Vous recevez un SMS ou un email vous informant d'un achat, d'un virement ou d'un paiement que vous ne reconnaissez pas. Le message contient un numéro de téléphone à appeler d'urgence pour faire opposition. Ce scénario, appelé hameçonnage au faux numéro d'opposition bancaire, est l'une des formes d'escroquerie bancaire les plus actives en France depuis 2025.
Le dispositif repose sur un renversement de logique : ce n'est plus l'escroc qui appelle la victime, mais la victime qui appelle elle-même l'escroc, persuadée d'agir dans son propre intérêt. Le message peut paraître crédible parce qu'il reprend les codes visuels d'une banque, mentionne parfois votre IBAN ou les quatre derniers chiffres de votre carte, et crée une pression temporelle immédiate. Avant d'appeler quoi que ce soit, voici les repères à connaître.
Cybermalveillance.gouv.fr décrit sur sa page dédiée à l'hameçonnage au faux numéro d'opposition bancaire les messages frauduleux circulant par SMS, email ou appel téléphonique. Ils prétendent provenir d'une banque, d'un service de paiement (PayPal, Transcash...), d'institutions de l'État (Banque de France, DGCCRF...) ou encore d'un pseudo service anti-fraude aux intitulés rassurants tels que « SOS Cartes », « Service Opposition » ou « Service Sécurité ». La page a été actualisée le 17 septembre 2026.
Le message ne demande pas de cliquer sur un lien vers un faux site : il invite à téléphoner. Une fois en ligne, un interlocuteur se présente comme conseiller sécurité ou agent anti-fraude. Selon la page officielle de Cybermalveillance.gouv.fr, plusieurs scénarios sont ensuite mis en oeuvre : l'escroc peut demander d'« annuler » des opérations via l'application bancaire (ce qui revient en réalité à valider des virements frauduleux), communiquer des codes reçus par SMS, ou encore poursuivre la conversation sur WhatsApp avec partage d'écran pour prendre le contrôle de l'application bancaire. Dans certains cas, il demande le code secret de la carte et envoie un coursier la récupérer à domicile.
La crédibilité repose sur plusieurs facteurs. D'abord, le message peut arriver dans le même fil de conversation SMS que de vrais messages de votre banque, grâce à l'usurpation du nom d'expéditeur. Ensuite, il peut contenir des données personnelles exactes : selon le rapport de Cybermalveillance.gouv.fr sur l'hameçonnage en 2025, des IBAN ou BIC ont été intégrés dans des messages de faux numéros d'opposition bancaire, données issues de fuites récentes qui renforcent l'apparence de légitimité. Enfin, le prétexte de l'opération suspecte génère une réaction émotionnelle immédiate qui court-circuite la vigilance.
Ce mécanisme s'inscrit dans une tendance plus large : le rapport annuel de Cybermalveillance.gouv.fr présente la fraude au faux conseiller bancaire comme toujours en forte progression en 2025, et l'hameçonnage au faux numéro d'opposition bancaire comme l'une de ses nouvelles évolutions.
Aucun de ces éléments seul ne suffit à qualifier un message de frauduleux, mais leur croisement oriente le diagnostic :
Le message contient un numéro à rappeler. Selon la page d'alerte de Cybermalveillance.gouv.fr, les banques, services de paiement et institutions légitimes n'ont pas pour pratique d'intégrer un numéro d'opposition dans un SMS d'alerte : elles demandent à vérifier via l'application officielle ou le numéro au dos de la carte. Un numéro présenté sous des intitulés comme « SOS Cartes », « Service Sécurité Clientèle » ou « Service Opposition » sans lien avec votre établissement réel est un signal d'alerte fort.
La pression temporelle est forte. Le message insiste sur la nécessité d'agir immédiatement - parfois avec un délai précis - pour bloquer une opération. Cette urgence est construite pour empêcher de prendre le temps de vérifier. Votre banque peut geler une carte à tout moment ; un délai de quelques minutes pour vérifier par vos propres moyens ne change pas l'issue.
L'expéditeur affiché ne garantit rien. Le nom affiché dans un SMS (« BNP Paribas », « Crédit Agricole », « Service Bancaire ») peut être usurpé par des outils accessibles aux escrocs. La règle à appliquer est de ne jamais utiliser un numéro contenu dans un message reçu, mais de retrouver le numéro officiel depuis le site ou l'application de votre banque, ou au dos de votre carte. Consultez également notre article Faux conseiller bancaire : reconnaître l'arnaque au spoofing pour les mécanismes de cette usurpation.
Ces repères s'appuient sur la page officielle de Cybermalveillance.gouv.fr, qui liste les scénarios constatés. Il convient de les traiter comme des indices, non comme une certitude absolue, et de toujours croiser l'expéditeur, le contenu et la demande.
Selon cette page, les scénarios frauduleux recueillis incluent systématiquement l'une de ces demandes : dicter un code reçu par SMS, valider ou « annuler » une opération dans l'application bancaire, communiquer le code secret de la carte, ou partager son écran via WhatsApp. Ces actions donnent accès au compte ou valident des opérations en faveur de l'escroc. Une institution légitime ne vous guidera jamais pas à pas vers la validation d'une opération dans votre propre application pour « bloquer » une fraude.
Les démarches diffèrent selon que vous avez uniquement reçu le message, ou que vous avez appelé le numéro et peut-être transmis des informations. Dans les deux cas, agir rapidement limite les conséquences.