Phishing en Belgique

Vous avez le message sous les yeux ?

Vérifiez un SMS, e-mail, lien ou appel suspect avec le détecteur.

Ouvrir le détecteur

Comment utiliser cette page avec les sources officielles

StopArnaques aide à lire le risque, à choisir le bon réflexe et à retrouver les démarches utiles. Les organismes officiels restent la référence pour confirmer un dossier, signaler un message ou agir sur un compte.

Rôle de StopArnaques

• Résumer les signaux visibles dans un langage simple.
• Orienter vers l'action adaptée selon ce que vous avez déjà fait.
• Rappeler les limites pour éviter une fausse certitude.

Sources à ouvrir vous-même

• Signaler un message suspect à Safeonweb - Signalement phishing en Belgique
• Consulter les conseils du SPF Économie - Conseils consommateurs et démarches

Pourquoi ce dossier existe

• Le phishing n'est pas seulement un faux email: il peut passer par SMS, WhatsApp, appel, QR code ou publicité.

Situations fréquemment rencontrées

• phishing Belgique
• hameçonnage SMS
• lien frauduleux
• email suspect banque

Ce que le fraudeur cherche à obtenir

• Pour le lien de phishing, le risque est de transformer « phishing Belgique » en action urgente : cliquer, payer, communiquer un code ou ouvrir l'accès à un compte.
• L'urgence, la peur d'une perte et l'imitation d'un organisme connu réduisent votre vigilance. Le bon réflexe reste : Passez par le canal officiel.

Vérifier par un canal indépendant

• Ne partez pas du message reçu. Ouvrez vous-même le site ou l'application officielle, ou utilisez un numéro déjà présent sur un document fiable.
• Comparez l'expéditeur, le domaine exact, le bénéficiaire et l'action demandée. Un détail cohérent ne suffit pas si le reste du parcours sort du canal officiel.

Que faire maintenant

• Ne cliquez pas sous pression.
• Passez par le canal officiel.
• Signalez les messages suspects à Safeonweb.

Chronologie pour agir

• Maintenant, si votre situation ressemble à « phishing Belgique », appliquez d'abord ce réflexe : Ne cliquez pas sous pression. N'utilisez pas le lien, le QR code, le numéro ou la pièce jointe reçus pour vérifier.
• Dans les 30 minutes, si le scénario évoque « hameçonnage SMS », listez ce qui a pu être communiqué : identifiant, mot de passe, carte, IBAN, code, document, validation ou accès à distance.
• Aujourd'hui, gardez une copie neutralisée des preuves utiles pour le lien de phishing, puis contactez le service officiel concerné si ce canal le recommande.

Ce qui peut être vrai sans suffire

• Pour le lien de phishing, une vraie notification peut exister. Elle doit toutefois rester cohérente avec votre compte, votre application officielle ou un contact déjà connu.
• Pour un cas comme « phishing Belgique », la différence se vérifie dans le canal officiel ouvert par vous-même, pas dans le message qui vous met sous pression.
• Si l'espace officiel ne reprend pas la même demande liée au lien de phishing, le même montant, le même bénéficiaire ou la même action, ne poursuivez pas le parcours reçu.

Ce qui reste à confirmer

• Ces repères aident à trier le lien de phishing, mais ils ne certifient pas à eux seuls qu'un message précis est authentique ou frauduleux.
• Pour le lien de phishing, StopArnaques aide à repérer les signaux, choisir les premières démarches et éviter les actions dangereuses. Pour une décision officielle, revenez toujours vers la banque, la police, Safeonweb, le SPF Économie ou l'organisme concerné.
• Si le lien de phishing a déjà mené à un paiement, un code, une validation, une carte, un document d'identité ou un accès à distance, la priorité reste de limiter le dommage par un canal officiel.

Si vous avez déjà interagi

• Interrompez l'échange. Changez les identifiants saisis depuis l'application ou le site officiel et activez la double authentification lorsqu'elle est disponible.
• Contactez rapidement votre banque si un paiement, une carte, un IBAN, un code ou une validation est concerné. Conservez le message, l'heure, le canal, le lien neutralisé, les montants et les captures nécessaires au signalement.

Le phishing n'est pas seulement un faux email

• Le phishing peut arriver par SMS, email, appel, QR code, messagerie, publicite ou faux site. Le canal change, mais le but reste de provoquer une action utile au fraudeur.
• Une page nationale doit donc expliquer le mécanisme, pas seulement montrer des exemples. La bonne question est: quelle information ou validation est demandée ?

Les signaux les plus utiles

• Les signaux forts sont l'urgence, la menace, le lien inattendu, le domaine imite, la demande de code, la carte complète, le virement, la prise en main ou le contournement d'un canal officiel.
• L'orthographe reste un indice possible, mais elle ne suffit pas. Les campagnes bien ecrites existent et les messages officiels peuvent parfois être courts ou maladroits.

Agir selon l'exposition

• Si rien n'a été fait, ne cliquez pas et vérifiez par le service officiel. Si vous avez cliqué, arrêtez avant de saisir des données.
• Si un secret, un code, une carte ou un paiement a été transmis, contactez le service officiel concerné immédiatement puis conservez les preuves pour le signalement.

Pourquoi le doute est normal

• Un bon phishing cherche à rester plausible. Il peut mélanger un vrai événement, un nom connu, une urgence credible et un lien ressemblant au canal officiel.
• Le service doit donc aider à décider sans promettre de certitude. Quand les preuves manquent, la bonne reponse est de vérifier par un canal officiel, pas de conclure trop vite.

Limites importantes

• StopArnaques ne garantit jamais qu'un message est sur. Le site aide à comprendre le risque, à expliquer les signaux et à orienter vers les bons organismes.
• Un résultat incertain est normal lorsque les preuves manquent. Il doit conduire à une verification indépendante, pas à une fausse reassurance.

Le périmètre traite

• Ce hub relie phishing email, smishing, QR phishing, faux sites et appels qui préparent une connexion.
• Les guides par canal permettent une vérification adaptée au support reçu.

Par quoi commencer

• Analysez l'identité revendiquée, le canal, le domaine et l'action, sans réduire le phishing à l'orthographe.
• Une validation ou un secret communiqué doit être traité auprès du service réellement concerné.

Si vous devez agir maintenant

• Commencez par ce contrôle : Analysez l'identité revendiquée, le canal, le domaine et l'action, sans réduire le phishing à l'orthographe. Classez ensuite l'action déjà effectuée : rien fait, lien ouvert, données transmises, code confirmé, paiement parti ou accès à distance donne.
• Ce tri évite de traiter tous les messages avec le meme niveau d'urgence. Le niveau augmente surtout lorsque la situation exige ceci : Une validation ou un secret communiqué doit être traité auprès du service réellement concerné.

Questions fréquentes

Sources officielles utiles

• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17
• Safeonweb - Au secours, j'ai cliqué sur un faux lien - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Près de 10 millions de messages suspects signalés en 2025 - lien contrôlé le 2026-09-17
• Febelfin - Phishing - lien contrôlé le 2026-09-17