Vous venez de recevoir un faux mail de la Caisse d’Épargne ? Ne cliquez sur rien, ne répondez pas, et connectez-vous vous-même à votre espace client ou à l’application officielle pour vérifier. Appelez ensuite votre agence au besoin. Ce message de phishing (hameçonnage, une technique qui vous pousse à livrer vos identifiants) part en même temps vers des milliers de personnes : vous n’êtes pas visé personnellement. Voici comment confirmer l’arnaque, que faire si vous avez déjà cliqué, et qui prévenir.
🚨 L’essentiel à retenir
Aucun clic, aucune réponse
Le lien et les pièces jointes sont piégés.
Vérification par l’appli officielle
Passez toujours par votre application, jamais par le mail.
Un appel à votre banque
Elle confirme l’arnaque et surveille votre compte.
| Votre situation | Premier réflexe |
|---|---|
| Je n’ai rien ouvert | Signaler le mail, puis le supprimer |
| J’ai cliqué sur le lien | Lancer un scan antivirus avant tout changement de mot de passe |
| J’ai saisi mes identifiants ou ma carte | Appeler la banque et faire opposition |
| Une opération inconnue apparaît | Contacter le service anti-fraude sans attendre |
Quels gestes adopter tout de suite face à ce mail frauduleux ?
L’urgence affichée dans le message est un piège : quelques gestes simples suffisent à vous protéger.
Ce qu’il ne faut surtout pas faire
Dans le doute, mieux vaut ne toucher à rien. Évitez ces deux réflexes :
- cliquer sur un lien ou ouvrir une pièce jointe ;
- répondre au message, car cela confirme à l’escroc que votre adresse est active.
Ne supprimez pas le mail tout de suite. Faites d’abord une capture d’écran et signalez-le, il servira de preuve.
Comment vérifier et contacter la banque en sécurité
Ouvrez vous-même l’application officielle ou tapez l’adresse du site dans votre navigateur, jamais en passant par le lien du mail. Si votre espace client ne montre aucune alerte, le message est faux.
Pour joindre votre conseiller, utilisez la messagerie sécurisée de votre espace client, le téléphone ou votre agence. Même prudence si l’on vous appelle ou vous envoie un SMS au nom de la banque : raccrochez et rappelez vous-même le numéro habituel.
Comment reconnaître un faux mail de la Caisse d’Épargne ?
Un faux message de piratage est un mail frauduleux qui vous annonce un problème (compte bloqué, virus, piratage) pour vous faire réagir dans la précipitation. L’objectif : récupérer vos identifiants ou vos données bancaires.
Plusieurs signes doivent vous alerter :
- une fausse urgence (compte bloqué, opération à valider, vérification d’identité) ;
- une demande de cliquer, de vous connecter ou de donner vos identifiants ;
- un expéditeur d’apparence officielle, alors que l’adresse affichée peut être falsifiée en quelques secondes ;
- la mention d’un virus ou d’une alerte de sécurité pour vous intimider ;
- un ancien mot de passe cité pour paraître crédible.
Ce dernier point impressionne souvent, mais il ne prouve aucun piratage : ces données proviennent en général d’anciennes fuites de données. Retenez aussi que votre banque ne vous demande jamais vos codes par mail.
J’ai cliqué sur un lien frauduleux, mon compte bancaire est-il piraté ?
Un simple clic ne signifie pas que votre compte est piraté, mais il faut agir sans tarder pour vérifier.
Les signes d’un ordinateur ou d’un compte compromis
Un malware (logiciel malveillant) laisse souvent des traces. Surveillez ces signaux :
- un ordinateur lent, qui démarre mal ou se comporte de façon inhabituelle ;
- des fenêtres publicitaires, une nouvelle barre d’outils, des mails envoyés depuis votre messagerie sans votre action ;
- le plus grave : des opérations bancaires inconnues ou un SMS d’alerte de transaction frauduleuse.
Dans ce dernier cas, appelez votre banque immédiatement.
Les étapes à suivre dans l’ordre
L’ordre compte : changer vos mots de passe sur un ordinateur infecté reviendrait à les donner au pirate.
- Lancez un scan complet avec votre antivirus à jour.
- Faites supprimer le malware détecté.
- Seulement ensuite, changez vos mots de passe, celui de la banque en premier.
- Faites opposition à votre carte bancaire si vous avez saisi des données de paiement.
- Surveillez vos comptes pendant les jours suivants.
Si vous avez perdu l’accès à votre espace client, vous pouvez retrouver l’application de la Caisse d’Épargne sur un téléphone sain avant de vous reconnecter.
Qui contacter et comment signaler l’arnaque bancaire ?
Appelez d’abord votre banque : agence ou service anti-fraude. Le numéro d’opposition carte figure dans votre espace client officiel, ne le cherchez pas dans le mail suspect.
Deux lignes gratuites peuvent aussi vous guider :
- Info Escroqueries : 0 805 805 817, du lundi au vendredi, de 9h à 18h30 ;
- 3018, écoute et aide sur les arnaques en ligne, 7j/7 de 9h à 23h, anonyme.
Signalez ensuite le mail comme phishing, puis déposez plainte avec vos preuves (capture d’écran, relevés). Si de l’argent a disparu, demandez à la banque d’annuler la transaction. Le remboursement n’est ni automatique ni garanti : il dépend des circonstances.
Un cas réel le montre : une cliente de 76 ans a perdu 3 900 € après une prise de contrôle à distance de son ordinateur, le jour du versement de sa pension, et la banque a d’abord refusé de la rembourser. Ne laissez jamais personne prendre la main sur votre ordinateur, même au nom de la banque. Avant de supprimer le mail, appelez votre agence ou le 0 805 805 817.
