Les messages au nom du Crédit Agricole arrivent par SMS et par mail, avec deux entrées en matière qui reviennent : un paiement « en cours de validation » que vous n'avez pas fait, et une connexion inhabituelle qui obligerait à « vérifier » votre identité. Cette page traite des deux canaux. L'email au nom du Crédit Agricole, autrefois traité sur une page à part, est intégré ici.
Un vrai message, relevé par Cybermalveillance.gouv.fr
Dans son alerte « L'hameçonnage au faux numéro d'opposition bancaire » (publiée le 3 décembre 2025, mise à jour le 13 octobre 2026), Cybermalveillance.gouv.fr reproduit un SMS affiché sous le nom du Crédit Agricole :
Texte cité par Cybermalveillance.gouv.fr
« Un paiement de 657,99 € est en cours de validation. »
Le message donne ensuite un numéro à appeler pour « bloquer » l'opération. Au bout du fil, selon l'alerte, « un faux conseiller d'un service anti-fraude » demande des informations personnelles et bancaires. Le Crédit Agricole n'est pour rien dans ce message : son nom est usurpé. La consigne de Cybermalveillance.gouv.fr : n'appelez pas le numéro indiqué, et vérifiez l'opération vous-même dans l'espace personnel de votre banque.
Ce que le Crédit Agricole dit ne jamais demander
Selon ses pages consacrées à la cybersécurité, le Crédit Agricole ne demande jamais :
- vos codes de connexion ;
- vos coordonnées bancaires ;
- les codes à usage unique reçus par SMS ;
- de valider ou de bloquer à distance une opération de paiement.
Le dernier point vise directement le faux paiement en attente : une opération ne se « bloque » pas en suivant un lien ou en rappelant le numéro d'un SMS.
Vérifier sans passer par le message
Ouvrez l'application de votre caisse régionale déjà installée, ou tapez vous-même credit-agricole.fr. Une opération en attente, une connexion inhabituelle ou un accès limité y apparaissent s'ils existent.
Pour un mail, l'adresse d'expéditeur ne permet pas de conclure : un message frauduleux peut afficher l'adresse officielle exacte, et un envoi légitime peut partir d'un prestataire. Seule une contradiction entre le nom affiché et l'adresse réelle est un vrai signal ; le détail est dans notre guide pour vérifier l'adresse d'un expéditeur de mail.
Exemples types, reconstitués
Messages rédigés par nos soins à partir des prétextes décrits ci-dessus. Ce ne sont pas des copies de messages réellement reçus.
Exemples types, reconstitués
SMS : « CREDIT AGRICOLE : une connexion inhabituelle a été détectée. Vérifiez votre identité : [lien] »
Mail, objet « Activité suspecte détectée sur votre compte » : « Pour votre sécurité, l'accès à vos services en ligne est temporairement limité. Confirmez votre identité sous 24 h : [Accéder à mon espace] »
Vous avez saisi vos identifiants ou rappelé le numéro
- Faites opposition au 09 69 39 92 91, le numéro d'opposition du Crédit Agricole (prix d'un appel local, 7 jours sur 7 et 24 heures sur 24), si vous avez donné des données de carte.
- Changez votre mot de passe depuis l'application ou credit-agricole.fr tapé vous-même, et prévenez votre conseiller.
- Vérifiez les opérations récentes et les bénéficiaires de virement ajoutés.
Les démarches suivantes, plainte et contestation des opérations, sont détaillées dans notre page que faire si vous êtes victime d'une arnaque.
Signaler
- Le SMS : transférez-le au 33700, comme le demande le Crédit Agricole.
- Le mail : transférez-le à signalement.phishing@credit-agricole.com, l'adresse que la banque réserve aux messages frauduleux à son nom, et signalez-le sur signal-spam.fr.
- Le faux site : phishing-initiative.fr ou internet-signalement.gouv.fr.
Le même procédé au nom d'une autre banque, avec un vrai SMS d'alerte qui existe aussi : voir le faux SMS BNP Paribas.
Sources
Pages consultées le 18 et 19 octobre 2026.
- Crédit Agricole, « SOS numéros d'urgence » (opposition au 09 69 39 92 91) : credit-agricole.fr
- Crédit Agricole, « Signaler un contenu douteux » (signalement.phishing@credit-agricole.com) : credit-agricole.fr
- Crédit Agricole, « Les arnaques par hameçonnage : phishing et smishing » (ce que la banque ne demande jamais, transfert des SMS au 33700) : credit-agricole.fr
- Cybermalveillance.gouv.fr, « L'hameçonnage au faux numéro d'opposition bancaire », mise à jour le 13 octobre 2026 : cybermalveillance.gouv.fr