Hey bunqers 🌈,
Pour te protéger, toi et ton argent, on veut te tenir au courant des dernières tendances en matière de phishing et de spoofing.
C’est quoi le spoofing ?
Le spoofing, c’est quand quelqu’un fait semblant d’être une source fiable pour tromper les autres. Les arnaqueurs peuvent envoyer de faux liens par SMS, WhatsApp ou e-mail, en faisant croire que les messages ou les appels viennent de notre numéro de téléphone bunq. bunq ne t’appellera JAMAIS, donc NE partage PAS d’informations sensibles si quelqu’un en dehors de l’app bunq te contacte en prétendant être nous
Quels sont les types de spoofing les plus courants ?
Faux appels bunq
Les fraudeurs peuvent se faire passer pour des employés bunq en masquant leur numéro, pour qu’il ressemble à notre ligne d’assistance d’urgence automatisée 24/7 (+31 20 808 3666) ou à un numéro inconnu. Ils peuvent te demander de suivre un lien, de partager des infos personnelles, de télécharger un logiciel comme TeamViewer ou AnyDesk, ou de faire des virements. Ces actions peuvent te faire perdre l’accès à ton compte et à ton argent.
Exemples de tactiques utilisées par les criminels au téléphone :
Prétendre être de vrais employés bunq et te demander de vérifier leur identité sur LinkedIn.
Te « prévenir » d’une activité suspecte sur ton compte, comme un nouvel appareil ou des transactions non autorisées.
Te mettre la pression pour agir vite, en prétendant que c’est pour sécuriser ton compte.
Utiliser des procédures compliquées pour paraître crédibles, par exemple en te transférant vers d’autres « services » ou en te donnant un numéro de dossier à garder.
Si tu reçois un appel de quelqu’un qui prétend être nous, signale-le ici.
SMS frauduleux
Les arnaqueurs sont malins et utilisent différentes techniques pour te soutirer de l’argent. Pour attirer ton attention et te faire agir sans réfléchir, ils envoient de faux messages en prétendant venir de bunq, avec des phrases alarmantes comme Connexion suspecte depuis un appareil, Vérification requise ou Blocage. Ces messages contiennent un lien qui semble pratique pour réagir rapidement et te protéger.
Si tu suis le lien, ils peuvent continuer via différents canaux — sur un faux site web, par téléphone ou par SMS. Par exemple, tu peux recevoir un SMS depuis un numéro belge tout en recevant un appel depuis un numéro français. À un moment, ils peuvent te demander de scanner un QR code ou de saisir tes identifiants de connexion bunq.
Les fraudeurs prétendront qu’ils ont besoin que tu fasses ça pour « sécuriser ton compte », en se faisant passer pour des membres de l’équipe bunq. Leur but est d’accéder à ton compte et de voler tes informations et ton argent.
Faux e-mails
Les arnaques par e-mail utilisent des techniques similaires aux fraudes par SMS, en créant un sentiment d’urgence et en imitant le design de bunq pour paraître légitimes. Vérifie toujours si un e-mail est bien envoyé depuis l’une de nos adresses officielles :
@bunq.com : pour les e-mails transactionnels.
@update.bunq.com : pour les invitations et annonces de bunq Update.
@WE.bunq.com : pour les communications marketing.
@review@bunq.com : pour les demandes nécessitant des documents ou informations supplémentaires.
Si tu as un doute sur un e-mail, vérifie bien le domaine de l’expéditeur.
Comment bunq m’aide si je suis victime de fraude ?
On sait que parler de vive voix peut être plus utile que des messages dans les moments difficiles. Si tu es victime de fraude, on agira et on organisera un appel via nos canaux chiffrés. On te contactera via notre chat sécurisé dans l’app pour fixer l’appel. Tu seras tenu au courant de la situation et des prochaines étapes pendant qu’on travaille à éviter que ça se reproduise. N’oublie pas, bunq ne t’appellera jamais directement, c’est toi qui devras nous appeler à l’heure convenue.
Pour en savoir plus sur ce que tu peux faire si tu es victime d’une arnaque, clique ici.
Te garder en sécurité
Pour renforcer la sécurité de ton compte, on a introduit ces fonctionnalités dans l’app :
Détection de logiciels d’accès à distance : Si des apps d’accès à distance comme AnyDesk sont détectées, on appliquera automatiquement une limite de paiement pour empêcher les transactions frauduleuses.
Vérification Nom–IBAN : S’il y a une incohérence entre le nom du bénéficiaire et l’IBAN, tu seras invité à vérifier, ce qui réduit les erreurs et la fraude.
Alertes de Sécurité supplémentaires : Des alertes te préviendront d’actions potentiellement risquées, comme l’approbation de connexions, de paiements ou la modification de ta limite quotidienne.
Réinitialisation du code de sécurité : Réinitialiser ton code de sécurité met fin à toutes les sessions actives et nécessite une vérification d’identité pour te reconnecter sur de nouveaux appareils, offrant une protection supplémentaire si ton compte est compromis. Tu peux trouver plus d’infos sur nos fonctionnalités de Sécurité qui te protègent contre les fraudeurs ici.