Tu reçois un email. Objet : « Urgent : ton compte bunq a été temporairement limité. » Le logo a l’air correct. Le ton est professionnel. Il y a un bouton qui te demande de vérifier tes informations.

Ton cœur s’emballe. Tu cliques.

C’est comme ça que le phishing fonctionne. Pas en piratant ton appareil, mais en profitant d’un moment d’angoisse avant que ton cerveau ne rattrape la situation. Voici tout ce que tu dois savoir pour que ça ne marche pas sur toi.

Qu’est-ce que le phishing ?

Le phishing, c’est quand un escroc se fait passer pour une entreprise de confiance (ta banque, un service de livraison, une administration) pour te pousser à lui donner des informations personnelles. Un mot de passe, un numéro de carte, un code à usage unique. Tout ce qui peut lui ouvrir la porte.

Ça peut se passer par email, SMS, appel téléphonique ou site web frauduleux. Le format change. La tactique, non : te faire agir vite, avant que tu prennes le temps de réfléchir.

Exemples d’emails de phishing

Voici les exemples d’emails de phishing les plus courants en circulation en ce moment. Les fraudeurs réutilisent ces modèles en permanence parce qu’ils continuent de fonctionner.

L’email « compte suspendu »

Objet : Urgent : ton compte bunq a été temporairement limité
De : support@bunq-secure-help.com

Il est conçu pour te faire cliquer avant même que tu aies fini de le lire. L’expéditeur semble crédible au premier coup d’œil, et en cliquant tu arrives sur une fausse page de connexion faite pour récupérer tes identifiants.

Le signe qui ne trompe pas, c’est le domaine de l’expéditeur. Les seules adresses email officielles de bunq viennent de bunq.com et help.bunq.com. Tout ce qui contient un tiret, un préfixe ou un mot en plus est frauduleux, peu importe à quel point le logo paraît convaincant : bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

L’email « paiement inhabituel »

Objet : Action requise : opération inhabituelle détectée sur ton compte
De : no-reply@bunq-alerts.net

Celui-ci est malin parce qu’il imite quelque chose de réel. Il y a une opération que tu ne reconnais pas et un lien pour la « confirmer ou l’annuler ». Une fois que tu cliques, on te demande ton identifiant, parfois aussi les détails de ta carte.

Le domaine de l’expéditeur est le premier indice : bunq-alerts.net n’est pas bunq. Le plus important, c’est que bunq signale les paiements suspects via Safety Shield, directement dans l’application. Si une opération nécessite ton attention, tu la verras là, pas dans un email qui te demande de te connecter via un lien.

L’email « remboursement en attente »

Objet : Ton remboursement de 89,00 € est prêt à être récupéré
De : refunds@bunq-payments.eu

Une bonne nouvelle inattendue est tout aussi efficace qu’une mauvaise nouvelle inattendue pour t’accrocher. Confirme tes coordonnées bancaires pour récupérer le remboursement. Sauf que le remboursement n’existe pas, et ce sont tes coordonnées bancaires qui les intéressent vraiment.

Aucune banque n’envoie de remboursements via un lien non sollicité. Si on te doit vraiment de l’argent, ça apparaît dans ton historique de transactions.

L’email « mets tes informations à jour »

Objet : Important : merci de mettre tes informations à jour pour éviter toute interruption
De : accounts@secure-bunq.com

Ce type d’email arrive souvent autour d’événements bien réels comme des migrations de comptes, des mises à jour des conditions d’utilisation ou des changements dans l’application, pour paraître dans le bon timing. Il te demande de ressaisir ton nom, ton adresse, ta date de naissance et ton numéro de carte.

bunq met tes informations à jour via l’application, jamais via des liens dans des emails.

Au-delà des emails : autres situations de phishing fréquentes

SMS 

Les mêmes modèles, envoyés par SMS. Souvent avec une URL raccourcie qui masque la véritable destination du lien. Les fraudeurs peuvent aussi usurper les noms d’expéditeur pour que le message apparaisse dans le même fil que les vraies notifications bunq.

