Arnaque à la fausse alerte de sécurité de votre banque : le phishing e-banking en Suisse
Un SMS ou un e-mail annonce une fausse alerte de sécurité de votre banque et vous renvoie vers une copie du site de connexion e-banking. Vos identifiants saisis sont volés et servent à vider votre compte.
Comment ça marche
Les fraudeurs envoient en masse un message qui imite votre banque : « connexion suspecte », « compte bloqué », « validation de sécurité requise ». Le message contient un lien vers un faux site de connexion e-banking, très proche de l’original.
Si vous saisissez votre numéro de contrat, votre mot de passe puis le code de confirmation, ces données sont transmises en direct aux fraudeurs. Ils s’en servent pour se connecter à votre vrai compte et ordonner des virements. Ici, tout passe par le message d’alerte et la fausse page : il ne s’agit pas de l’appel téléphonique d’un faux banquier.
L’utilisation de vos identifiants pour ordonner des virements depuis votre compte peut tomber sous le coup de l’utilisation frauduleuse d’un ordinateur (art. 147 CP), punie d’une peine privative de liberté de cinq ans au plus ou d’une peine pécuniaire. L’escroquerie (art. 146 CP) peut aussi entrer en considération. La qualification exacte appartient aux autorités pénales.
Le déroulé de l’arnaque
- Vous recevez un SMS ou un e-mail au nom de votre banque qui annonce une connexion suspecte ou un compte bientôt bloqué, avec un lien à ouvrir sans attendre.
- Le lien mène à un faux site de connexion e-banking, presque identique au vrai, avec le logo et les couleurs de votre banque.
- Vous saisissez votre numéro de contrat, votre mot de passe et le code de confirmation. Les fraudeurs les relèvent en direct.
- Les fraudeurs se connectent à votre vrai compte et ordonnent des virements vers des comptes de passage.
- Vous découvrez les opérations inconnues sur votre relevé ou recevez une notification de la banque. Chaque minute compte pour faire bloquer l'accès.
Exemples concrets
SMS de connexion suspecte
SMSLe message crée une urgence et impose un délai court. Le lien ne mène pas à l'adresse officielle de votre banque. Une banque ne vous demande pas de confirmer vos identifiants par un lien reçu par SMS.
E-mail de blocage de compte
EmailLa formule générique (« Cher client »), la menace de suspension et la demande de mise à jour des données par lien sont des marques classiques de l'hameçonnage. Ouvrez plutôt le site de votre banque en tapant vous-même l'adresse.
Message de validation d'un appareil
SMSLe message joue sur la peur d'un accès non autorisé pour que vous cliquiez dans la panique. Le lien « d'annulation » mène au faux site qui récolte vos identifiants.
Signaux d’alerte
- Un message d'alerte qui impose une action immédiate sous peine de blocage du compte
- Un lien dans un SMS ou un e-mail qui mène à une adresse différente de celle de votre banque
- Une salutation générique au lieu de votre nom
- Une demande de saisir votre mot de passe et votre code de confirmation en suivant un lien
- Des fautes, un ton inhabituel ou un expéditeur qui ne correspond pas à votre banque
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- N'ouvrez jamais l'e-banking depuis un lien reçu par SMS ou par e-mail : tapez vous-même l'adresse de votre banque ou utilisez son application officielle
- Enregistrez l'adresse officielle de l'e-banking dans vos favoris et utilisez toujours ce favori
- Ne communiquez jamais votre mot de passe ni un code de confirmation à la suite d'un message reçu
- Utilisez un mot de passe différent pour l'e-banking et pour vos autres comptes
- En cas de doute sur une alerte, contactez votre banque par les coordonnées figurant sur votre contrat ou sur sa carte bancaire
- Consultez les conseils de prévention sur ebas.ch, le site « eBanking, en toute sécurité ! »
Que faire si vous êtes victime
- Appelez votre banque tout de suite et demandez le blocage de l'accès e-banking, ainsi que des comptes et cartes liés si nécessaire
- Coupez l'appareil du réseau sans le réinitialiser tout de suite, car il peut contenir des traces utiles à la police
- Changez vos mots de passe depuis un autre appareil sûr, en priorité si le même mot de passe sert ailleurs
- Conservez l'adresse du faux site, les SMS ou e-mails reçus, les horodatages et vos relevés
- Signalez le faux site à l'Office fédéral de la cybersécurité (OFCS) via son portail de déclaration, qui ne remplace pas une plainte pénale
- Portez plainte auprès de la police cantonale ou locale, sans attendre, avec les éléments conservés
Questions fréquentes
Appelez votre banque immédiatement pour faire bloquer votre accès e-banking. Coupez ensuite l'appareil du réseau, changez vos mots de passe depuis un autre appareil sûr, puis portez plainte auprès de la police avec les preuves conservées.
Cela dépend de votre cas. Le remboursement n'est pas automatique. La banque examine la situation et les conditions de votre contrat comptent. Un avocat peut évaluer votre dossier.
Parce que l'appareil peut contenir des traces utiles à la police. Coupez-le du réseau, conservez-le tel quel, et changez vos mots de passe depuis un autre appareil sûr.
L'utilisation de vos identifiants pour ordonner des virements peut tomber sous le coup de l'utilisation frauduleuse d'un ordinateur (art. 147 CP). L'escroquerie (art. 146 CP) peut aussi entrer en considération. Ce sont les autorités pénales qui qualifient les faits.
Portez plainte sans attendre. Pour les infractions poursuivies sur plainte, le droit de porter plainte se prescrit par trois mois dès que vous connaissez l'auteur (art. 31 CP). Dans un phishing, l'auteur est rarement connu, mais agir vite protège vos preuves.
Non. Le portail de déclaration de l'Office fédéral de la cybersécurité (OFCS) sert à signaler le faux site, avec son adresse. La plainte pénale se dépose auprès de la police cantonale ou locale.
Sources
- Office fédéral de la cybersécurité (OFCS) - Portail de déclaration
- eBanking, en toute sécurité ! (ebas.ch) - Compte piraté, que faire ?
- Fedlex - Code pénal suisse, art. 146 (escroquerie)
Dernière mise à jour : 20 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.