Faux message PostFinance : comment savoir si c'est une arnaque

PostFinance est l'un des établissements les plus imités de Suisse. Les campagnes visent le renouvellement du dispositif de sécurité (carte de test, application PostFinance) et la « vérification » du compte.

Les arnaques PostFinance les plus courantes

Expiration de la carte de sécurité

« Votre carte de test arrive à expiration, commandez son remplacement. » Le formulaire capture identifiants et codes.

Compte temporairement bloqué

Un email annonce un blocage et propose de « réactiver » l'accès via un lien vers une copie du portail e-finance.

Exemple de message frauduleux

PostFinance : votre accès e-finance est temporairement suspendu pour vérification. Réactivez-le : postfinance-verify[.]ch

Ce que PostFinance ne vous demandera jamais

  • Vos identifiants e-finance via un lien reçu par email
  • Les codes de votre application ou de votre carte de test
  • De confirmer une opération à la demande d'un correspondant téléphonique

Les seuls domaines officiels

  • postfinance.ch

J'ai reçu un faux message PostFinance : que faire ?

  1. Ne cliquez sur aucun lien et ne rappelez aucun numéro du message.
  2. Vérifiez le message avec notre analyseur gratuit.
  3. Signaler le SMS — Annoncez le message à l'Office fédéral de la cybersécurité (OFCS) via son formulaire de signalement. (report.ncsc.admin.ch)
  4. Signaler l'email ou le site — Signalez la page de hameçonnage sur antiphishing.ch : elle sera bloquée pour les autres internautes. (antiphishing.ch)
  5. Bloquer votre carte — Appelez sans attendre le numéro d'urgence figurant au dos de votre carte ou dans votre e-banking.
  6. Porter plainte — Déposez plainte auprès de la police cantonale. Le portail cybercrimepolice.ch oriente selon votre canton. (cybercrimepolice.ch)

Vérifier un message PostFinance suspect gratuitement

Autres marques usurpées