Réponse courte. Un SMS affirmant que vous êtes « fiché Banque de France » et vous demandant de rappeler un numéro, de cliquer ou de transmettre des codes est très probablement frauduleux. Ne suivez pas ses instructions. Conservez une copie avant de le signaler, vérifiez votre situation uniquement par les canaux officiels, puis contactez immédiatement votre banque si une information ou une opération a été validée.
Article mis à jour le 31 juillet 2026. Il explique une méthode de réaction et de conservation des preuves ; il ne remplace pas l’analyse de votre dossier par un professionnel.
La Banque de France a alerté le 12 juin 2026 sur des SMS et messages instantanés annonçant un prétendu fichage. L’alerte prend une résonance particulière après plusieurs fuites de données, notamment autour de FICOBA et de l’ANTS. Une fuite ne signifie pas que le fraudeur peut vider un compte à elle seule. Elle peut toutefois lui fournir assez d’informations exactes pour rendre un message crédible.
Le bon réflexe en cinq étapes
- Ne cliquez pas et ne rappelez pas le numéro du message. Ouvrez vous-même l’application de votre banque ou composez un numéro déjà enregistré et vérifié.
- Conservez le message avant de le supprimer. Prenez une capture complète montrant l’expéditeur, la date, l’heure, le numéro ou l’identifiant, le texte et le lien sans l’ouvrir.
- Signalez le SMS au 33700. Le transfert du message et la capture servent au traitement du signalement. Gardez l’accusé ou la référence obtenue.
- Vérifiez le prétendu fichage par une voie officielle. La Banque de France n’invite pas les particuliers à régulariser un fichage par SMS. Son service d’information est joignable au 34 14 et ses démarches officielles partent de son site.
- Si vous avez agi, prévenez sans délai la banque. Faites opposition si nécessaire, demandez le rappel d’un virement, changez les accès compromis et contestez par écrit toute opération que vous n’avez pas autorisée.
Quelles preuves garder ?
| Élément | Ce qu’il peut établir | Limite |
|---|---|---|
| Capture complète du SMS | Contenu, urgence créée, numéro affiché, lien et chronologie | Le numéro affiché peut être usurpé |
| Message original conservé | Permet une analyse plus complète que la seule image | Ne cliquez pas pour « tester » le lien |
| Journal d’appels et courriels | Heures, durée, enchaînement des contacts | Ne prouve pas seul le contenu d’un appel |
| Relevé et notifications bancaires | Montant, bénéficiaire, date et nature de l’opération | Masquez les données inutiles dans les copies partagées |
| Réclamation à la banque | Date du signalement et demandes précises | Privilégiez un support durable et conservez l’accusé |
| Références 33700 et plainte | Démarches accomplies et chronologie | Un signalement n’établit pas à lui seul la responsabilité bancaire |
Pour présenter les pièces proprement, reprenez la méthode du guide constituer un dossier de preuves pour son avocat : une chronologie d’une page, des pièces numérotées et les originaux conservés séparément.
FICOBA ou ANTS : ce que la fuite change réellement
La Banque de France a indiqué en juillet 2026 que les vols de données se multiplient et peuvent faciliter l’hameçonnage, l’utilisation frauduleuse d’un IBAN ou l’usurpation d’identité. Dans le cas de FICOBA, les données divulguées pouvaient comprendre l’identité, l’adresse, l’IBAN et parfois l’identifiant fiscal. Elles ne donnaient pas accès au solde du compte et ne suffisaient pas, seules, à réaliser un paiement.
Le danger vient de la combinaison : le fraudeur cite votre banque, votre nom ou un IBAN, puis invente une urgence. Une information exacte n’authentifie donc pas l’interlocuteur. Si vos documents ont circulé, le guide fraude bancaire et usurpation d’identité détaille les traces à transmettre à la banque et à la police. L’article sur les fuites de données Ledger et Waltio explique aussi pourquoi des données volées servent souvent à mieux cibler la victime plutôt qu’à accéder directement aux fonds.
La banque doit-elle rembourser ?
Il faut distinguer l’opération non autorisée de l’opération que la victime a elle-même validée sous manipulation. Pour une opération non autorisée signalée dans les conditions légales, l’article L. 133-18 du code monétaire et financier prévoit en principe un remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant, sous réserve notamment du soupçon de fraude de l’utilisateur communiqué à la Banque de France.
Lorsque la victime a validé un virement, le débat porte souvent sur le consentement, la fraude, les alertes disponibles et une éventuelle négligence grave. L’authentification technique n’épuise pas automatiquement la question juridique. Notre fiche virement frauduleux et authentification forte développe cette distinction.
Dans la réclamation, évitez les formules vagues. Indiquez : l’heure du premier message, ce qui a été affiché, ce que l’interlocuteur savait, les opérations contestées, le moment où la banque a été avisée et les mesures demandées. Ne modifiez pas l’histoire pour qu’elle paraisse plus favorable : une chronologie cohérente est plus utile qu’un récit reconstruit.
Modèle de message bref à la banque
Objet : signalement urgent et contestation d’opérations
Je vous informe avoir reçu le [date, heure] un message usurpant l’identité de [organisme]. Je conteste les opérations suivantes : [liste]. J’ai signalé les faits à [33700 / service de plainte] sous la référence [référence]. Merci de sécuriser mes accès, d’engager sans délai les mesures de rappel ou d’opposition possibles et de me confirmer par écrit le traitement de ma contestation. Les pièces numérotées sont jointes.
Questions fréquentes
Faut-il supprimer immédiatement le SMS frauduleux ?
Conservez d’abord le message original et une capture complète, puis signalez-le. Vous pourrez ensuite le supprimer pour éviter un clic accidentel.
Une capture d’écran suffit-elle ?
Elle est utile mais ne suffit pas toujours. Conservez aussi le message original, le journal d’appels, les alertes de connexion, le relevé bancaire et les accusés de vos démarches.
Le dépôt de plainte est-il obligatoire avant que la banque examine la demande ?
Service-Public rappelle qu’une banque ne peut pas exiger un dépôt de plainte comme préalable à l’analyse d’une demande de remboursement. Une plainte ou un signalement peut néanmoins documenter les faits.
Sources officielles
- Banque de France — Alerte sur les faux SMS de fichage, 12 juin 2026
- Banque de France — Recrudescence des vols de données, juillet 2026
- Banque de France — Fuite de données FICOBA
- Service-Public — Fraude aux moyens de paiement
- Légifrance — Code monétaire et financier, article L. 133-18
Continuer la lecture
Trois autres articles pour approfondir la preuve, le numérique et la stratégie probatoire.
