Un SMS au nom de BNP Paribas annonce un paiement que vous n'avez pas fait, une connexion depuis un nouvel appareil ou une carte bloquée. La difficulté est réelle : BNP Paribas envoie elle-même des SMS en cas de fraude. Ce qui distingue le vrai du faux n'est donc pas l'existence du SMS, mais ce qu'il vous demande de faire.
Ce que BNP Paribas écrit sur ses propres alertes
Sur ses pages de sécurité, la banque décrit son fonctionnement :
- en cas de fraude, elle vous contacte par SMS en vous invitant à rappeler un numéro de confiance ;
- elle « ne vous demandera jamais de valider une opération de paiement à distance, que ce soit par téléphone mobile, SMS ou email » ;
- elle « ne procédera jamais à une annulation ou un remboursement d'opération de paiement en cours » ;
- un conseiller peut vous demander une partie de votre numéro de carte, « mais jamais l'intégralité, ni le code de sécurité reçu par sms ».
Un « numéro de confiance », c'est celui que vous connaissez déjà : au dos de votre carte, dans l'application Mes Comptes, ou le 34 77, centre de relation client et d'opposition (service gratuit + prix d'un appel ; depuis l'étranger, +33 1 40 14 44 00). Pas celui qu'indique le SMS.
Le scénario que décrit la banque
BNP Paribas décrit l'appel qui suit souvent ces SMS : un interlocuteur vous alerte sur des opérations frauduleuses en cours, propose de les annuler ou de vous rembourser, et vous demande pour cela des codes reçus par SMS ou des validations dans l'application. C'est exactement ce que la banque dit ne jamais faire. Le procédé est détaillé sur notre page faux conseiller bancaire.
Son conseil sur l'application : ne validez en aucun cas une opération Clé Digitale si vous n'en êtes pas à l'origine.
Exemples types, reconstitués
Messages rédigés par nos soins sur ces deux scénarios. Ce ne sont pas des copies de messages réellement reçus.
Exemples types, reconstitués
« BNP : un paiement de 487,90 € a été effectué. Si ce n'est pas vous, annulez ici : [lien] »
« Alerte BNP Paribas : opération suspecte sur votre compte. Contactez immédiatement le service fraude au [numéro]. »
Le premier renvoie vers une fausse page de connexion. Le second est le plus trompeur, parce qu'il ressemble à une vraie alerte : seul le numéro change. Rappelez celui de votre carte, jamais celui du message.
Vous avez saisi vos identifiants ou donné un code
- Appelez le 34 77 ou le numéro de votre carte pour faire vérifier vos comptes et, si besoin, faire opposition.
- Changez votre mot de passe depuis l'application Mes Comptes ou mabanque.bnpparibas tapé vous-même.
- Vérifiez les bénéficiaires de virement ajoutés récemment et les opérations en cours.
- Contestez par écrit les opérations que vous n'avez pas autorisées : le cadre légal du remboursement est détaillé sur notre page faux conseiller bancaire.
Les démarches communes sont dans notre page que faire si vous êtes victime d'une arnaque.
Signaler
- Le SMS : transférez-le gratuitement au 33700.
- Le faux site : phishing-initiative.fr ou internet-signalement.gouv.fr.
Le même procédé au nom d'une autre banque : voir le faux SMS Crédit Agricole, qui part le plus souvent d'un faux paiement en attente.
Sources
Pages consultées le 18 et 19 octobre 2026.
- BNP Paribas, « Nous contacter en cas d'urgence » (34 77, numéro depuis l'étranger) : mabanque.bnpparibas
- BNP Paribas, « Alertes sécurité » (SMS d'alerte fraude invitant à rappeler un numéro de confiance, aucune annulation ni aucun remboursement d'une opération en cours) : mabanque.bnpparibas
- BNP Paribas, « Clé Digitale » (aucune validation de paiement demandée à distance) : mabanque.bnpparibas
- BNP Paribas, « Identifier les attaques bancaires » (jamais le numéro de carte complet ni le code reçu par SMS) : mabanque.bnpparibas
- Plateforme de signalement des SMS et appels indésirables : 33700.fr