Une fraude en forte hausse en 2026

Les chiffres du CCB, relayés par la RTBF, L'Echo et De Tijd en avril 2026, sont sans appel : environ 42 000 signalements de phishing par jour en moyenne sur les trois premiers mois de l'année, contre environ la moitié en 2025. Sur un trimestre, cela représente plus de 3,6 millions de messages suspects transmis par les Belges à Safeonweb.

42 000 signalements de phishing par jour en 2026
×2 soit près du double par rapport à 2025
3,6 M de messages suspects signalés en un trimestre

Derrière le mot « phishing » (hameçonnage) se cachent plusieurs variantes, selon le canal utilisé. Le principe, lui, reste toujours le même quel que soit le nom qu'on lui donne.

Smishing
Le phishing par SMS : un message piégé qui imite une marque connue pour vous pousser à cliquer ou à rappeler.
Vishing
L'arnaque par appel téléphonique, en nette augmentation depuis début 2026 selon Safeonweb.
Quishing
Le phishing via un QR code frauduleux, collé sur un parcmètre, une borne ou glissé dans un courrier.

Le principe est toujours identique : usurper l'identité d'une organisation de confiance (banque, service public, opérateur télécom, service de livraison) pour vous pousser à agir dans l'urgence et vous soutirer des données personnelles ou bancaires. L'intelligence artificielle rend ces messages de plus en plus crédibles : les fautes d'orthographe grossières d'autrefois se font rares.

Les campagnes qui circulent en ce moment

Plusieurs vagues d'arnaques ciblent activement les Belges au printemps et à l'été 2026. Elles s'appuient sur des marques et des institutions que tout le monde connaît, ce qui les rend d'autant plus crédibles.

Le faux SMS Bancontact / Shein

Repérée par Safeonweb en mars 2026, cette vague de smishing usurpe deux marques connues à la fois. Le SMS annonce qu'un achat de 540 € chez Shein est « en attente de validation » via Bancontact et vous invite, si vous ne reconnaissez pas l'opération, à rappeler immédiatement un numéro de portable belge. La menace est imaginaire : ni achat, ni Bancontact, ni Shein. Le numéro belge sert uniquement à crédibiliser le piège et à vous mettre en contact direct avec les escrocs, qui vous demanderont ensuite vos données bancaires pour « annuler » la fausse transaction.

Le faux SMS du SPF Finances

Autre campagne signalée au printemps 2026 : un SMS usurpant le SPF Finances vous réclame le paiement urgent de frais impayés imaginaires. À noter que les escrocs utilisent parfois des numéros courts qui imitent les canaux officiels, ce qui renforce l'illusion.

Le faux appel itsme ou bancaire

Au téléphone, un prétendu employé de votre banque, d'itsme ou d'un service public vous alerte d'une « connexion suspecte » ou d'une « transaction frauduleuse » et vous demande de confirmer des codes ou d'installer une application. C'est du vishing : aucun organisme légitime ne procède ainsi.

Le faux SAV opérateur

Les fraudeurs se font aussi passer pour le service clientèle de votre opérateur télécom (Proximus, Orange, VOO, Telenet…). Prétexte classique : une facture impayée, une promotion exceptionnelle réservée aux clients fidèles, ou un problème technique à régler d'urgence. L'objectif reste le même : obtenir vos identifiants, vos coordonnées bancaires ou un paiement direct. C'est le scénario que nous détaillons plus bas, car recevoir un appel de son opérateur télécom n'a rien d'inhabituel.
Publicité

Un doute sur un appel ou une offre de votre opérateur ?

Un expert télécom de CallMePower vous aide gratuitement à y voir clair, à comparer les vraies offres du marché belge et à ne pas vous laisser piéger par une fausse promotion.

02 588 59 37
Publicité – Service de comparaison gratuit CallMePower

Les signaux qui doivent vous alerter

Quel que soit le scénario, les arnaques par SMS et par téléphone reposent presque toujours sur les mêmes ressorts. Apprendre à les repérer permet de déjouer la plupart des tentatives, même les plus soignées.

