Tu reçois un email. Objet : « Urgent : ton compte bunq a été temporairement limité. » Le logo a l’air correct. Le ton semble professionnel. Il y a un bouton qui te demande de vérifier tes informations.

Ton rythme cardiaque augmente. Tu cliques.

C’est comme ça que le phishing fonctionne. Pas en piratant ton appareil, mais en profitant de ce moment d’angoisse avant que ton cerveau ne rattrape son retard. Voici tout ce que tu dois savoir pour que ça ne marche pas sur toi.

Qu’est-ce que le phishing ?

Le phishing, c’est quand un escroc se fait passer pour une entreprise de confiance (ta banque, un service de livraison, une administration) pour te pousser à lui donner des informations personnelles. Un mot de passe, un numéro de carte, un code à usage unique. Tout ce qui peut lui ouvrir la porte.

Ça passe par email, SMS, appels téléphoniques et faux sites web. Le format change. La tactique non : te faire agir vite, avant que tu prennes le temps de réfléchir.

Exemples d’emails de phishing

Voici les exemples d’emails de phishing les plus courants en circulation en ce moment. Les fraudeurs réutilisent ces modèles en boucle parce qu’ils continuent de fonctionner.

L’email « compte suspendu »

Objet : Urgent : ton compte bunq a été temporairement limité
De : support@bunq-secure-help.com

Il est conçu pour te faire cliquer avant même que tu aies terminé de le lire. L’expéditeur semble crédible au premier coup d’œil, et le clic t’emmène vers une fausse page de connexion faite pour capturer tes identifiants.

Le signe qui ne trompe pas, c’est le domaine de l’expéditeur. Les seules adresses email officielles de bunq viennent de bunq.com et help.bunq.com. Tout ce qui contient un tiret, un préfixe ou un mot supplémentaire est frauduleux, peu importe à quel point le logo a l’air convaincant : bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

L’email « paiement inhabituel »

Objet : Action requise : transaction inhabituelle détectée sur ton compte
De : no-reply@bunq-alerts.net

Celui-là est malin parce qu’il imite quelque chose de réel. Il y a une transaction que tu ne reconnais pas et un lien pour la « confirmer ou annuler ». Tu cliques et on te demande de te connecter, parfois même d’entrer tes informations de carte.

Le domaine de l’expéditeur est le premier indice : bunq-alerts.net n’est pas bunq. Le point le plus important, c’est que bunq signale les paiements suspects via Safety Shield, directement dans l’app. Si une transaction nécessite ton attention, tu la verras là-bas, pas dans un email qui te demande de te connecter via un lien.

L’email « remboursement en attente »

Objet : Ton remboursement de 89,00 € est prêt à être réclamé
De : refunds@bunq-payments.eu

Une bonne nouvelle inattendue est aussi efficace qu’une mauvaise nouvelle inattendue. On te demande de confirmer tes coordonnées bancaires pour recevoir le remboursement. Sauf que le remboursement n’existe pas, et ce qui les intéresse vraiment, ce sont les informations de ton compte.

Aucune banque n’envoie de remboursements via un lien non sollicité. Si on te doit vraiment de l’argent, ça apparaît dans l’historique de tes transactions.

L’email « mets tes infos à jour »

Objet : Important : merci de mettre tes informations à jour pour éviter toute interruption
De : accounts@secure-bunq.com

Ce type d’email arrive souvent autour d’événements réels comme des migrations de comptes, des mises à jour des conditions générales ou des changements dans l’app, pour paraître pertinent. Il te demande de ressaisir ton nom, ton adresse, ta date de naissance et ton numéro de carte.

bunq met tes informations à jour via l’app, jamais via des liens dans des emails.

Au-delà des emails : autres situations de phishing fréquentes

SMS 

Les mêmes modèles, mais envoyés par message. Souvent avec une URL raccourcie qui masque la véritable destination du lien. Les fraudeurs peuvent aussi usurper le nom de l’expéditeur pour que le message apparaisse dans le même fil que les notifications bunq légitimes.

