Fraudes bancaires en Belgique : faux conseiller et codes

La fraude bancaire ne se limite pas à un faux lien. Elle peut commencer par un SMS, un appel, un faux conseiller, un digipass, un QR code ou une demande de virement vers un compte prétendument sécurisé. La bonne analyse consiste à identifier l'action bancaire réelle que le message veut provoquer.

Informations vérifiées : 2026-09-10

Comprendre / Vérifier / Agir

  1. Comprendre - Ce que cette fraude cherche à obtenir

    Reconnaissez les faux conseillers, portails copiés et demandes de code, digipass ou validation qui imitent une banque belge.

  2. Vérifier - Le bon canal à ouvrir vous-même

    5 sources officielles utiles indiquées plus bas.

  3. Agir - La prochaine action utile

    J'ai déjà cliqué

Transparence et sources

Fiche vérifiée
2026-09-10
Sources contrôlées
2026-09-17
Statut du contenu
information publiée avec sources visibles et limites affichées
Sources officielles citées
5
Responsabilité éditoriale
StopArnaques

StopArnaques est un service indépendant belge. Il n'est pas un service public et ne parle pas au nom des organismes cités.

Signaler une correction

Fiche StopArnaques expliquant comment repérer un phishing bancaire par SMS ou e-mail.

Fiche pratique : phishing bancaire, faux SMS ou e-mail de banque et vérification avant toute validation.

  • Ne pas valider une opération sous pression
  • Ne pas utiliser un lien reçu
  • Contacter la banque par canal officiel

Agrandir la fiche. Les autres arnaques restent disponibles plus bas dans la page.

Agir vite sans suivre l'appelant

La priorité est d'interrompre la pression. Pour une carte, un paiement ou un compte, la vérification doit passer par votre banque ou Card Stop lorsque c'est pertinent.

Rôle de StopArnaques

  • Identifier les demandes de code, validation, virement ou prise de contrôle.
  • Prioriser l'appel à la banque quand l'argent ou les accès sont concernés.
  • Éviter de transformer un score technique en garantie de sécurité.

Sources à ouvrir vous-même

Recherches couvertes : faux conseiller bancaire, fraude bancaire Belgique, Payconiq arnaque, Card Stop fraude.

Lecture experte du risque

  • Le point critique est la demande d'accès ou de validation : code, lecteur, itsme, application bancaire, bénéficiaire ou virement.
  • Une banque peut contacter un client, mais elle ne doit pas vous pousser à communiquer un code, rester en ligne ou déplacer de l'argent vers un compte présenté comme sûr.

Mécanisme observé

  • La fraude bancaire regroupe plusieurs parcours : faux site de connexion, phishing par message, faux support, virement vers un compte prétendument sécurisé ou collecte physique de carte.
  • L'identité visuelle et le numéro affiché peuvent être imités. Le point commun est une demande inhabituelle de secret, de validation ou de mouvement d'argent.
  • Le risque doit être évalué selon l'action demandée et le canal utilisé, pas seulement selon le logo ou le nom de la banque.

Objectif du fraudeur

  • L'accès à la banque en ligne, les codes et validations.
  • Un paiement, un virement ou la carte bancaire.

Variantes courantes

  • Phishing bancaire et faux résultat sponsorisé.
  • Faux conseiller ou faux service fraude.
  • Faux compte sécurisé, faux collecteur et fraude à la facture.

Signaux qui doivent faire arrêter

  • Code, lecteur, digipass ou validation demandée
  • Portail ou domaine non officiel
  • Pression sur un virement, une suspension ou une sécurisation

Ce qui peut être légitime

  • Une banque ne demande pas un code PIN ou un code complet de lecteur par téléphone ou message.
  • Une alerte peut être vérifiée en interrompant l'échange puis en utilisant l'application et le numéro officiels.

Contexte belge et chaîne de fraude

  • Les banques belges utilisent des moyens d'authentification différents : application, lecteur de carte, code SMS ou itsme selon le service. Le fraudeur adapte son vocabulaire à la banque ciblée, mais cherche souvent à faire valider une action qu'il contrôle.
  • Le numéro affiché lors d'un appel et le nom d'expéditeur d'un SMS ne constituent pas une identité fiable. Le contrôle décisif consiste à interrompre le canal entrant puis à revenir à l'application ou au numéro officiel.

Points de décision à contrôler

  • Distinguez information et autorisation. Une banque peut vous informer d'une opération ; elle n'a pas besoin que vous communiquiez un secret pour l'annuler.
  • Refusez toute instruction de déplacer l'argent vers un compte dit sécurisé. Un IBAN nouveau appartient à un bénéficiaire distinct, même si l'appelant lui donne un nom rassurant.
  • Ne validez rien tant que le montant, le bénéficiaire et l'action affichés ne correspondent pas à une opération que vous avez vous-même préparée.

