« Votre Clé Digitale expire », « votre carte est suspendue », « une connexion inconnue a été détectée » : les faux SMS au nom de BNP Paribas reprennent le vocabulaire réel de la banque pour inspirer confiance. Le but est presque toujours le même : obtenir vos identifiants, puis vous faire valider une opération qui enverra votre argent vers le compte d'un fraudeur. Voici comment la reconnaître.
Faux SMS BNP Paribas : ce que la banque ne demande jamais
Quatre informations qui ne se donnent jamais
Sur sa page de conseils sécurité, BNP Paribas indique qu'elle ne vous contactera jamais par email, SMS ou téléphone pour vous demander votre identifiant, votre code secret, le code de votre carte bancaire ou un code de validation reçu par SMS. Ces quatre éléments suffisent à vider un compte : un message qui en réclame un seul est une arnaque, quel que soit le numéro ou le nom affiché.
Modèle courant
« BNP PARIBAS : votre Clé Digitale expire aujourd'hui. Réactivez-la sous 24h pour conserver l'accès à vos comptes : [lien] »
La Clé Digitale : un vrai outil, un faux prétexte
Ce qu'elle protège, et pourquoi les fraudeurs la visent
La Clé Digitale est le dispositif de sécurité de BNP Paribas : associée à votre code secret, elle sert notamment à valider l'ajout d'un nouveau bénéficiaire de virement. C'est exactement ce que cherche un fraudeur. S'il obtient vos identifiants puis vous fait valider sa demande, il ajoute son propre compte comme bénéficiaire et peut y envoyer votre argent.
En février 2025, MoneyVox a décrit une campagne demandant d'« activer sa nouvelle Clé Digitale sous 24 heures ». Le lien menait à une copie très fidèle du site de la banque, hébergée en Russie selon la société de sécurité Hornetsecurity. La Clé Digitale s'active depuis l'application Mes Comptes. Pendant cette activation, BNP Paribas envoie bien un SMS avec un lien à cliquer, mais seulement juste après que vous l'avez lancée vous-même. Un SMS qui vous presse de « réactiver » une Clé Digitale que vous n'avez pas touchée est un piège.
Une notification à valider que vous n'attendiez pas
Le scénario le plus coûteux combine souvent le SMS et un appel. Après le faux SMS, un « conseiller » vous appelle, parfois avec un numéro qui ressemble à celui de la banque, et vous annonce une opération frauduleuse en cours. Il vous demande de valider une notification dans l'application « pour l'annuler ». En réalité, cette validation autorise son opération. La règle : on ne valide jamais une demande qu'on n'a pas soi-même lancée, quelle que soit l'explication donnée.
SIM swap : quand votre numéro de téléphone est volé
Free Mobile et BNP Paribas condamnés pour un vol de 16 964 euros
Le tribunal judiciaire de Paris a jugé le cas d'une cliente de 82 ans, rapporté en août 2026 par Univers Freebox. En décembre 2022, son numéro SFR avait été transféré chez Free Mobile sans son accord. Le fraudeur, qui recevait désormais ses SMS, a passé quatre virements pour 16 964 euros. La banque doit rembourser les héritiers, et Free Mobile en supportera la moitié faute d'avoir vérifié l'identité de la personne qui demandait le transfert.
Un signal doit alerter : si votre téléphone perd soudain le réseau sans raison, ou si votre opérateur vous écrit au sujet d'un changement de carte SIM que vous n'avez pas demandé, appelez immédiatement votre opérateur et votre banque. Les codes de validation partent peut-être déjà sur le téléphone d'un autre.
Un message de ce type reçu récemment ?Marcelo l'analyse gratuitement en 5 secondes.
N'ouvrez aucun lien d'un message que vous n'attendiez pas, et ne réactivez pas une Clé Digitale à la demande d'un SMS ou d'un email : passez par l'application Mes Comptes.
Consultez vos alertes directement dans l'application Mes Comptes ou sur mabanque.bnpparibas, en tapant l'adresse vous-même.
Ne validez aucune notification que vous n'avez pas déclenchée, même si un « conseiller » vous le demande au téléphone.
En cas de fraude, appelez le 3477 (particuliers), le 3478 (professionnels) ou le +33 1 57 08 22 00 depuis l'étranger, les numéros indiqués par BNP Paribas.
BNP Paribas envoie-t-elle des SMS pour réactiver la Clé Digitale ?
Non. La Clé Digitale se gère dans l'application Mes Comptes. Le seul SMS avec lien attendu est celui qui arrive juste après une activation que vous avez lancée vous-même ; une demande de « réactivation » reçue sans raison est un piège. BNP Paribas indique qu'elle ne vous demandera jamais par email, SMS ou téléphone votre identifiant, votre code secret, le code de votre carte ou un code de validation reçu par SMS. Un SMS non sollicité annonçant que votre Clé Digitale expire sous 24 heures, avec un lien, est très probablement une tentative d'hameçonnage. En février 2025, une campagne de ce type renvoyait vers une copie du site de la banque hébergée en Russie.
À quoi sert la Clé Digitale de BNP Paribas ?
La Clé Digitale est le dispositif de sécurité de BNP Paribas. Associée au code secret, elle sert notamment à valider l'ajout d'un nouveau bénéficiaire de virement. C'est pour cette raison que les fraudeurs cherchent à vous la faire utiliser : s'ils obtiennent vos identifiants et que vous validez leur demande, ils ajoutent leur propre compte comme bénéficiaire. Ne validez jamais une demande dans l'application si vous n'êtes pas à l'origine de l'opération, même à la demande d'un prétendu conseiller.
Que faire en cas de SIM swap chez un client BNP Paribas ?
Si votre téléphone perd soudain le réseau ou si vous recevez un message de changement de carte SIM que vous n'avez pas demandé, contactez immédiatement votre opérateur, puis votre banque au 3477 pour les particuliers. Le fraudeur peut recevoir vos codes de validation à votre place. En 2026, le tribunal judiciaire de Paris a condamné BNP Paribas à rembourser 16 964 euros volés à une cliente dont le numéro avait été transféré sans son accord, Free Mobile devant en supporter la moitié.
Protégez vos prochesPartagez-leur cet article et le bon réflexe : vérifier avec CheckMarcelo.