On me demande un code reçu par SMS : que faire ?

Ne transmettez pas un code de connexion ou de validation bancaire à une personne qui vous contacte. Il peut autoriser un accès ou une opération. Un code de retrait de colis n’a pas le même usage : lisez le SMS qui explique à quoi sert le code et vérifiez le contexte.

Vérifier mon message

Louche ou pas · Repères relus le

Vous avez reçu ce message ?

Collez votre message pour obtenir un avis. Retirez les mots de passe, codes de connexion et données personnelles inutiles.

Comparer les situations

Exemples fictifs pour comprendre les différences, pas des messages authentifiés. Une ressemblance ne suffit pas à conclure.

Demande préoccupante

Pour protéger votre compte, renvoyez-moi le code à six chiffres que vous venez de recevoir.

La personne demande de lui transmettre un secret. La promesse de protection ne justifie pas cette demande, même sans lien ni faute d’orthographe.

Situation pouvant être normale

Votre code de connexion est [CODE MASQUÉ]. Ne le communiquez à personne.

Si vous venez de lancer une connexion sur l’application officielle, saisissez le code uniquement dans ce parcours. Si vous n’avez rien demandé, n’en faites rien et vérifiez votre compte directement.

Message de prévention

Un conseiller ne vous demandera pas votre code de connexion. Gardez-le pour vous.

Mentionner un code pour interdire son partage n’est pas demander ce code. Le texte seul ne permet toutefois pas d’authentifier l’expéditeur.

Ce qui fait la différence

  • Lisez l’usage indiqué dans le SMS : connexion, paiement ou retrait d’un colis. Le nombre de chiffres ne permet pas de trancher.
  • Avez-vous déclenché vous-même l’opération dans un service ouvert indépendamment du message ?
  • La personne veut-elle recevoir le code, voir votre écran ou vous faire valider une opération que vous ne reconnaissez pas ?

Que faire maintenant ?

  1. Interrompez l’échange si l’on réclame un code de connexion ou bancaire. Contactez le service par son application ou un contact déjà connu.
  2. Si vous avez donné un code, ouvrez le service concerné directement : vérifiez les connexions et les opérations, puis utilisez sa procédure de sécurisation. Pour une opération bancaire, contactez immédiatement votre banque.
  3. Pour faire analyser le message, remplacez le code par [CODE MASQUÉ] en conservant la phrase qui indique son usage.
Déjà cliqué, payé ou donné un code ?

Tout SMS contenant un code est-il une arnaque ?

Non. Les services utilisent des codes pour confirmer certaines actions. Ce qui compte est l’opération concernée, qui l’a initiée et où le code doit être saisi. N’envoyez jamais votre code réel à notre analyseur.

Source et limites

Cybermalveillance.gouv.fr, fonctionnement de la double authentification

Cette source décrit un mécanisme de fraude ou de protection ; elle n’authentifie pas votre message. L’analyse automatique apporte un avis sur les éléments transmis.

Vérifier mon message

Vous reconnaissez cette situation ?