Vous avez reçu un SMS qui cite KBC, demande de répondre OUI ou vous invite à utiliser un digipass ? Ne confirmez rien depuis ce message. Une demande de ce type peut chercher à vous faire autoriser une connexion, un nouvel appareil ou une opération préparée par un tiers. Voici comment vérifier la situation sans utiliser les coordonnées reçues.
Dernière modification : 2026-09-10
Risque critique - Point de vigilance : La réponse ou le code demandé peut être présenté comme une annulation alors qu'il autorise une action préparée par un tiers.
Comprendre / Vérifier / Agir
Comprendre - Ce que cette fraude cherche à obtenir
La réponse ou le code demandé peut être présenté comme une annulation alors qu'il autorise une action préparée par un tiers.
Vérifier - Le bon canal à ouvrir vous-même
5 sources officielles utiles indiquées plus bas.
Agir - La prochaine action utile
Analyser une autre situation suspecte
Transparence et sources
Dernière modification
2026-09-10
Dernier contrôle de source renseigné
2026-09-17
Statut du contenu
information publiée avec sources visibles et limites affichées
Sources officielles citées
5
Responsabilité éditoriale
StopArnaques
StopArnaques est un service indépendant belge. Il n'est pas un service public et ne parle pas au nom des organismes cités.
Répondre OUI ou utiliser un digipass n'est pas une formalité neutre. Selon l'écran et l'opération présentés, la validation peut autoriser une connexion, l'ajout d'un appareil, un bénéficiaire ou une opération préparée par un tiers.
Le scénario joue sur une contradiction : l'interlocuteur dit vouloir protéger le compte tout en demandant une action sensible immédiatement. Cette pression empêche de relire ce que l'application ou le lecteur demande réellement d'autoriser.
Le nom KBC, le vocabulaire du digipass et le numéro apparent ne permettent pas d'établir l'origine du message. Ces éléments peuvent être copiés ou affichés de manière trompeuse.
La présence d'une vraie relation bancaire avec KBC ne confirmé pas le SMS. Il faut retrouver séparément la même alerte ou opération dans l'application ouverte par vos propres moyens.
Mécanisme de l'arnaque
L'usurpation bancaire combine une alerte inquiétante et une instruction immédiate : répondre, rappeler, se connecter ou confirmer une opération.
Le numéro ou le nom affiché peut être imité ; la validation demandée peut autoriser l'opération que le fraudeur prétend annuler.
Pourquoi c'est dangereux
La réponse ou le code demandé peut être présenté comme une annulation alors qu'il autorise une action préparée par un tiers.
Le nom KBC, le numéro affiché et le mot digipass peuvent être repris dans un message qui ne vient pas de la banque.
La pression liée à un blocage ou à un virement réduit le temps laissé pour vérifier la demande dans l'application officielle.
Signaux d'alerte
SMS inattendu demandant de répondre OUI
Instruction d'utiliser un digipass ou un lecteur pour annuler une opération
Menace de blocage, de fraude en cours ou de virement urgent
Lien, numéro de rappel ou interlocuteur imposés par le message
Demande de communiquer un code ou de confirmer une action non initiée
Ce qu'un service légitime ferait
La demande se vérifie après avoir raccroché, dans l'application bancaire ou au numéro officiel.
Une banque ne demande pas de transférer l'épargne vers un compte sécurisé ni de communiquer un code secret.
Protocole de vérification
Ne répondez pas et ne générez aucun code. Fermez le message puis ouvrez l'application KBC vous-même, sans reprendre le lien reçu.
Contrôlez les notifications, opérations, bénéficiaires et appareils récemment autorisés. Ne validez rien que vous n'avez pas initié.
Appelez la banque avec le numéro imprimé sur votre carte ou publié sur kbc.be et lisez la formulation exacte du SMS.
Si une action a déjà été confirmée, demandez immédiatement le blocage ou la sécurisation adaptée et conservez le message pour le suivi.
Que faire maintenant
Ne répondez pas au SMS et ne générez aucun code.
Ouvrez vous-même l'application KBC et contrôlez les notifications ou opérations en attente.
Appelez la banque avec le numéro imprimé sur votre carte ou publié sur kbc.be.
Supprimez le message seulement après avoir conservé les éléments utiles au signalement.
Si j'ai déjà cliqué
Contactez immédiatement KBC via son numéro officiel et expliquez exactement ce qui a été validé ou transmis.
Demandez le contrôle des connexions, appareils, bénéficiaires et opérations en attente.
Si les données d'une carte ont été saisies, faites-la bloquer via la banque ou Card Stop.
Conservez le SMS, l'heure, le numéro apparent et toute confirmation affichée pour faciliter le suivi.
Ce que cette fiche permet d'affirmer
La formulation « KBC digipass repondez OUI » est un indice de recherche, pas une preuve suffisante à elle seule. Le numéro, le domaine, le bénéficiaire et l'action demandée doivent être contrôlés ensemble.