Comment vérifier sans prendre de risque

  • Ne répondez pas au message et n'utilisez pas le lien, le QR code ou le numéro qu'il contient.
  • Revenez au canal officiel pertinent pour l'usurpation bancaire : application, espace client, portail administratif ou numéro déjà connu. Vérifiez seulement si la même demande y apparaît.
  • En cas de doute, contactez l'organisme avec un numéro trouvé sur son site officiel, une facture fiable ou votre carte bancaire.

Que faire immédiatement

  • Appelez votre banque avec le numéro officiel.
  • Revenez au canal officiel lié à l'usurpation bancaire, sans utiliser le lien, le QR code ou le numéro reçu.

Si vous avez déjà cliqué, payé ou répondu

  • Interrompez l'échange et ne cherchez pas à négocier avec l'auteur du message.
  • Changez les accès communiqués depuis le service officiel. Contactez immédiatement la banque si un paiement, une carte, un IBAN ou une validation est concerné.
  • Conservez les échanges, références de paiement et adresses observées pour le signalement, sans diffuser publiquement des données personnelles.

Preuves utiles à garder

  • Pour l'usurpation bancaire, gardez une copie du message, du domaine observé, du numéro affiché, de l'heure, du montant et de l'action demandée. Neutralisez les liens avant tout partage public afin de ne pas exposer d'autres personnes.
  • Si une banque, une administration, une plateforme ou la police doit intervenir pour l'usurpation bancaire, préparez une chronologie courte : réception du message, clic éventuel, données transmises, paiement ou validation, puis mesures déjà prises.
  • Notez aussi ce qui n'est pas encore confirmé pour l'usurpation bancaire : identité réelle de l'expéditeur, domaine officiel, bénéficiaire du paiement, service concerné et canal de contact fiable. Ces inconnues expliquent pourquoi le résultat doit rester prudent tant que le canal officiel n'a pas été contrôlé.
  • Pour une relecture humaine ou un signalement lie à l'usurpation bancaire, séparez toujours le fait observé de l'interprétation : ce que le message affirme, ce que vous avez fait, ce que le service officiel confirme, et ce qui reste seulement supposé.

Réagir après un incident

  • Appelez le service fraude de la banque depuis un numéro officiel et décrivez précisément les codes communiqués, validations réalisées, virements signés et applications installées.
  • Bloquez la carte via Card Stop si ses données ou sa possession sont compromises. Un blocage de carte ne remplace pas la sécurisation de la banque en ligne lorsqu'un accès numérique a aussi été transmis.
  • Demandez à la banque les références des opérations et conservez les preuves. En cas de perte ou d'usurpation, suivez également les démarches de signalement indiquées par les autorités.

Limites et niveau de preuve

  • Un appel inhabituel n'est pas à lui seul la preuve d'une fraude ; aucune décision ne doit toutefois reposer sur l'identité affichée par l'appel entrant.
  • StopArnaques ne voit ni le compte ni les opérations bancaires. La banque reste la seule source pour confirmer leur état et les mesures possibles.

Grille d'analyse pour l'usurpation bancaire

  • Pour examiner l'usurpation bancaire, séparez quatre questions : qui prend contact, par quel canal, quelle action est demandée et quel élément indépendant permet de la confirmer. Une seule réponse rassurante ne compense pas les autres incohérences.
  • Les signaux prioritaires de ce dossier sont : code, lecteur, digipass ou validation demandée ; portail ou domaine non officiel ; pression sur un virement, une suspension ou une sécurisation. Leur combinaison compte davantage que la présence isolée d'un mot, d'un logo ou d'une faute.
  • Comparez le message avec l'état réel du service. Pour l'usurpation bancaire, une demande absente de l'application, du compte ou du contact officiel doit rester non exécutée jusqu'à confirmation.

Quand demander une aide immédiate

  • Pour l'usurpation bancaire, contactez sans délai le service concerné si un code, une validation, un paiement, une carte, un document d'identité ou un accès à distance a déjà été transmis. Décrivez l'action exacte plutôt que de dire seulement que vous avez été piraté.
  • Si aucune action sensible n'a été réalisée pour l'usurpation bancaire, conservez les éléments utiles, bloquez le contact et relisez les signaux avant toute nouvelle action. Cette différence évite de confondre prévention, incident confirmé et simple message non sollicité.

Questions fréquentes

Comment vérifier une demande liée à l'usurpation bancaire sans cliquer ?

Appelez votre banque avec le numéro officiel. Comparez ensuite la demande avec votre espace officiel et comparez les signaux affichés avec le canal officiel.

Quels signaux doivent me faire arrêter ?

Arrêtez l'interaction si vous observez notamment : code, lecteur, digipass ou validation demandée, portail ou domaine non officiel, pression sur un virement, une suspension ou une sécurisation. Une identité visuelle connue ne compense jamais une demande inhabituelle.

Le détecteur remplace-t-il la vérification officielle ?

Non. Le détecteur aide à comprendre le risque et les signaux observés. Pour une opération bancaire, administrative ou liée à un compte, confirmez toujours avec le service officiel par un canal indépendant.

Sources officielles utiles

Analyser une autre situation suspecte

J'ai déjà cliqué

Préparer mes démarches