Un SMS ou un email au nom du Crédit Mutuel ou du CIC annonce une opération suspecte ou une carte à débloquer, avec un lien menant vers un faux espace client. Les deux enseignes, qui appartiennent au même groupe bancaire et partagent un service commun de traitement des signalements, sont visées par les mêmes campagnes frauduleuses, que le message arrive par SMS, par email ou par un appel usurpant un numéro officiel.
Un phishing qui ne disparaît jamais vraiment
Un jour un mail, le lendemain un SMS
Le mécanisme reste identique d'une campagne à l'autre : un message imitant l'identité visuelle de la banque, un lien vers un faux site copiant l'espace client réel, puis une demande d'identifiants et de code de validation.
Exemple observé
"Crédit Mutuel : une opération de 340€ a été détectée sur votre compte. Si vous n'en êtes pas à l'origine, sécurisez votre carte immédiatement : [lien]"
Répondre "2" peut mener à un faux conseiller
Un schéma frauduleux documenté
Le Crédit Mutuel confirme ne jamais demander de confirmer une opération ou débloquer une carte par simple réponse à un message. Répondre à un SMS suspect peut déclencher l'appel d'un faux conseiller qui guide ensuite la victime vers des manipulations donnant accès à son compte.
Un procès pour IMSI-catchers en février 2026
Une infrastructure technique dédiée au smishing
En février 2026, un procès à Paris a visé un groupe de 8 accusés pour l'usage d'IMSI-catchers, des dispositifs capables d'intercepter des communications mobiles, dans des campagnes de phishing par SMS. Ces fraudes ont généré environ 379 millions d'euros de pertes en 2023, et le phishing représente désormais près de 25% des pertes financières totales en 2025, avec une perte moyenne de 2 000€ par victime.
Un message de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp, Marcelo l'analyse gratuitement.
Analyser un message
Que faire ?
- Ne cliquez sur aucun lien et ne rappelez jamais un numéro indiqué dans le message.
- Connectez-vous directement à votre espace client en tapant vous-même creditmutuel.fr ou cic.fr.
- Pour joindre le service fraude, utilisez uniquement le 03 88 40 10 00, non surtaxé, 24h/24 et 7j/7.
- Si vous avez transmis des identifiants, modifiez-les immédiatement et contactez votre conseiller.
Pourquoi le Crédit Mutuel et le CIC sont-ils traités ensemble ?
Le Crédit Mutuel et le CIC appartiennent au même groupe bancaire et partagent un service commun de traitement des signalements de phishing, ce qui explique que les mêmes campagnes frauduleuses touchent indifféremment les deux enseignes. Le mécanisme reste identique : un SMS ou un email imitant l'identité visuelle de la banque, avec un lien menant vers un faux site copiant l'espace client réel, pour voler identifiants et codes de validation.
Le Crédit Mutuel demande-t-il vraiment de répondre pour débloquer une carte ?
Non, jamais. Le Crédit Mutuel confirme explicitement qu'il ne demande jamais de confirmer une opération ou de débloquer une carte par simple réponse à un message. Un SMS incitant à répondre 2 pour signaler une fraude, suivi d'un appel d'un prétendu conseiller, correspond à un schéma frauduleux bien documenté : la victime est mise en confiance par un premier message crédible, puis guidée par téléphone vers des manipulations qui donnent accès à son compte.
Que faire en cas de doute sur un message Crédit Mutuel ou CIC ?
Ne cliquez sur aucun lien et ne rappelez jamais un numéro indiqué dans le message. Recherchez vous-même le numéro de votre conseiller ou de votre agence, ou connectez-vous directement à creditmutuel.fr en tapant l'adresse vous-même. Si vous avez communiqué des informations sur vos moyens de paiement, modifiez-les immédiatement depuis votre espace client, ou bloquez l'accès en saisissant plusieurs fois un mauvais mot de passe si nécessaire. Le service fraude du Crédit Mutuel est joignable au 03 88 40 10 00, numéro non surtaxé, 24h/24 et 7j/7.