Voici les principaux signaux qui doivent immédiatement vous mettre en alerte :

Un sentiment d'urgence (« répondez immédiatement », « votre compte sera bloqué »).
Une menace (débit imminent, amende, coupure de service) ou une récompense inattendue (remboursement, cadeau, promotion).
Une demande de données sensibles : codes PIN, codes bancaires, mots de passe, codes itsme — qu'aucun organisme légitime ne demande jamais par SMS ou par téléphone.
Un lien à cliquer ou un numéro à rappeler qui ne correspond pas aux canaux officiels de l'organisme.
Un expéditeur inhabituel : numéro étranger, numéro de portable pour un message soi-disant institutionnel, ou nom d'expéditeur usurpé (le « spoofing » permet d'afficher n'importe quel nom ou numéro).
Le réflexe à retenir
Un seul de ces signaux suffit pour passer en mode vigilance. En cas de doute, ne répondez pas au message : contactez vous-même l'organisme concerné via son numéro ou son site officiel.

Les bons réflexes pour vous protéger

Se protéger ne demande ni logiciel compliqué ni compétences techniques. Quelques habitudes simples suffisent à réduire fortement le risque de tomber dans le piège.

Voici les six réflexes à adopter dès aujourd'hui, pour vous et pour vos proches.

1
Ne cliquez jamais sur un lien reçu par SMS, même s'il semble provenir de votre banque ou de votre opérateur. Le moindre lien peut installer un logiciel malveillant ou vous rediriger vers une fausse page.
2
Ne communiquez jamais vos codes : ni PIN, ni codes bancaires, ni mots de passe, ni codes itsme. Aucune banque, aucun opérateur, aucun service public ne les demande.
3
Ne rappelez jamais un numéro inconnu mentionné dans un SMS, surtout s'il s'agit d'un numéro étranger ou surtaxé. Retrouvez vous-même le numéro officiel de l'organisme.
4
Raccrochez en cas de pression. Un vrai conseiller ne vous menace pas et ne vous presse pas. Raccrocher et rappeler le numéro officiel ne coûte rien.
5
Bloquez les numéros indésirables via les fonctions de votre smartphone, pour éviter les rappels d'un même escroc.
6
Consultez Safeonweb.be, qui publie régulièrement la liste des arnaques en circulation en Belgique. Ces mêmes réflexes valent aussi face aux risques du wifi public en vacances.

Où signaler un SMS ou un appel frauduleux en Belgique ?

Signaler ne prend que quelques secondes et permet de bloquer les sites frauduleux avant qu'ils ne fassent d'autres victimes. Selon la situation, le bon interlocuteur n'est pas toujours le même.

Voici les canaux officiels à connaître, du simple message suspect au préjudice financier avéré :

SMS ou e-mail suspect
Transférez-le à [email protected], l'adresse officielle du Centre pour la Cybersécurité Belgique. Pour un SMS, une simple capture d'écran envoyée par e-mail suffit : la technologie du CCB détecte les liens dans les images et fait bloquer les pages malveillantes. Supprimez ensuite le message.
Arnaque ou tentative d'escroquerie
Signalez les faits à l'Inspection économique du SPF Économie via consumerconnect.be. Pour toute question, le Contact Center du SPF Économie est joignable au 0800 120 33 (gratuit).
Données bancaires communiquées ou argent disparu
Contactez immédiatement votre banque et Card Stop au 078 170 170 pour faire bloquer vos cartes. Attention : ce numéro ne vous appellera jamais de lui-même. Un SMS ou un appel prétendant venir de Card Stop est une arnaque.
Préjudice financier avéré
Déposez plainte auprès de la police locale de votre domicile. En cas d'urgence, composez le 101.
Attention aux faux numéros
Attention aux faux numéros de signalement qui circulent en ligne : certains, comme le « 1313 », ne correspondent à aucun service belge. Fiez-vous uniquement aux canaux officiels listés ci-dessus.