Cette fiche décrit un mode opératoire défensif. Elle n'attribue pas un message à une personne ou à une organisation sans élément vérifié.
Comment utiliser les sources de cette fiche
Les références sélectionnées pour « KBC digipass repondez OUI » couvrent le mécanisme, le service revendiqué et les démarches de protection. Elles doivent être lues pour la procédure qu'elles documentent, pas comme une preuve à elles seules que chaque message similaire appartient à une campagne confirmée.
Pour l'alerte « KBC digipass repondez OUI », les trois premières références sont : Febelfin - Phishing ; Febelfin - Fraude au faux support technique bancaire ; Bancontact Company - Ensemble contre la fraude aux paiements. Chaque lien est contrôlé séparément et une source inaccessible doit être retirée ou remplacée.
Ce qui confirmerait ou affaiblirait le risque
Le risque est renforcé si plusieurs signaux se combinent : sms inattendu demandant de répondre oui ; instruction d'utiliser un digipass ou un lecteur pour annuler une opération ; menace de blocage, de fraude en cours ou de virement urgent. Une action irréversible, un domaine externe ou un bénéficiaire inconnu pèsent davantage qu'une simple faute de langue.
Pour « KBC digipass repondez OUI », le risque est affaibli si la même demande, avec la même référence et la même action, est retrouvée dans l'espace officiel ouvert manuellement. Cette concordance doit être vérifiée sans utiliser le lien, le numéro ou le QR code reçu.
Chronologie de réaction
Maintenant, repérez l'action exacte demandée par le message « KBC digipass repondez OUI » : paiement, code, connexion, rappel, document, installation ou transfert. Tant qu'elle n'apparaît pas dans un canal officiel ouvert par vous, ne la faites pas.
Dans les 30 minutes, classez ce que vous avez déjà exposé pour SMS KBC Digipass « répondez OUI » : sms inattendu demandant de répondre oui ; instruction d'utiliser un digipass ou un lecteur pour annuler une opération ; menace de blocage, de fraude en cours ou de virement urgent. Cela aide à choisir entre simple prudence, sécurisation du compte, appel à la banque ou signalement.
Aujourd'hui, gardez une copie neutralisée des preuves liées à SMS KBC Digipass « répondez OUI ». Comparez le message avec Febelfin - Phishing et Febelfin - Fraude au faux support technique bancaire sans publier de lien cliquable ni de capture contenant des données personnelles.
Dossier de preuves à constituer
Pour SMS KBC Digipass « répondez OUI », conservez le message reçu, l'adresse du site si elle existe, le numéro affiché, l'heure, le montant éventuel et l'action exacte demandée. Ces éléments aident à distinguer une simple alerte informative d'une tentative de paiement, de connexion ou de collecte de données.
Ne partagez pas publiquement une capture complète si elle contient un nom, une référence, un numéro de dossier, un QR code, un IBAN ou une adresse personnelle. Pour demander de l'aide, neutraliséz les données sensibles et gardez l'original pour la banque, le service officiel ou la police si une plainte est nécessaire.
Limites de cette alerte
Cette fiche ne prouve pas que chaque message ressemblant à « KBC digipass repondez OUI » appartient à la même campagne et ne remplace pas le service officiel concerné. Elle documente un scénario, des signaux et une méthode de vérification prudente.
Un message lié à SMS KBC Digipass « répondez OUI » peut être légitime, mal rédigé ou incomplet. À l'inverse, une fraude peut être très propre. La décision doit combiner le canal, le domaine, l'action demandée, le contexte et la vérification officielle.
Si SMS KBC Digipass « répondez OUI » implique déjà une perte, un code, un paiement ou un accès à distance, appliquez d'abord les actions prioritaires : Ne répondez pas au SMS et ne générez aucun code. Ouvrez vous-même l'application KBC et contrôlez les notifications ou opérations en attente. L'analyse de la fiche ne doit pas retarder la protection du compte, de l'appareil ou de la carte.
Questions fréquentes
Un message « KBC digipass repondez OUI » vient-il forcément de la banque ?
Non. Le nom affiché, le numéro d'appel et le vocabulaire bancaire peuvent être imités. Ne répondez pas au message : ouvrez l'application bancaire vous-même ou appelez le numéro imprimé sur votre carte.
Puis-je utiliser mon lecteur ou mon digipass pour annuler l'opération ?
Pas sur instruction d'un appel, d'un SMS ou d'un lien reçu. Un code généré peut autoriser une connexion ou une opération. Demandez à la banque de confirmer la marche à suivre depuis son canal officiel.
Que faire si j'ai répondu, donné un code ou validé une opération ?
Contactez immédiatement la banque par son numéro officiel, demandez le blocage des accès ou moyens de paiement concernés et conservez le message. Si une carte est compromise, utilisez Card Stop.
L'absence de mouvement sur mon compte suffit-elle à me rassurer ?
Non. Contrôlez aussi les nouveaux bénéficiaires, appareils ou confirmations en attente. La banque peut vérifier des actions qui ne sont pas encore visibles dans l'historique courant.
