Faux conseiller bancaire et phishing : comment se protéger

L'hamçonnage (phishing) reste la première menace numérique signalée en Suisse. Un escroc se fait passer pour votre banque — par e-mail, SMS ou téléphone — pour vous pousser à communiquer vos identifiants ou à valider une transaction frauduleuse. Voici comment le reconnaître et réagir.

Comment se déroule cette arnaque ?

Vous recevez un message imitant votre banque : alerte de sécurité, blocage de compte, ou demande de validation d'un paiement. Un lien vous dirige vers un faux site, visuellement identique à celui de votre banque, qui capture vos identifiants et parfois le code de confirmation envoyé par SMS. Une variante téléphonique existe aussi : un faux conseiller appelle directement pour « confirmer » une opération suspecte et vous demande de valider un code reçu sur votre application bancaire — ce code autorise en réalité un virement vers l'escroc.

Les signes qui doivent alerter

Aucune banque suisse ne demande par e-mail, SMS ou téléphone de communiquer un mot de passe, un code de confirmation ou de valider un paiement que vous n'avez pas initié vous-même. Méfiez-vous d'une urgence artificielle (« votre compte sera bloqué dans l'heure ») et des liens dans les messages : ne cliquez jamais dessus, tapez toujours l'adresse de votre banque directement dans le navigateur.

Que faire face à un message ou appel suspect ?

Ne répondez pas et ne cliquez sur aucun lien. Contactez votre banque via le numéro officiel figurant sur votre carte ou votre contrat, jamais celui communiqué dans le message reçu. En cas de doute sur une demande de validation dans votre application bancaire, refusez-la et appelez votre banque pour vérifier.

Que faire si vous avez été victime ?

Contactez immédiatement votre banque pour bloquer votre compte et les transactions en cours, changez vos mots de passe, puis déposez plainte auprès de la police. Plus la réaction est rapide, plus les chances de limiter les pertes sont élevées.

Cap Sûr accompagne particuliers et PME dans la prévention du phishing et des fraudes bancaires, avec des audits et des sessions de sensibilisation adaptées. Article mis à jour le 17 septembre 2026.