Un SMS ou un email au nom du Crédit Agricole annonce une connexion inhabituelle, un appareil à « renouveler » ou une opération à bloquer d'urgence. Première banque de détail en France, le Crédit Agricole est l'une des marques les plus imitées par les fraudeurs. Le piège a une particularité : la banque envoie elle-même de vrais SMS d'alerte, ce qui rend les faux plus crédibles. Voici les repères qui permettent de faire la différence.
Faux SMS Crédit Agricole : ce que la banque ne demande jamais
Ni code de carte, ni cryptogramme, ni code reçu par SMS
Sur sa page de signalement, le Crédit Agricole indique qu'il « ne vous demandera jamais vos coordonnées bancaires », ni vos codes de connexion, ni les codes à usage unique reçus par SMS ; les tentatives se signalent à signalement.phishing@credit-agricole.com. Concrètement : jamais le code confidentiel de votre carte, jamais son cryptogramme, jamais un code reçu par SMS, jamais votre mot de passe. Un message ou un appel qui réclame l'un de ces éléments est frauduleux, même s'il affiche le nom de votre caisse régionale ou celui de votre conseiller.
Modèle courant
« Crédit Agricole : une connexion inhabituelle a été détectée sur votre espace client. Confirmez votre identité pour éviter la suspension : [lien] »
Des RIB à vérifier de vive voix
Certaines caisses régionales ont aussi mis en garde contre les RIB reçus par email ou par SMS, selon la même source. Avant de payer une facture ou un artisan avec un RIB qui vient de changer, appelez le bénéficiaire à un numéro que vous connaissez déjà. Un IBAN modifié dans un email est un classique de la fraude au virement.
L'été 2026 : la campagne de l'« appareil de confiance »
912 identifiants saisis, 83 paiements vers les fraudeurs
En août 2026, des chercheurs de Cybernews ont découvert un serveur laissé accessible qui pilotait une campagne visant les clients du Crédit Agricole, selon iGeneration. Les emails, environ 7 000 par jour, demandaient de « renouveler l'enregistrement » d'un appareil de confiance sous peine de perdre l'accès au compte. 912 personnes ont saisi leurs identifiants sur la fausse page, et 83 paiements ont été effectués au profit des escrocs.
Le prétexte utilisé
« Votre appareil de confiance arrive à expiration. Renouvelez son enregistrement pour conserver l'accès à vos comptes : [lien] »
Le plus inquiétant vient après. Une fois connectés, les fraudeurs relevaient le solde, le nom de l'agence et celui du conseiller. Ils rappelaient ensuite la victime en se faisant passer pour la banque, avec des détails exacts qui rendaient l'appel parfaitement crédible. Un interlocuteur qui connaît votre conseiller ne prouve donc rien.
SécuriPass : le code qu'il ne faut jamais transmettre
La cour d'appel d'Angers donne raison à une cliente piégée
SécuriPass est le service d'authentification du Crédit Agricole : il sert à valider les opérations sensibles, comme l'ajout d'un bénéficiaire. Le 27 janvier 2026, la cour d'appel d'Angers a jugé le cas d'une gérante d'entreprise du Maine-et-Loire, rapporté par Le Journal de l'Économie. Un appel affichant le numéro de son agence lui proposait d'« activer SécuriPass », suivi d'un SMS contenant un code et d'un email signé du nom de sa conseillère. Elle a transmis le code. Six virements frauduleux ont suivi, pour 21 885 euros, dont 12 892 bloqués par la banque.
Le tribunal avait d'abord retenu une négligence grave de la cliente. La cour d'appel a infirmé ce jugement, en estimant que l'escroquerie était minutieusement orchestrée, et a condamné la banque à rembourser plus de 11 000 euros. Retenez surtout ceci : un code SécuriPass ne se communique à personne, ni par téléphone, ni par SMS, ni à un « conseiller ».
Les vrais SMS d'alerte du Crédit Agricole
Un SMS qui demande seulement de répondre
Le groupe Crédit Agricole a généralisé à toutes ses caisses régionales un SMS d'alerte interactif, d'après une publication en ligne du groupe : quand un paiement par carte paraît suspect, le client reçoit un SMS lui demandant de confirmer, par simple réponse, s'il en est bien à l'origine. Plus de 40 000 de ces SMS partaient chaque semaine après trois mois de service. Ce SMS ne contient ni lien, ni numéro à rappeler, et ne demande aucun code.
La règle est donc simple. Un SMS qui demande seulement de répondre pour confirmer un paiement que vous reconnaissez peut être authentique. Un SMS qui contient un lien, un numéro à rappeler ou une demande de code est un faux. En cas de doute, ouvrez l'application Ma Banque : une alerte réelle y apparaît aussi.
Un message de ce type reçu récemment ?Marcelo l'analyse gratuitement en 5 secondes.
Comment savoir si un SMS du Crédit Agricole est authentique ?
Le Crédit Agricole envoie de vrais SMS d'alerte quand un paiement par carte paraît suspect : ils demandent seulement de répondre pour confirmer ou non l'opération, sans lien, sans numéro à rappeler et sans demande de code. Un SMS qui contient un lien vers une page de connexion, un numéro à rappeler ou qui réclame un code reçu par SMS est frauduleux. La banque indique ne jamais demander vos coordonnées bancaires, vos codes de connexion ni les codes reçus par SMS ; un code SécuriPass ne se communique à personne. En cas de doute, ouvrez l'application Ma Banque : une alerte réelle y apparaît aussi.
Qu'est-ce que l'arnaque à l'appareil de confiance Crédit Agricole ?
En août 2026, des chercheurs de Cybernews ont découvert une campagne d'emails demandant aux clients du Crédit Agricole de « renouveler l'enregistrement » de leur appareil de confiance, sous peine de perdre l'accès à leur compte. 912 personnes ont saisi leurs identifiants sur la fausse page et 83 paiements ont été effectués au profit des fraudeurs. Ceux-ci récupéraient ensuite le solde, l'agence et le nom du conseiller pour rappeler les victimes en se faisant passer pour la banque. À notre connaissance, le Crédit Agricole ne demande pas de renouveler un appareil depuis un lien reçu par email : en cas de doute, ouvrez vous-même l'application Ma Banque.
Faut-il communiquer un code SécuriPass à un conseiller qui appelle ?
Non, jamais. SécuriPass sert à valider vos opérations sensibles, comme l'ajout d'un bénéficiaire : transmettre le code revient à autoriser l'opération du fraudeur. Un appel peut afficher le vrai numéro de votre agence grâce à l'usurpation de numéro. En janvier 2026, la cour d'appel d'Angers a condamné le Crédit Agricole à rembourser une cliente piégée exactement de cette façon, en jugeant l'escroquerie minutieusement orchestrée. Raccrochez et rappelez votre agence vous-même au numéro habituel.
Protégez vos prochesPartagez-leur cet article et le bon réflexe : vérifier avec CheckMarcelo.