Le phishing est devenu monnaie courante

9 septembre 2026

Tom Dejonghe

Le phishing est omniprésent. Les escrocs utilisent des techniques de plus en plus convaincantes afin de vous soutirer de l'argent, telles que des voix robotisées qui vous téléphonent pour résoudre un soi-disant ‘problème de paiement’. Ci-dessous, nous vous expliquons comment vous et votre banque pouvez vous protéger.

EN BREF:

Plus de 40.000 par jour: le nombre moyen de signalements reçus par Safeonweb.be durant les 6 premiers mois de l’année 2026.
Comment éviter d'être victime? Gardez toujours l’esprit critique, vérifiez l'identité de l'expéditeur et n'agissez jamais dans la précipitation.
Les banques ne respectent pas suffisamment la procédure légale; le ministre compétent est donc en train de préparer des initiatives législatives supplémentaires.

Durant le premier semestre de l’année 2026, Safeonweb.be a reçu en moyenne plus de 40.000 signalements par jour concernant des tentatives de phishing, tandis que la moyenne s'élevait encore à 27.000 en 2025. En outre, les escrocs sont de plus en plus inventifs. Ils jouent par exemple sur l’actualité, souvent le jour même. Leurs e-mails, messages et appels téléphoniques sont plus convaincants que jamais (aussi bien au niveau de la forme qu’au niveau du contenu), par exemple parce qu’ils disposent de données personnelles ayant fait l’objet d’une fuite ou parce qu’ils analysent vos réseaux sociaux à l’aide de l’IA. Ainsi, ils peuvent vous envoyer des messages dans lesquels vous vous reconnaissez parfaitement.

Comment vous protéger contre le phishing?

Même si un message semble tout à fait authentique, gardez toujours l’esprit critique! Ne cliquez jamais sans réfléchir sur un lien dans un message et n'entreprenez jamais l'action demandée sans réfléchir. Vérifiez toujours d'abord si l'expéditeur est bel et bien celui qu'il prétend être, par exemple en appelant l'entreprise concernée. Faites-le pour chaque message et chaque appel téléphonique vous demandant d'agir!

Toutefois, les escrocs vous donnent toujours l'impression que vous devez réagir de toute urgence, tandis qu'il faut justement redoubler de prudence dans ce cas. Ne vous précipitez jamais. Ne vous laissez jamais convaincre de communiquer le code PIN de votre carte bancaire, d'installer un certain logiciel sur votre ordinateur portable ou smartphone, d'effectuer des paiements ou d'utiliser itsme.

Comment les banques vous protègent-elles?

Entretemps, les banques et le gouvernement tentent également de lutter contre le phishing. Ainsi, Safeonweb.be propose une extension de navigateur gratuite qui vérifie la fiabilité des sites Internet. Plus tôt cette année-ci, cette organisation avait lancé un nouvel outil qui ajoute automatiquement les sites malveillants à une banque de données afin de les bloquer ensuite.

Les banques restent souvent vagues en ce qui concerne les mesures qu'elles prennent pour bloquer les paiements suspects. Elles ne veulent pas dévoiler leur jeu aux fraudeurs. Toutefois, nous savons qu’elles surveillent automatiquement les transactions. Plusieurs banques (telles qu’ING Belgique et KBC/CBC) vous permettent de vérifier via leur application si vous êtes bien en ligne avec un vrai employé de la banque. En outre, de nombreuses banques vous imposent un délai d’attente lorsque vous souhaitez effectuer une opération sensible. C’est par exemple le cas auprès de Belfius, lorsque vous souhaitez augmenter votre limite de paiement. Toutefois, pour les paiements instantanés, ceci est interdit au niveau européen. Certaines banques vous permettent donc de fixer vous-même la limite de vos paiements instantanés à 0 euro ou de ne pas utiliser cette option. Ainsi, BNP Paribas Fortis vous oblige de la choisir explicitement. KBC/CBC a lancé la fonction gratuite ‘Ange gardien’. Cette dernière vous permet de demander à une personne de confiance de vérifier un certain paiement avant qu’il ne soit effectué.

En principe, la banque doit vous rembourser

Légalement parlant, les banques sont obligées de rembourser les paiements non autorisés, sauf en cas de ‘négligence grave’. Toutefois, dans ce cas, la banque doit prouver que vous avez effectivement fait preuve de négligence grave, mais selon la loi, vous ne devez pas attendre cela: la banque doit vous rembourser le montant concerné dès le jour ouvrable suivant. Selon Rob Beenders (le ministre de la Protection des consommateurs), les banques ne respectent pas la procédure légale pour toutes les victimes de phishing. Il est donc en train de préparer des initiatives législatives supplémentaires.

Changer de banque? Comparez les comptes à vue.