Appels téléphoniques

C’est là que la plupart des gens se font piéger. Quelqu’un appelle en prétendant faire partie de l’équipe anti-fraude de bunq. Il peut déjà connaître ton nom et les quatre derniers chiffres de ta carte, récupérés lors d’une précédente fuite de données. Il a l’air calme, professionnel et sincèrement préoccupé.

Le scénario est toujours une variante de la même histoire : ton compte est attaqué, tu dois déplacer ton argent vers un compte sûr, tu dois agir avant qu’il ne soit trop tard.

Si tu entends ça, raccroche. bunq ne te demandera jamais de déplacer de l’argent vers un « compte sûr », et une fois les fonds transférés, il est presque impossible de les récupérer.

bunq ne t’appellera jamais. Avant de transférer de l’argent où que ce soit, y compris à quelqu’un qui prétend venir de bunq, ouvre l’app et vérifie le chat intégré. S’il n’y a rien, il n’y a pas d’urgence. L’appel ne venait pas de nous.

Faux sites web

Un fraudeur copie le design du site bunq, enregistre un domaine qui sonne crédible et y envoie du trafic via des publicités ou des liens. Tout ce que tu entres lui est directement transmis.

Vérifie toujours l’URL avant de te connecter à un site. La seule adresse réelle est bunq.com.

Comment le repérer, peu importe la forme

Quel que soit le format, les signes restent les mêmes :

• Urgence. « Agis maintenant », « sous 24 heures », « ton compte sera fermé ». Tout message conçu pour te presser mérite que tu prennes ton temps.

• Un lien sur lequel cliquer. Une vraie communication bancaire ne te demandera pas de vérifier quoi que ce soit via un lien dans un email. Va plutôt directement dans l’app.

• Des demandes d’identifiants. Aucune banque ne te demandera ton mot de passe, ton code de sécurité ou ton numéro de carte par email, SMS ou téléphone.

• Une adresse d’expéditeur légèrement différente. Regarde le domaine complet, pas seulement le nom affiché. bunq envoie uniquement depuis bunq.com ou help.bunq.com.

• « Cher client ». Si le message n’utilise pas ton nom, il a été envoyé à des milliers de personnes en même temps.

Comment vérifier que tu parles vraiment à bunq

Tout contact authentique de bunq commence dans l’app : une notification push ou un message in-app. bunq ne t’appellera pas à l’improviste et ne t’enverra pas de lien de connexion par email.

bunq ne t’appelle pas et ne te demandera pas ton mot de passe, ton code de sécurité ou ton numéro de carte en dehors de l’app. Si tu as le moindre doute, ouvre l’app et vérifie le chat intégré. S’il n’y a rien, l’appel ou le message ne venait pas de nous.

Quand tu envoies de l’argent, IBAN-Name Check de bunq vérifie aussi que le nom du titulaire du compte correspond à l’IBAN avant que le paiement ne passe. S’ils ne correspondent pas, tu verras un avertissement. Si ça te prévient, arrête-toi.

Si tu reçois quoi que ce soit qui prétend venir de bunq et qui te demande tes identifiants ou un virement d’argent, signale-le et supprime-le.

Si tu as reçu quelque chose de suspect

1. Ne clique sur rien, y compris sur le lien de désinscription.

2. Ne réponds pas.

3. Ouvre bunq directement depuis l’app, pas depuis un lien dans le message.

4. Signale-le à bunq. Ça aide l’équipe à faire fermer plus vite les faux sites.

Si tu as déjà cliqué ou partagé quelque chose

Change ton code de sécurité dans l’app immédiatement. Ça déconnecte tous les appareils liés à ton compte, y compris celui de la personne qui y est entrée. Ensuite, suis le guide anti-fraude et dépose un rapport de fraude. Plus tu le signales tôt, plus tu as de chances de récupérer ton argent.

Si tu as besoin de parler à quelqu’un, la SOS Hotline est disponible directement dans l’app. Zéro temps d’attente, jour et nuit. Quand ton cas nécessite un spécialiste, il est généralement résolu en quelques heures.

Si ça arrive, tu ne devras pas gérer ça tout seul. L’équipe bunq sera avec toi à chaque étape, du moment où tu le signales jusqu’à la résolution.