Arnaque SMS coursier carte bancaire : comprendre, se protéger, réagir

Comment se déroule l’arnaque au faux coursier bancaire ?

Le scénario étape par étape

• SMS d’alerte : message signalant une opération suspecte ou une carte bloquée.
• Faux conseiller : rappel avec numéro spoofé, se présentant comme le service anti-fraude.
• Climat d’urgence : pression psychologique pour empêcher toute vérification.
• Coursier envoyé : un individu se présente à votre domicile pour récupérer la carte.
• Carte et code : vous remettez les deux, l’escroc vide ensuite le compte.

Le déroulement détaillé

Tout commence par un SMS ou un appel signalant une opération suspecte sur votre compte. Le message provient souvent d’un numéro mobile ou d’un numéro usurpé par spoofing, ce qui affiche le vrai numéro de votre banque sur l’écran.

Le faux conseiller instaure ensuite un climat d’urgence : votre carte serait compromise, un prélèvement frauduleux serait en cours, il faut agir immédiatement. Ce stress empêche de raccrocher et de vérifier par un autre canal.

Puis un coursier se présente à votre domicile pour récupérer votre carte bancaire et votre code confidentiel. Aucune banque ne mandate jamais ce type de procédure. Une fois la carte et le code en main, l’escroc retire de l’argent ou effectue des achats en ligne.

Les variantes récentes de l’arnaque

Certaines affaires ont dégénéré en violences physiques, notamment dans les Alpes-Maritimes, où des personnes âgées ont été ciblées à leur domicile. La remise de la carte n’est alors plus volontaire mais extorquée par la contrainte.

Autre variante : un phishing préalable via de faux messages Colissimo, Ameli, CPAM ou ANTAI. Ces hameçonnages récupèrent d’abord vos données personnelles, ce qui rend l’appel du faux conseiller beaucoup plus crédible.

Comment se protéger et reconnaître les signaux d’alerte ?

• Jamais de coursier : aucune banque ne mandate un coursier à domicile pour récupérer une carte.
• Jamais de code confidentiel : ni par téléphone, ni par SMS, ni à un visiteur.
• Ne pas agir dans l’urgence : raccrochez et vérifiez par vos canaux habituels.
• Ne pas rappeler le numéro affiché ni cliquer sur un lien reçu par SMS.
• Vérifier via l’espace client ou en appelant le numéro figurant au dos de votre carte.

Un SMS envoyé depuis un numéro mobile (06 ou 07) pour signaler une opération suspecte est toujours frauduleux. Votre banque communique via des canaux officiels, jamais par un simple SMS provenant d’un mobile. Le numéro affiché peut être usurpé (spoofing) et correspondre à celui de votre agence : ne vous fiez pas à l’appelant.

Le vrai信号 d’alerte reste la demande de remise physique de votre carte ou de votre code. Aucun conseiller, aucun service anti-fraude, aucun agent ne vous demandera de valider une opération sur votre application pendant un appel, ni de dicter un code de confirmation reçu par SMS.

Que faire si vous êtes victime de l’arnaque ?

Les réflexes immédiats après la remise

• Opposition carte immédiate : appelez le 2424, numéro gratuit disponible 24h/24
• Contacter la banque : par téléphone puis par écrit pour tracer l’incident
• Changer les mots de passe : accès bancaire en ligne et application mobile

Le 2424 reste le canal le plus rapide pour bloquer la carte avant toute utilisation frauduleuse. Vous pouvez aussi faire opposition depuis votre espace client en ligne si l’accès n’a pas été compromis. Prévenez également votre conseiller par courrier ou e-mail afin de conserver une trace écrite de votre signalement.

Si le coursier s’est présenté à votre domicile, notez tout ce dont vous vous souvenez : heure, description physique, véhicule, propos tenus. Ces éléments faciliteront grandement l’enquête par la suite. Changez aussi les mots de passe de votre messagerie électronique si elle est liée à votre compte bancaire.

