Face à un SMS de banque, le bon réflexe est souvent de ne pas répondre. Chez LCL, c'est plus subtil : la banque envoie elle-même de vrais SMS d'alerte qui attendent une réponse, et ne pas y répondre peut limiter l'usage de votre carte. Les fraudeurs profitent de cette habitude. Voici comment reconnaître un vrai message LCL d'un faux.
Les vrais SMS interactifs de LCL
Une réponse demandée, rien d'autre
LCL utilise des SMS interactifs, décrits dans une publication en ligne du groupe Crédit Agricole : quand un paiement par carte paraît suspect, il est bloqué et le client reçoit un SMS lui demandant de confirmer ou de refuser l'opération, par simple réponse. Le même principe a ensuite été étendu aux virements, et un SMS signale aussi les chèques de montant élevé. Sans réponse sous 24 heures, l'alerte est transmise au service client pour un traitement manuel.
Comme l'a relevé Demotivateur, ne pas répondre à ce SMS peut entraîner un blocage temporaire de la carte par mesure de sécurité. Un vrai SMS interactif ne contient ni lien, ni numéro à rappeler, et ne demande aucun code : il attend seulement votre réponse sur un paiement que vous pouvez vérifier dans l'application.
Les messages certifiés : le logo et le badge de vérification
Un expéditeur vérifié sur les téléphones compatibles
LCL envoie aussi certaines alertes fraude par messages RCS, la messagerie enrichie qui remplace progressivement le SMS sur Android. Selon son prestataire LINK Mobility, ces messages affichent le nom et le logo de LCL avec un badge de vérification de Google et des opérateurs. L'objectif affiché est de permettre aux clients de distinguer les vraies alertes des messages frauduleux. Attention : l'absence de badge ne prouve pas qu'un message est faux, car tous les téléphones n'affichent pas le RCS.
Ce que LCL ne demande jamais
Ni code, ni virement, ni action dans l'application
Sur sa page de lutte contre la fraude, LCL précise qu'aucun de ses collaborateurs ne vous demandera par SMS, téléphone ou email de communiquer vos identifiants ou codes, de faire un virement ou d'ajouter un bénéficiaire, de fournir un IBAN pour transférer votre argent vers un « compte sécurisé », de valider ou d'annuler une opération par carte, ni d'effectuer une manipulation dans l'application ou sur le site.
Modèle courant
« LCL : opération carte suspecte de 612,40 €. Pour l'annuler, appelez notre service fraude au 09 XX XX XX XX ou connectez-vous : [lien] »
Le procédé n'est pas nouveau. Dès 2018, LCL alertait sur un faux SMS annonçant un achat en cours : le destinataire était invité à appeler un numéro, où un faux « service 3D Secure » lui réclamait toutes les données de sa carte, numéro, date d'expiration et cryptogramme compris.
Comment les fraudeurs détournent le vrai mécanisme
Les escrocs copient le ton des vraies alertes pour déclencher une réaction réflexe. Le faux message ajoute toujours un élément que le vrai ne contient jamais : un lien vers une page de connexion, un numéro de « service fraude » à rappeler, ou l'annonce d'un appel à venir. Au téléphone, le faux conseiller vous guide ensuite vers une manipulation dans l'application, exactement ce que LCL dit ne jamais demander.
Un message de ce type reçu récemment ?Marcelo l'analyse gratuitement en 5 secondes.
LCL envoie-t-il vraiment des SMS auxquels il faut répondre ?
Oui. LCL utilise des SMS interactifs : quand un paiement par carte paraît suspect, il est bloqué et le client reçoit un SMS lui demandant de confirmer ou de refuser l'opération par simple réponse. Le principe a été étendu aux virements. Sans réponse, la carte peut être temporairement limitée et l'alerte est transmise au service client sous 24 heures. Un vrai SMS de ce type ne contient ni lien, ni numéro à rappeler, et ne demande aucun code.
Comment reconnaître un faux SMS LCL ?
Un faux SMS LCL ajoute toujours un élément que les vraies alertes ne contiennent pas : un lien vers une page de connexion, un numéro de service fraude à rappeler ou l'annonce d'un appel. LCL précise qu'aucun collaborateur ne vous demandera par SMS, téléphone ou email vos identifiants ou codes, un virement, l'ajout d'un bénéficiaire, ou de valider ou d'annuler une opération par carte. Sur les téléphones compatibles, certaines vraies alertes LCL s'affichent avec le logo et un badge de vérification.
Où signaler un faux SMS ou un faux site LCL ?
Transférez le SMS frauduleux gratuitement au 33700, comme LCL le recommande. Un site qui imite LCL se signale à l'adresse alerte@securite.lcl.fr, réservée à ce type de signalement. Si vous constatez une anomalie sur vos comptes, appelez le 09 69 32 03 10, disponible 7 jours sur 7 et 24 heures sur 24, modifiez immédiatement votre code d'accès à la banque en ligne et contactez votre conseiller.
Protégez vos prochesPartagez-leur cet article et le bon réflexe : vérifier avec CheckMarcelo.