Fraudes itsme et validations suspectes

Vous avez le message sous les yeux ?

Vérifiez un SMS, e-mail, lien ou appel suspect avec le détecteur.

Ouvrir le détecteur

Comprendre une validation itsme avant d'approuver

StopArnaques aide à lire le scénario, mais une validation itsme doit toujours correspondre à une action que vous avez lancée vous-même.

Rôle de StopArnaques

• Séparer une demande attendue d'une pression par SMS, appel ou faux portail.
• Expliquer pourquoi un code ou une approbation peut autoriser une action sensible.
• Orienter vers itsme, la banque ou le service concerné si une validation a déjà eu lieu.

Sources à ouvrir vous-même

• Conseils de sécurité itsme - Règles officielles d'utilisation et de sécurité
• Signaler un message suspect à Safeonweb - Signalement phishing en Belgique

Pourquoi ce dossier existe

• Une validation itsme ne doit être acceptée que si vous avez lancé vous-même l'action.

Situations fréquemment rencontrées

• itsme message suspect
• validation itsme non demandée
• sms itsme répondez oui
• faux portail itsme

Ce que le fraudeur cherche à obtenir

• Pour la validation itsme, le risque est de transformer « itsme message suspect » en action urgente : cliquer, payer, communiquer un code ou ouvrir l'accès à un compte.
• L'urgence, la peur d'une perte et l'imitation d'un organisme connu réduisent votre vigilance. Le bon réflexe reste : Ouvrez l'application officielle vous-même.

Vérifier par un canal indépendant

• Ne partez pas du message reçu. Ouvrez vous-même le site ou l'application officielle, ou utilisez un numéro déjà présent sur un document fiable.
• Comparez l'expéditeur, le domaine exact, le bénéficiaire et l'action demandée. Un détail cohérent ne suffit pas si le reste du parcours sort du canal officiel.

Que faire maintenant

• N'approuvez rien si vous n'avez rien demandé.
• Ouvrez l'application officielle vous-même.
• Ne partagez aucun code.

Chronologie pour agir

• Maintenant, si votre situation ressemble à « itsme message suspect », appliquez d'abord ce réflexe : N'approuvez rien si vous n'avez rien demandé. N'utilisez pas le lien, le QR code, le numéro ou la pièce jointe reçus pour vérifier.
• Dans les 30 minutes, si le scénario évoque « validation itsme non demandée », listez ce qui a pu être communiqué : identifiant, mot de passe, carte, IBAN, code, document, validation ou accès à distance.
• Aujourd'hui, gardez une copie neutralisée des preuves utiles pour la validation itsme, puis contactez le service officiel concerné si ce canal le recommande.

Ce qui peut être vrai sans suffire

• Pour la validation itsme, une vraie notification peut exister. Elle doit toutefois rester cohérente avec votre compte, votre application officielle ou un contact déjà connu.
• Pour un cas comme « itsme message suspect », la différence se vérifie dans le canal officiel ouvert par vous-même, pas dans le message qui vous met sous pression.
• Si l'espace officiel ne reprend pas la même demande liée à la validation itsme, le même montant, le même bénéficiaire ou la même action, ne poursuivez pas le parcours reçu.

Ce qui reste à confirmer

• Ces repères aident à trier la validation itsme, mais ils ne certifient pas à eux seuls qu'un message précis est authentique ou frauduleux.
• Pour la validation itsme, StopArnaques aide à repérer les signaux, choisir les premières démarches et éviter les actions dangereuses. Pour une décision officielle, revenez toujours vers la banque, la police, Safeonweb, le SPF Économie ou l'organisme concerné.
• Si la validation itsme a déjà mené à un paiement, un code, une validation, une carte, un document d'identité ou un accès à distance, la priorité reste de limiter le dommage par un canal officiel.

Si vous avez déjà interagi

• Interrompez l'échange. Changez les identifiants saisis depuis l'application ou le site officiel et activez la double authentification lorsqu'elle est disponible.
• Contactez rapidement votre banque si un paiement, une carte, un IBAN, un code ou une validation est concerné. Conservez le message, l'heure, le canal, le lien neutralisé, les montants et les captures nécessaires au signalement.

Ce qui rend itsme particulier

• Itsme sert à confirmer une identité ou une action. Le danger n'est pas seulement le message reçu, mais l'action que vous validez dans l'application.
• Une demande peut paraitre officielle tout en validant une connexion, un changement ou une opération que vous n'avez pas initiee. Le service affiche dans l'application doit correspondre à ce que vous etes en train de faire.

