Double phishing : un piège en deux temps


Les cyber escrocs lancent deux hameçons coup sur coup – et misent sur l’effet de surprise pour faire mordre leurs victimes à coup sûr.

04.08.2026 –

Étape 1 : premier hameçon 
Un SMS ou un e-mail envoyé au nom de La Poste ou de DHL demande de régler un petit montant impayé ou de compléter une adresse. Un clic sur le lien, des coordonnées saisies… et clac : le premier piège se referme !

Étape 2 : coup de grâce 
Peu de temps après, une personne se présentant comme employée de la banque ou de l’émetteur de carte appelle la victime. Le numéro affiché peut même correspondre au numéro réel de l’établissement ! L’interlocuteur prétend qu’une transaction suspecte vient d’être détectée et demande de lui communiquer le code reçu par SMS ou de valider l’opération dans l’application bancaire afin de «bloquer» le paiement. 

Mais #gaffetoi : en transmettant ce code ou en validant l’opération, la victime autorise elle-même la transaction au lieu de l’annuler !

Comment se protéger ?

Suivant Actualités

Carte volée, perdue ou piratée : que faire ?

En cas de vol, de perte ou de débits suspects, un seul réflexe : faire immédiatement bloquer sa… En savoir plus

L’humain reste la plus grande faille de sécurité

La technologie rend aujourd’hui les paiements sans espèces plus sûrs que jamais, et les… En savoir plus

Dernière chance pour participer au grand concours

Gagner un prix tout en déjouant le phishing ? C’est l’idée du grand concours Card Security, ouvert… En savoir plus

#gaffetoi – même en réservant un hôtel

Le portable affiche : « Confirmer la réservation d'hôtel ». Un moment d'inattention… En savoir plus