Déposer plainte et signaler les faits

Rendez-vous au commissariat ou à la gendarmerie de votre domicile, ou effectuez un dépôt de plainte en ligne via la plateforme dédiée. Munissez-vous de tous les éléments : relevé bancaire, SMS reçus, coordonnées du coursier, échanges avec la banque. La plainte est indispensable pour faire valoir vos droits et faciliter le remboursement des sommes prélevées.

Complétez la démarche par un signalement sur la plateforme nationale d’opposition interbancaire ou via SignalConso et Thésée pour les escroqueries en ligne. Ces signalements centralisés aident les autorités à identifier les réseaux actifs. Conservez systématiquement une copie de chaque document transmis, y compris le récépissé de plainte.

Comment reconnaître un faux conseiller bancaire en amont ?

Le faux conseiller se présente comme un agent du service anti-fraude ou votre interlocuteur habituel. Il connaît souvent vos informations personnelles réelles (nom, agence, derniers achats), ce qui rend son discours crédible. Cette technique s’appuie sur un phishing préalable, via des messages imitant Ameli, la CPAM, Colissimo ou l’ANTAI, pour récupérer ces données.

Méfiez-vous du vishing, un appel téléphonique avec usurpation du numéro de votre banque (spoofing). L’écran affiche le vrai numéro, mais votre interlocuteur est un escroc. Il vous demande de valider ou annuler une opération sur votre application bancaire. Or, depuis le 15 mai 2021, l’authentification forte est exigée pour les achats en ligne : valider une opération revient à donner votre accord.

Retenez qu’une banque ne demande jamais votre mot de passe ni vos codes de confirmation, et qu’aucun virement SEPA ne requiert de vérification bénéficiaire imposée depuis le 9 octobre 2025 par un simple appel. En cas de doute, raccrochez et rappelez votre agence via son numéro officiel.

Que faire face à un SMS bancaire frauduleux ?

Le smishing désigne l’hameçonnage par SMS. C’est très souvent la première étape de l’arnaque au faux coursier : le message prépare le terrain, récupère vos données ou vous pousse à rappeler un faux numéro. Face à un SMS prétendant venir de votre banque, appliquez ces réflexes sans exception.

• Ne pas répondre : aucune réponse, même « STOP », ne doit partir.
• Ne pas cliquer sur le lien : il mène vers un faux site bancaire.
• Ne pas rappeler le numéro indiqué dans le message.
• Vérifier par vos propres moyens : espace client, agence ou numéro au dos de votre carte.
• Supprimer et signaler : message supprimé, puis signalement au 33700.

Reconnaître un SMS bancaire frauduleux

Le message type annonce une « opération suspecte » ou une « carte bloquée », avec un ton urgent et un lien de « vérification ». Un SMS envoyé depuis un simple numéro mobile (06 ou 07) est toujours frauduleux : votre banque communique via un expéditeur alphanumérique, jamais par un portable.

Autre signal d’alerte : le message réclame des identifiants, un code confidentiel ou une validation d’opération. Aucun établissement ne demande ces informations par SMS. En cas de doute, ne répondez pas et contactez votre banque via son application officielle.

Se protéger en amont

Pour limiter les risques, gardez en tête que les escrocs s’appuient souvent sur un phishing préalable (Colissimo, Ameli, CPAM, ANTAI) pour récupérer vos coordonnées. Ne saisissez jamais vos données bancaires sur un site ouvert depuis un SMS.

Rappelez-vous aussi que depuis l’authentification forte et la vérification bénéficiaire obligatoire sur les virements SEPA, les fraudeurs ne peuvent plus valider seuls certaines opérations. C’est précisément pour cela qu’ils cherchent à vous faire agir à leur place, par téléphone ou par SMS.

En résumé : un SMS bancaire inattendu se traite comme un message hostile. On ne répond pas, on ne clique pas, on ne rappelle pas, on vérifie par un canal officiel, puis on supprime et on signale.