Contrairement à la plupart des grandes banques françaises, LCL envoie réellement des SMS demandant de répondre par un chiffre pour confirmer ou signaler une opération. Cette particularité, unique en son genre, complique la tâche : un message reprenant exactement ce format peut être authentique, ou au contraire une imitation parfaite conçue pour tromper.
Un mécanisme réel, propre à LCL
"Tapez 1 pour confirmer, 2 pour signaler"
LCL confirme envoyer ce type d'alerte fraude par SMS avec demande de réponse directe. BNP Paribas et La Banque Postale font de même. Société Générale, à l'inverse, ne transmet ses alertes que par email ou application, jamais par SMS avec réponse attendue.
Exemple d'alerte réelle possible
"LCL - Alerte fraude sur votre CB. Êtes-vous à l'origine du paiement ? Répondez 1 pour confirmer, 2 pour signaler."
Le vrai risque d'ignorer un vrai message
Une carte limitée par précaution
Ignorer une vraie alerte LCL expose à un risque concret : dans l'attente d'une réponse, les nouvelles opérations par carte peuvent être limitées par sécurité. Une situation où l'inaction, habituellement le bon réflexe face à une arnaque, peut ici pénaliser un usage normal de la carte.
Comment les fraudeurs détournent ce mécanisme
Le signal fiable : jamais de lien, jamais de rappel
Les escrocs reproduisent ce même format pour inciter à répondre par réflexe. En répondant "2", la victime peut recevoir l'appel d'un faux conseiller qui prend ensuite le contrôle du compte sous couvert d'aide. Un vrai SMS LCL de ce type ne contient jamais de lien ni de numéro à rappeler, seulement un choix de réponse numérique.
Un message de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp, Marcelo l'analyse gratuitement.
Analyser un message
Que faire ?
- Si le message contient un lien ou un numéro à rappeler, c'est une arnaque : ignorez-le.
- Si le message ne demande qu'une réponse par chiffre, vérifiez d'abord vos opérations récentes sur l'application LCL avant de répondre.
- En cas de doute, contactez votre agence directement plutôt que de répondre au SMS.
- Si vous avez déjà répondu "2" et reçu un appel suspect, raccrochez et contactez votre banque via le numéro figurant sur votre carte.
Est-il vrai que LCL demande de répondre par SMS pour confirmer un paiement ?
Oui, et c'est une particularité propre à LCL parmi les grandes banques françaises. Un message authentique peut prendre la forme suivante : "LCL - Alerte fraude sur votre CB. Êtes-vous à l'origine du paiement ?", avec une demande de taper 1 pour confirmer la transaction ou 2 pour signaler une fraude. BNP Paribas et La Banque Postale confirment également envoyer ce type d'alerte. À l'inverse, chez Société Générale, les messages de sécurité ne sont transmis que par email ou via l'application mobile, jamais par SMS avec demande de réponse directe. Cette différence entre banques explique pourquoi le même type de message peut être légitime chez l'une et totalement absent chez l'autre.
Que risque-t-on si on ignore ce type de SMS chez LCL ?
Ignorer un vrai message LCL de ce type expose à un risque réel : dans l'attente d'une réponse et par mesure de sécurité, les nouvelles opérations par carte bancaire peuvent être limitées. C'est une situation particulière où ignorer un message pourrait pénaliser un usage normal de la carte, contrairement à la plupart des arnaques où l'inaction ne cause aucun tort. La difficulté est là : ce mécanisme réel, précisément parce qu'il existe, est aussi exploité par des fraudeurs qui imitent ce format pour tromper les clients LCL en toute confiance.
Comment les fraudeurs détournent-ils ce mécanisme réel chez LCL ?
Les escrocs envoient un faux SMS reproduisant exactement le format attendu (alerte fraude, choix entre 1 et 2), en espérant que la victime réponde par réflexe puisqu'elle sait que LCL utilise réellement ce canal. En répondant 2 pour signaler une fraude inexistante, la victime peut ensuite recevoir un appel d'un faux conseiller qui l'aide prétendument à sécuriser son compte, avant de lui demander des manipulations qui donnent en réalité accès à ses fonds. Le signal fiable reste le lien ou le numéro à rappeler indiqué dans le message : un vrai SMS LCL ne contient jamais de lien, seulement un choix de réponse numérique.