Ce qui peut être légitime

• Une validation itsme peut être normale si vous avez vous-meme commence une connexion ou une démarche sur un service officiel ouvert manuellement.
• La verification doit partir de votre action, pas d'un lien reçu. Si vous n'avez rien demande, une notification ou un appel qui pousse à confirmer doit être traitée comme suspecte.

Si vous avez confirmé

• Contactez le service affiche dans itsme et votre banque si l'action peut concernér un compte, un paiement ou une identification bancaire.
• Notez l'heure, le service affiche, le contexte et les messages reçus avant ou après la validation. Ces éléments aident à distinguer une connexion, une modification de compte ou une opération.

Limites importantes

• StopArnaques ne voit pas votre application itsme et ne peut pas annuler une validation. Le site peut seulement aider à comprendre les signaux et à choisir les contacts officiels.
• Ne concluez pas qu'une validation est sure parce que le logo itsme est visible. La question centrale est: avez-vous initie vous-meme l'action et reconnaissez-vous le service affiche ?

Scenarios à distinguer

• Une notification inattendue peut correspondre à une tentative de connexion, à une modification de compte, à une validation d'identité ou à une action bancaire lancee ailleurs. La reaction dépend du service affiche et de ce que vous faisiez au meme moment.
• Un faux conseiller peut demander de valider dans itsme en pretendant securiser le compte. En pratique, vous devez refuser toute validation que vous n'avez pas lancee vous-meme et rappeler le service officiel par un numéro trouve hors de la conversation.

Apres une validation inconnue

• Changez les accès du service concerné depuis un appareil fiable, fermez les sessions ouvertes si le service le permet et vérifiez les méthodes de récupération du compte.
• Si la validation touche une banque, un paiement ou une ouverture de compte, contactez la banque immédiatement. Ne vous contentez pas de supprimer le message: l'action confirmée peut déjà avoir produit un effet.

Preuves utiles sans exposer plus de données

• Conservez l'heure de la notification, le nom du service affiche, le message qui vous à pousse à agir et tout appel reçu avant ou après. Masquez les informations sans rapport si vous partagez une capture.
• Ne publiez pas de codes, identifiants, documents ou captures complètes sur les reseaux sociaux. Une preuve utile pour une banque ou un service officiel peut être dangereuse si elle circule publiquement.

Le périmètre traite

• Ce hub rassemble les validations non demandées, faux portails et usurpations de l'identité numérique itsme.
• Le dossier fraude itsme explique la différence entre notification authentique et opération légitime.

Par quoi commencer

• Comparez le service, l'action et le moment de la demande avec ce que vous avez initié.
• Après une validation inconnue, contactez le service affiché et sécurisez les comptes concernés.

Si vous devez agir maintenant

• Commencez par ce contrôle : Comparez le service, l'action et le moment de la demande avec ce que vous avez initié. Classez ensuite l'action déjà effectuée : rien fait, lien ouvert, données transmises, code confirmé, paiement parti ou accès à distance donne.
• Ce tri évite de traiter tous les messages avec le meme niveau d'urgence. Le niveau augmente surtout lorsque la situation exige ceci : Après une validation inconnue, contactez le service affiché et sécurisez les comptes concernés.

Questions fréquentes

Sources officielles utiles

• itsme - Un SMS ou email itsme avec un lien est suspect - lien contrôlé le 2026-09-17
• Safeonweb - Ne confirmez aucune action itsme si vous ne l'avez pas initiée - lien contrôlé le 2026-09-17
• Safeonweb - Au secours, j'ai cliqué sur un faux lien - lien contrôlé le 2026-09-17
• Febelfin - Fraude au faux support technique bancaire - lien contrôlé le 2026-09-17
• Card Stop - Blocage officiel des cartes de paiement - lien contrôlé le 2026-09-17

Transparence et sources

Dernière modification

2026-09-10

Dernier contrôle de source renseigné

2026-09-17

Statut du contenu

information publiée avec sources visibles et limites affichées

Sources officielles citées

5

Responsabilité éditoriale

StopArnaques

StopArnaques est un service indépendant belge. Il n'est pas un service public et ne parle pas au nom des organismes cités.

Signaler une correction