Faux SAV opérateur : comment vérifier à qui vous parlez

Le scénario du faux conseiller télécom est particulièrement efficace, car recevoir un appel de son opérateur n'a rien d'inhabituel. Une facture qui pose question, une promotion alléchante ou un souci technique : autant de prétextes crédibles qui peuvent baisser votre garde.

La bonne nouvelle, c'est qu'un vrai service clientèle ne vous mettra jamais dans une situation où vous devez agir dans la panique. Quelques vérifications simples suffisent à démasquer un imposteur.

Un opérateur légitime ne vous demandera jamais votre code PIN, vos codes bancaires ou vos mots de passe par téléphone, et ne vous poussera pas à installer une application dans l'urgence.
En cas de doute, raccrochez et rappelez vous-même le service clientèle via le numéro officiel figurant sur votre facture ou sur la page de votre opérateur, jamais celui laissé dans le SMS ou dicté au téléphone.
Une « promotion exceptionnelle » réservée par téléphone est rarement une bonne affaire : prenez le temps de la comparer aux offres réelles du marché avant de vous engager ou de communiquer le moindre paiement.

Pour retrouver les coordonnées officielles de chaque opérateur belge, la façon la plus sûre reste de passer par leur page dédiée : nous recensons toutes leurs coordonnées dans notre annuaire des fournisseurs télécom en Belgique. Et si un appel vous a fait douter d'une offre, mieux vaut la vérifier sereinement : nos analyses et comparatifs sont regroupés dans nos pages télécom, loin de toute pression commerciale.

Publicité

Comparez les opérateurs et trouvez l'offre la moins chère

Un expert télécom belge de CallMePower vous conseille gratuitement et vous aide à souscrire : internet, GSM, TV ou pack, un seul appel suffit.

02 588 59 37
Publicité – Service de comparaison gratuit CallMePower

Vos questions sur les arnaques par SMS et par appel

Reconnaître un piège, réagir au bon endroit, savoir si un opérateur peut vraiment vous appeler : voici les réponses aux questions les plus fréquentes. Elles complètent les conseils détaillés ci-dessus.

Méfiez-vous d'un message ou d'un appel qui crée un sentiment d'urgence, brandit une menace ou une récompense, et vous demande des données sensibles (codes PIN, codes bancaires, mots de passe, codes itsme). Un lien inhabituel, un numéro étranger ou surtaxé et un expéditeur usurpé sont d'autres signaux forts. Un seul de ces éléments suffit à passer en vigilance : en cas de doute, ne répondez pas et contactez vous-même l'organisme via son numéro officiel.

Transférez tout SMS ou e-mail suspect à [email protected] : une simple capture d'écran suffit pour un SMS. Pour une tentative d'escroquerie, signalez les faits à l'Inspection économique du SPF Économie via consumerconnect.be (Contact Center gratuit au 0800 120 33). Si vous avez communiqué vos données bancaires, appelez votre banque et Card Stop au 078 170 170, et déposez plainte à la police en cas de préjudice.

Oui, un vrai service clientèle peut vous contacter, mais il ne vous demandera jamais vos codes PIN, vos codes bancaires ou vos mots de passe par téléphone, et ne vous poussera pas à payer dans l'urgence. En cas de doute, raccrochez et rappelez vous-même le numéro officiel figurant sur votre facture ou sur la page de votre opérateur, jamais celui laissé dans un SMS.

Réagissez immédiatement : contactez votre banque et appelez Card Stop au 078 170 170 pour faire bloquer vos cartes. Déposez ensuite plainte auprès de la police locale, surtout en cas d'argent disparu. Signalez enfin le message ou l'appel à [email protected] pour aider à bloquer les escrocs et protéger d'autres victimes.

Suivez CallMePower dans Google Ajoutez CallMePower à vos sources préférées : nos actualités télécom remonteront plus souvent en tête de vos résultats Google.
Suivre CallMePower