bunq ne t'appellera jamais. Ni pour une alerte de fraude, ni pour un contrôle de sécurité, rien. Chaque message de notre part commence dans l'app : une notification push, un message dans l'app. Si ton téléphone sonne et que quelqu'un dit être de bunq, ouvre l'app et vérifie le chat. S'il n'y a rien, raccroche.

Pourquoi ces appels fonctionnent

Le vishing (hameçonnage vocal, une arnaque où des fraudeurs appellent en se faisant passer pour ta banque) a doublé en Europe au cours de l'année écoulée, l'usurpation d'identité bancaire étant l'une des formes les plus courantes.1 Ça fonctionne parce que ça ne cible pas ton appareil. Ça te cible, toi.

Ces appelants font leurs devoirs. Ils connaissent souvent déjà ton nom, ton type de compte, parfois des détails de transactions provenant de fuites de données antérieures. Assez pour sembler réels avant que le scénario ne commence.

Ce scénario suit le même schéma à chaque fois : d'abord l'autorité, ensuite l'urgence, puis le secret. « N'en parle à personne. C'est une enquête en cours. » Cette dernière phrase existe pour t'empêcher de faire la seule chose qui l'exposerait : ouvrir l'app.

Même si le numéro sur ton écran indique bunq, ce n'est pas nous.

Et contrairement à la fraude par carte, où une banque annule un débit non autorisé, le vishing te fait autoriser le virement toi-même. La récupération est plus difficile et n'est pas garantie.

Les appels à surveiller

Nous ne te demanderons pas non plus de :

• Installer un logiciel ou partager ton écran

• Partager ton code de sécurité ou ton mot de passe en dehors de l'app

• Garder un appel confidentiel (« n'en parle à personne, c'est une enquête en cours » c'est l'arnaque qui parle, pas nous)

Si tu es au téléphone en ce moment

Raccroche. Tu n'as pas besoin de t'expliquer ou de vérifier quoi que ce soit pendant que tu es encore en ligne.

Ensuite, ouvre l'app. bunq ne te contacte que via l'app : une notification push ou un message dans l'app. Il n'y a pas d'appels de bunq. Pour aucune raison. Même si le numéro sur ton écran affiche le nom de bunq, ce n'est pas nous. Les appelants peuvent falsifier ça. L'app est la source de vérité.

Avant de confirmer un virement

Lors d'un appel de vishing, le numéro de compte que l'escroc te donne lui appartient, mais il te donnera un nom qui semble légitime pour l'accompagner. La Vérification du nom associé à l'IBAN de bunq détecte exactement ça : avant que ton argent ne bouge, elle vérifie si le nom du titulaire du compte correspond réellement à l'IBAN. S'il y a une discordance, tu vois un avertissement à l'écran. C'est le moment de t'arrêter. Ne confirme pas.

Si c'est déjà arrivé

1. Réinitialise ton code de sécurité dans l'app. Ça met fin immédiatement à toutes les sessions actives, y compris toute session que l'appelant aurait pu ouvrir.

2. Bloque ta carte depuis l'onglet Cartes.

3. Signale-le immédiatement dans l'app. Plus c'est signalé rapidement, meilleures sont les chances de limiter les dégâts.

Tu penses avoir été ciblé ? Ouvre l'app et contacte la ligne d'urgence SOS. Quelqu'un de bunq décrochera en moins de 20 secondes.

D'abord, nous réinitialisons ton code de sécurité ensemble. Cette seule étape verrouille instantanément quiconque est entré. Ton propre accès n'est pas affecté. Reconnecte-toi simplement la prochaine fois que tu ouvres l'app et continue comme d'habitude.

À partir de là, nous prenons le relais. Nous ouvrons ton dossier, contactons la banque destinataire pour tenter de récupérer ton argent et vérifions si un remboursement s'applique. L'examen commence dès que tu le signales et nous te tenons informé à chaque étape.

Nous ne prétendrons pas que la récupération est garantie. Ça dépend de la rapidité avec laquelle la fraude est signalée et si l'argent peut encore être tracé. Mais tu ne seras pas laissé dans le doute.

Si tu as reçu un appel suspect mais que tu n'as pas interagi, signale-le quand même, dans l'app via Finn ou via le formulaire de phishing.

Obtiens de l'aide dans l'application bunq

1 Rapport mondial sur les arnaques 2025 de BioCatch, « Scams in Europe: What the data really tells us »