La plupart des tentatives de fraude n’impliquent pas de hacker ta banque. Elles reposent sur de vieux mots de passe piratés qu’on réessaie sur différentes apps bancaires, ou sur des gens qui cliquent sur un lien qu’ils n’auraient pas dû. L’authentification à deux facteurs suffit à bloquer la plupart de ces cas. Le reste, ce sont quelques petites habitudes à adopter.

Verrouille ton accès

Utilise un mot de passe fort et unique

Si tu réutilises un mot de passe et que l’un de ces autres sites se fait pirater, ce mot de passe se retrouve dans la nature et peut être essayé aussi sur ton compte bancaire. Donne à bunq son propre mot de passe, et utilise un gestionnaire de mots de passe si le problème, c’est de t’en souvenir.

Active la vérification en deux étapes (2FA)

La vérification en deux étapes te demande quelque chose que tu sais, comme ton mot de passe, et quelque chose que tu as, comme ton téléphone. Donc même si ton mot de passe fuite quelque part, ça ne suffit pas à lui seul pour accéder à ton compte.

Tu peux configurer l’authentification à deux facteurs directement depuis tes paramètres de sécurité. Ça prend deux minutes et ça relève sérieusement le niveau de difficulté pour quiconque essaie d’accéder à ton compte.

Paramètre le verrouillage automatique de ton app

Par défaut, bunq te déconnecte après 5 minutes sans activité. Si ton téléphone est pris alors qu’il est déverrouillé, il reste quand même une fenêtre de tir. Tu peux régler le minuteur sur 0 seconde dans les paramètres de sécurité pour que l’app se verrouille dès que tu ne l’utilises plus.

Contrôle ce que ta carte peut faire

Fixe une limite de paiement

Avec les limites de paiement, tu décides du montant qui peut être dépensé sans code PIN, entre 1 € et 1 000 €. Garde ce montant faible et tout paiement plus important nécessitera ta confirmation, donc une carte perdue ou volée ne pourra pas être utilisée pour grand-chose avant d’être repérée et bloquée.

Utilise une Digital Credit Card pour les sites que tu ne connais pas

Si un site sur lequel tu as fait un achat se fait hacker, toutes les infos de carte qu’il avait enregistrées sont compromises aussi. Une Digital Credit Card contourne ce problème : c’est un numéro de carte séparé pour une seule transaction que tu peux désactiver juste après. Ta vraie carte ne touche jamais le site. Les utilisateurs bunq Pro et Elite peuvent en avoir jusqu’à 25 actives en même temps.

Bloque ta carte instantanément si quelque chose te semble bizarre

Si ta carte disparaît ou si tu vois une transaction qui n’est pas à toi, mets-la en pause ou bloque-la directement depuis l’app. Sans appeler personne, sans attendre au téléphone.

Fais attention aux réseaux et aux appareils

Évite le Wi-Fi public pour tes opérations bancaires

Toute personne sur le même réseau ouvert peut potentiellement voir ce que tu y fais. Garde tes opérations bancaires pour ta connexion de données mobiles plutôt que pour le Wi-Fi de l’aéroport ou du café.

Utilise uniquement l’app officielle

Il existe de fausses versions d’apps bancaires, et elles sont très convaincantes. Reste sur l’App Store ou Google Play, et si tu n’es jamais sûr que ce qui est sur ton téléphone soit authentique, supprime l’app et télécharge-la à nouveau depuis là.

Garde ton appareil à jour

Les mises à jour incluent généralement des corrections pour des failles de sécurité déjà publiquement connues. Plus tu les repousses, plus ces failles restent ouvertes sur ton téléphone en particulier.

Sache quoi surveiller

Vérifie tes notifications push

bunq envoie une notification en temps réel pour chaque transaction, ce qui veut dire que tu sauras généralement qu’il y a un problème en quelques secondes plutôt qu’à la fin du mois. Si un paiement ne te paraît pas normal, change ton code de sécurité et mets la carte en pause directement depuis l’app.

Repère le phishing avant que ça ne t’atteigne

Tout message qui te demande de cliquer sur un lien, de confirmer quelque chose en urgence ou de rappeler un numéro doit te mettre la puce à l’oreille. bunq te contacte uniquement via le chat dans l’app, jamais par téléphone, jamais par email. Ça veut dire que tu peux toujours être sûr de parler à bunq, parce que c’est toi qui prends l’initiative. Si quelqu’un te contacte en prétendant être bunq, ce n’est pas nous. Les formats de phishing utilisent souvent les mêmes ficelles, donc une fois que tu en as vu quelques-uns, les autres deviennent plus faciles à repérer.

Ce que bunq gère automatiquement

Les utilisateurs bunq ont 95 % de risques en moins d’être victimes de fraude que les clients de la référence mondiale du secteur, et la plupart de cette protection vient de ce qui tourne déjà en arrière-plan.

Safety Shield détecte les activités inhabituelles et intervient pour protéger ton compte pendant qu’elles sont examinées. Les alertes de non-concordance de nom t’avertissent quand le nom du titulaire du compte ne correspond pas à l’IBAN, avant que le paiement ne soit effectué.

Le résumé de sécurité te détaille tout ce qui tourne sur ton compte.

Si quelque chose se passe mal

Change ton code de sécurité dans l’app immédiatement. Ça met fin à toutes les sessions actives en une fois. Mets ta carte en pause, puis signale à bunq ce qui s’est passé. Plus tu réagis vite, plus il y a d’options.

Si tu préfères parler à quelqu’un, Finn est là dès que tu en as besoin, à toute heure du jour ou de la nuit, sans attente et sans musique de mise en attente. 84 % des questions reçoivent une réponse sur-le-champ. Pour tout ce qui est plus complexe, Finn te met directement en relation avec un Guide qui a le contexte et le temps de se concentrer sur ce qui nécessite vraiment un humain. Neuf cas sur dix sont résolus dès la première interaction, et du moment où tu nous contactes au moment où tout est réglé, la moyenne est de 4,5 heures du début à la fin.

Les habitudes de ce guide prennent quelques minutes à mettre en place. Une fois qu’elles sont là, un mot de passe qui fuite ne peut pas passer au-delà du 2FA, une carte volée ne peut faire que des dégâts limités, et un email de phishing devient bien plus difficile à croire. La sécurité de ta banque en ligne cesse d’être quelque chose à laquelle tu dois penser en permanence.