Faux SMS et email BoursoBank : la banque n'écrit jamais depuis un 06 ou un 07, les liens de ses vrais SMS contiennent « bour.so/ » et elle ne vous appellera jamais pour faire un virement. Un doute sur un message ? Vérifiez-le gratuitement avec CheckMarcelo.
BoursoBank est une banque en ligne : tout se passe dans l'application et l'espace client. Les fraudeurs imitent donc ce que ses clients ont l'habitude de recevoir, une alerte de connexion, un solde bas, une opération à confirmer. Les messages sont souvent soignés, sans faute, aux couleurs de la banque. BoursoBank publie heureusement des repères précis pour faire la différence.
Faux SMS BoursoBank : ce que dit la banque
Jamais depuis un 06 ou un 07, WhatsApp compris
Sur sa page d'aide sur les emails et SMS frauduleux, BoursoBank l'écrit en toutes lettres : elle ne vous enverra jamais de SMS, y compris sur WhatsApp, depuis un numéro commençant par 06 ou 07. Un message « BoursoBank » qui arrive d'un numéro de mobile est donc faux.
Modèle courant
« BoursoBank : nouvelle connexion détectée depuis un appareil inconnu. Si ce n'est pas vous, sécurisez votre compte immédiatement : [lien] »
Des liens en « bour.so/ », et un expéditeur qui peut être usurpé
La banque indique que les liens de ses vrais SMS contiennent « bour.so/ ». Un lien vers une adresse qui ressemble à la marque, comme bourso-securite ou boursobank-verification, est faux. Attention dans l'autre sens : les fraudeurs utilisent aussi des numéros courts, BoursoBank cite le 36178, et usurpent des noms d'expéditeur comme « BoursoBank » ou « 3DSecure ». Le nom affiché ne prouve donc rien, comme nous l'expliquons dans notre guide sur l'usurpation par SMS.
Faux email BoursoBank : l'adresse et la demande
Deux adresses officielles, et aucune boîte mail grand public
Le site de la banque est boursobank.com et l'espace client se trouve sur clients.boursobank.com. BoursoBank précise qu'un email de banque envoyé depuis une adresse comme @orange.fr, @sfr.fr ou @hotmail.fr doit vous alerter. Elle ne vous demande pas non plus de cliquer sur un lien ou d'ouvrir une pièce jointe reçus par email ou par SMS, ni de scanner un QR code venant d'un autre site que le sien.
L'exemple du faux « solde faible »
En novembre 2025, Tom's Guide a décrit une campagne d'emails imitant une alerte de solde bas : le message invitait à alimenter le compte ou à vérifier son autorisation de découvert, via deux liens. L'email était sans faute et reprenait fidèlement l'identité visuelle de la banque. Le but réel était de faire valider un virement et de récupérer des données bancaires. Un message bien fait n'est donc pas un gage d'authenticité ; seule compte la demande.
Faux conseiller BoursoBank : ce que la banque ne demande jamais
Ni virement, ni code, ni opération à valider
Sur sa page consacrée aux appels frauduleux, BoursoBank indique qu'elle ne vous appellera jamais pour vous demander de réaliser un virement ou un paiement par carte. Ses conseillers ne demandent pas votre identifiant, votre mot de passe ou votre numéro de carte, ne vous invitent pas à valider une opération dont vous n'êtes pas à l'origine et ne vous demandent pas de transférer votre argent vers un autre compte pour le « sécuriser ». Sa page sécurité ajoute le code reçu par SMS, la pièce d'identité et le RIB, ainsi que les demandes d'installer une application.
Lisez le motif avant de valider dans l'application
Chez BoursoBank, les opérations sensibles se confirment dans l'application. La banque prévient : ne validez jamais une opération dont le motif affiché ne correspond pas à ce que vous êtes en train de faire. Valider n'annule jamais une fraude, cela l'autorise. Le numéro qui s'affiche quand on vous appelle peut aussi être usurpé : raccrochez et passez vous-même par l'application. Notre guide sur le faux conseiller bancaire détaille le scénario.
Un message de ce type reçu récemment ?
Collez le texte ou une capture d'écran, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Vérifiez-le ici en 5 secondes : collez le texte ou envoyez une capture d'écran à Marcelo. Il vous dit si c'est une arnaque et prépare votre signalement à la marque.
- Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne rappelez aucun numéro indiqué dans le message.
- Vérifiez vous-même en ouvrant l'application BoursoBank ou en tapant clients.boursobank.com dans votre navigateur.
- Si vous avez saisi vos identifiants, changez votre mot de passe tout de suite et vérifiez vos opérations, vos bénéficiaires et vos coordonnées.
- Si votre carte est concernée, faites opposition depuis votre espace client, puis contactez BoursoBank par la rubrique d'aide de l'espace client et contestez les opérations frauduleuses.
- Transférez un faux SMS au 33700 et signalez l'arnaque sur cybermalveillance.gouv.fr.
Les autres arnaques bancaires
Comment reconnaître un vrai SMS BoursoBank ?
BoursoBank indique qu'elle n'envoie jamais de SMS, ni de message WhatsApp, depuis un numéro commençant par 06 ou 07. Les liens de ses vrais SMS contiennent « bour.so/ ». Les fraudeurs utilisent des numéros courts ou usurpent des noms d'expéditeur comme « BoursoBank » ou « 3DSecure », et le faux message peut alors apparaître dans le même fil que les vrais. Le plus sûr reste de ne pas utiliser le lien reçu et d'ouvrir vous-même l'application ou le site clients.boursobank.com pour vérifier.
BoursoBank peut-elle m'appeler pour sécuriser mon compte ?
BoursoBank précise qu'elle ne vous appellera jamais pour vous demander de réaliser un virement ou un paiement par carte. Ses conseillers ne demandent pas votre identifiant, votre mot de passe ou votre numéro de carte, ne vous invitent pas à valider une opération dont vous n'êtes pas à l'origine et ne vous demandent pas de transférer de l'argent vers un autre compte pour sécuriser vos fonds. Le numéro affiché peut être usurpé : raccrochez et passez par l'application ou l'espace client.
Que faire si j'ai cliqué sur un faux email BoursoBank ?
Si vous avez saisi des informations, changez immédiatement votre mot de passe en vous connectant vous-même à l'application ou à clients.boursobank.com. Vérifiez vos opérations, vos bénéficiaires et vos coordonnées. Si votre carte est concernée, faites opposition depuis votre espace client. Contactez BoursoBank par la rubrique d'aide de l'espace client, contestez les opérations frauduleuses et signalez le message sur cybermalveillance.gouv.fr ; un SMS se transfère gratuitement au 33700.