Appels téléphoniques

C’est le scénario qui piége le plus de monde. Quelqu’un t’appelle en prétendant venir de l’équipe anti-fraude de bunq. Il peut déjà connaître ton nom et les quatre derniers chiffres de ta carte, récupérés lors d’une fuite de données précédente. Il a l’air calme, professionnel et sincèrement préoccupé.

Le script est toujours une variation de la même histoire : ton compte est attaqué, tu dois déplacer ton argent vers un compte sûr, tu dois agir avant qu’il ne soit trop tard.

Si tu entends ça, raccroche. bunq ne te demandera jamais de déplacer ton argent vers un « compte sûr », et une fois que les fonds ont été transférés, il est presque impossible de les récupérer.

bunq ne t’appellera jamais. Avant de transférer de l’argent où que ce soit, y compris à quelqu’un qui prétend venir de bunq, ouvre l’application et vérifie le chat intégré. S’il n’y a rien, c’est qu’il n’y a pas d’urgence. L’appel ne venait pas de nous.

Sites web frauduleux

Un fraudeur copie le design du site bunq, enregistre un nom de domaine qui sonne crédible et y envoie du trafic via des publicités ou des liens. Tout ce que tu y saisis arrive directement chez lui.

Vérifie toujours l’URL avant de te connecter où que ce soit. La seule vraie adresse, c’est bunq.com.

Comment le repérer, quel que soit le format

Peu importe le format, les signes sont les mêmes :

• Urgence. « Agis maintenant », « dans les 24 heures », « ton compte sera fermé ». Tout message conçu pour te presser mérite qu’on prenne le temps de ralentir.

• Un lien sur lequel cliquer. Une communication bancaire légitime ne te demandera pas de vérifier quoi que ce soit via un lien dans un email. Va directement dans l’app à la place.

• Des demandes d’identifiants. Aucune banque ne te demandera ton mot de passe, ton code de sécurité ou ton numéro de carte par email, SMS ou téléphone.

• Une adresse d’expéditeur légèrement incorrecte. Regarde le domaine complet, pas seulement le nom affiché. bunq envoie uniquement depuis bunq.com ou help.bunq.com.

• « Cher client ». Si le message n’utilise pas ton nom, il a été envoyé à des milliers de personnes en même temps.

Comment vérifier que tu parles vraiment à bunq

Tout contact authentique de bunq commence dans l’application : une notification push ou un message intégré. bunq ne t’appellera pas à l’improviste et ne t’enverra pas d’email avec un lien de connexion.

bunq ne t’appelle pas et ne te demandera pas ton mot de passe, ton code de sécurité ou ton numéro de carte en dehors de l’application. Si tu n’es pas sûr, ouvre l’application et vérifie le chat intégré. S’il n’y a rien, l’appel ou le message ne venait pas de nous.

Quand tu envoies de l’argent, la Vérification du nom de l'IBAN de bunq vérifie aussi que le nom du titulaire du compte correspond à l’IBAN avant que le paiement passe. S’ils ne correspondent pas, tu verras un avertissement. Si ça t’avertit, arrête-toi.

Si tu reçois quoi que ce soit qui prétend venir de bunq et qui te demande tes identifiants ou un virement, signale-le et supprime-le.

Si tu as reçu quelque chose de suspect

1. Ne clique sur rien, y compris le lien de désinscription.

2. Ne réponds pas.

3. Ouvre bunq depuis l’application directement, pas à partir d’un lien contenu dans le message.

4. Signale-le à bunq. Ça aide l’équipe à faire fermer les faux sites plus rapidement.

Si tu as déjà cliqué ou partagé quelque chose

Change immédiatement ton code de sécurité dans l’application. Cela déconnecte tous les appareils connectés à ton compte, y compris celui de la personne qui a réussi à entrer. Puis suis le guide anti-fraude et dépose un signalement de fraude. Plus tu le signales tôt, plus tu as de chances de récupérer ton argent.

Si tu as besoin de parler à quelqu’un, la Hotline SOS est disponible directement via l’application. Zéro temps d’attente, jour et nuit. Quand ton cas nécessite un spécialiste, il est généralement résolu en quelques heures.

Si ça arrive, tu ne gères pas ça tout seul. L’équipe bunq sera avec toi à chaque étape, du moment où tu signales le problème jusqu’à sa résolution.