Carte bancaire saisie sur un site suspect : appelez votre banque

Concerné ?

Vous êtes concerné si vous avez communiqué des données bancaires à un site ou à un interlocuteur suspect. Identifiez ce que vous avez donné : une carte complète, un code de validation, des identifiants bancaires ou seulement un IBAN. Si vous avez uniquement ouvert un lien, sans saisir d’informations ni télécharger de fichier, la situation est différente.

Comment on le sait

Les données transmises déterminent les premières démarches, explique Les Numériques dans un article du 23 octobre 2026. Un IBAN seul ne permet ni d’accéder directement au compte ni de payer par carte. Il justifie toutefois de surveiller les prélèvements.

Ce qu’on ne sait pas : sans connaître les données communiquées et les opérations déjà validées, on ne peut pas déterminer si une opposition est nécessaire.

Le risque

Le risque change si vous avez donné les données complètes de votre carte ou validé un code bancaire. Le numéro, la date d’expiration et le cryptogramme peuvent servir à tenter un paiement ; un code communiqué peut permettre une autre opération. Avec un IBAN seul, le risque décrit porte plutôt sur un prélèvement à repérer, pas sur un accès direct au compte.

Le contexte

• En 2023, l’usurpation du numéro de carte par hameçonnage représentait 72 % de la fraude à la carte en valeur, selon la Banque de France dans un rapport mis en ligne le 10 septembre 2024.
• Le scénario d’un faux site bancaire demandant les données d’une carte figurait déjà dans une alerte de Cybermalveillance.gouv.fr publiée le 25 février 2021.

Quoi faire maintenant

Si vous avez transmis les données de votre carte ou vos accès bancaires, contactez votre banque sans attendre un débit.

1. Utilisez l’application de votre banque ou le numéro au dos de votre carte, jamais celui fourni par le prétendu conseiller. Décrivez les données et les codes communiqués, puis demandez si une opposition est nécessaire.
2. Si vous avez donné vos identifiants bancaires, suivez les instructions de la banque pour sécuriser l’accès. Changez aussi le mot de passe des autres services où vous l’avez réutilisé.
3. Si vous n’avez transmis que votre IBAN, surveillez les prélèvements et signalez à la banque toute opération inconnue.