Quelqu'un vous appelle, se présente comme votre banque, la police ou Proximus, et vous demande de confirmer une opération dans itsme ? Raccrochez. C'est l'une des arnaques les plus répandues en Belgique en 2026, signalée par Safeonweb, le service fédéral de cybersécurité.
En bref
- Oui, c'est une arnaque dès qu'on vous demande au téléphone de valider dans itsme une action que vous n'avez pas lancée vous-même.
- Ne confirmez rien, ne communiquez aucun code, n'appuyez sur aucune touche.
- Si vous avez déjà validé : appelez votre banque immédiatement et faites bloquer vos accès.
Comment fonctionne l'arnaque
Selon Safeonweb, elle combine plusieurs canaux pour paraître crédible.
- Un premier contact. Parfois un email, souvent un appel avec un message enregistré qui annonce une « connexion suspecte » sur votre compte.
- Un faux collaborateur. Vous êtes mis en relation avec une personne qui se présente comme employée de votre banque, de la police ou d'un opérateur comme Proximus. Elle peut aussi invoquer CSAM, la plateforme d'identification du gouvernement, pour inspirer confiance.
- La demande de validation. On vous presse de confirmer une action dans itsme, présentée comme une mesure de sécurité. En réalité, vous autorisez les escrocs à se connecter à vos comptes ou à valider un paiement.
- Parfois, une visite. Dans certains cas, les escrocs se présentent même à domicile pour récupérer cartes et codes.
Comment la reconnaître
- Vous n'avez rien demandé. Une validation itsme ne doit jamais arriver à l'improviste, à la demande de quelqu'un au téléphone.
- On vous met sous pression. Urgence, compte piraté, argent en danger : la précipitation est l'arme principale de l'escroc.
- On vous demande un code ou d'appuyer sur une touche. Aucune banque, aucun policier ne le fait.
- itsme vous affiche un avertissement. L'application peut afficher des alertes pendant un appel. Lisez-les : elles sont là pour ça.
Vous avez reçu l'appel mais rien validé
Raccrochez, tout simplement. Si vous avez un doute sur votre compte, appelez vous-même votre banque, au numéro inscrit au dos de votre carte ou sur son site officiel. Ne rappelez jamais un numéro donné pendant l'appel.
Vous avez validé dans itsme
- Appelez votre banque sans attendre pour faire bloquer vos accès et signaler les opérations suspectes.
- Faites bloquer vos cartes via Card Stop au 078 170 170 si elles sont concernées.
- Ne remettez jamais votre carte à une personne qui se présente chez vous.
- Portez plainte auprès de la police locale.
Les bons contacts en Belgique
| Pour | Qui contacter |
|---|---|
| Bloquer une carte | Card Stop : 078 170 170 |
| Signaler un email ou message suspect | suspicious@safeonweb.be |
| Bloquer vos accès en ligne | Votre banque, au numéro officiel |
| Porter plainte | La police locale |
La règle qui protège de presque tout
Une validation itsme, c'est vous qui la lancez, jamais quelqu'un d'autre. Si une demande arrive alors que vous n'êtes pas en train de vous connecter ou de payer, refusez-la.
Pour aller plus loin, retrouvez chaque semaine les nouvelles arnaques sur notre Radar des arnaques, et testez vos réflexes avec notre test gratuit en 2 minutes.
Source : Safeonweb, tendances du phishing en 2026. Cet article a un but de prévention et ne remplace pas les conseils de votre banque.