez transmis vos identifiants, il faut changer votre mot de passe le plus rapidement possible sur l'espace client, faire opposition sur votre carte et contacter votre conseiller.

Si des débits frauduleux apparaissent, Cybermalveillance.gouv.fr recommande de déposer plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez.