Arnaque Boursorama (BoursoBank) : faux conseillers, faux mails et faux SMS
Un « conseiller BoursoBank » vous appelle pour bloquer une opération, un mail vous demande d'appeler un numéro pour faire opposition sur votre carte, un SMS vous envoie vers un lien ? Voici ce que BoursoBank écrit ne jamais faire, les messages réellement signalés en 2026, et la vérification qui tranche sans rappeler personne.
Un appel, un mail ou un SMS de BoursoBank (Boursorama) : comment savoir s'il est vrai ?
Ne rappelez aucun numéro donné dans le message et ne validez rien pendant un appel. BoursoBank écrit qu'elle ne vous appellera jamais pour vous demander de faire un virement ou un paiement par carte, et qu'un conseiller ne vous appelle jamais pour obtenir votre identifiant, votre mot de passe ou votre numéro de carte, pour vous faire valider une opération dont vous n'êtes pas à l'origine, ni pour transférer votre argent vers un autre compte afin de « sécuriser vos fonds ». Elle précise aussi qu'elle n'envoie jamais de SMS, y compris sur WhatsApp, depuis un numéro en 06 ou 07, et que les liens de ses SMS contiennent « bour.so/ ». Les faux mails signalés en 2026 suivent tous le même modèle : un paiement ou un virement que vous n'avez pas fait (679,99 € chez Booking.com à Marbella le 20 mars, 2 925 € après une connexion depuis Milan le 10 juillet), puis un numéro à appeler, le 01 89 62 93 16. Pour vérifier, ouvrez vous-même l'application BoursoBank ou clients.boursobank.com : chez BoursoBank, la mise en relation avec le Service Client se fait depuis l'Espace Client.
- Site et Espace Client
- www.boursobank.com pour le site, clients.boursobank.com pour l'Espace Client : ce sont les deux adresses que BoursoBank donne dans sa page sur les e-mails et SMS frauduleux. Boursorama Banque s'appelle aujourd'hui BoursoBank, et la société qui édite boursobank.com reste Boursorama.
- Liens des vrais SMS
- Ils contiennent « bour.so/ », selon BoursoBank. Un SMS envoyé depuis un 06 ou un 07 ne vient pas d'elle : elle écrit ne jamais en envoyer depuis ces numéros. Les fraudeurs utilisent aussi des numéros courts, comme le 36178, ou imitent les noms d'expéditeur « BoursoBank » et « 3DSecure ».
- Ce qu'un conseiller ne fait jamais
- Vous appeler pour obtenir vos informations confidentielles (identifiant, mot de passe, numéro de carte), vous faire valider une opération dont vous n'êtes pas à l'origine, ou vous demander de virer de l'argent vers un autre compte pour le mettre à l'abri.
- Contacter la banque
- Depuis la rubrique « Aide & Contact » de l'Espace Client. Pour un problème de sécurité sur votre compte, BoursoBank indique aussi l'adresse securite.client@boursorama.fr, réservée à ces demandes.
- Signaler
- Un SMS frauduleux au 33700, un faux mail sur signal-spam.fr.
Arnaques Boursorama les plus répandues
Le faux mail d'opposition avec un numéro à rappeler : le 20 mars 2026, un mail envoyé depuis boursobank@client-opposition.com annonçait une « tentative de paiement » de 679,99 € chez Booking.com à Marbella, puis demandait d'« APPELER LE 01 89 62 93 16 » pour faire opposition. Le message se terminait même par « BoursoBank ne vous demandera jamais vos codes secrets par e-mail ou téléphone » : les fraudeurs recopient aussi les mises en garde.
La fausse « Alerte de sécurité » avec virement programmé : le 10 juillet 2026, un mail signalait une connexion depuis un iPhone localisé à Milan et un virement programmé de 2 925 € « finalisé dans un délai de 24 h », à contester au même 01 89 62 93 16. Le message ne contenait aucun lien : tout le piège tient dans l'appel.
Le faux conseiller sécurité au téléphone : le 8 juin 2026, depuis le 09 74 03 99 79, un « conseiller BoursoBank » évoquait des prélèvements d'une société de location de voitures au Portugal, qu'il rattachait à une fuite de données chez un opérateur. Le 15 septembre 2026, depuis le 01 89 70 54 14, un autre annonçait un virement en cryptomonnaie « bloqué grâce à lui », connaissait le numéro de carte et une ancienne adresse de la personne, et pressait de se connecter à l'Espace Client parce que la fraude datait « de 35 minutes ». Le 7 octobre 2026, l'appel venait du 01 62 15 95 77, d'un prétendu « responsable sécurité ».
Le faux remboursement : le 10 octobre 2025, depuis le 07 54 84 45 01, un faux conseiller demandait de se connecter à l'Espace Client puis envoyait un ordre de virement présenté comme le remboursement de sommes prélevées frauduleusement. En réalité, valider cet ordre envoie l'argent au fraudeur.
Le faux conseiller qui « masque » les opérations : signalé le 22 septembre 2026, un appelant parlait de deux tentatives de débit, dont 69,90 € au nom d'Amazon Prime, et affirmait que les sommes n'apparaissaient pas sur le compte parce qu'elles étaient « masquées ». La personne a appelé sa banque, qui lui a répondu qu'aucun conseiller ne l'avait contactée.
Le conseiller qui « certifie » son identité par mail : le 3 décembre 2024, une fausse conseillère BoursoBank parlait de 4 000 € dépensés avec la carte et envoyait pendant l'appel un mail de info@securiter-repression-antifraude.info pour prouver qu'elle appelait bien de la banque.
Adresses et domaines Boursorama : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- boursobank.com : domaine du site de BoursoBank (www.boursobank.com) et de son Espace Client (clients.boursobank.com), les deux adresses que la banque donne pour se connecter. Il publie une politique DMARC p=quarantine (relevé DNS du 16 octobre 2026).
- bour.so : domaine des liens que BoursoBank place dans ses SMS (« les liens figurant dans nos SMS contiennent bour.so/ », page d'aide de la banque).
- boursorama.fr : domaine enregistré au nom de Boursorama (registre AFNIC), qui héberge les serveurs de messagerie de boursobank.com (relevé DNS du 16 octobre 2026).
- securite.client@boursorama.fr : adresse que BoursoBank indique pour les demandes liées à la sécurité de votre compte. C'est une adresse de contact, pas d'envoi.
Adresses et domaines frauduleux relevés
- boursobank@client-opposition.com : faux mail « tentative de paiement » de 679,99 € renvoyant vers un numéro à appeler, signalé le 20 mars 2026 sur signal-arnaques.com.
- info@securiter-repression-antifraude.info : mail envoyé pendant l'appel d'une fausse conseillère BoursoBank pour « certifier » son identité, signalé le 3 décembre 2024 sur signal-arnaques.com.
Signaux d'alerte
- Un mail ou un SMS vous donne un numéro à rappeler pour faire opposition ou contester une opération : le 01 89 62 93 16 dans les faux mails de mars et de juillet 2026. Contactez BoursoBank par l'Espace Client, jamais au numéro d'un message.
- Un appelant vous demande de vous connecter « tout de suite » à votre Espace Client, de valider une opération ou de faire un virement. BoursoBank écrit qu'elle ne vous appellera jamais pour vous faire réaliser un virement ou un paiement par carte.
- Le numéro qui s'affiche ressemble à celui de la banque : ce n'est pas une preuve. BoursoBank prévient que les fraudeurs peuvent usurper son numéro.
- L'interlocuteur connaît votre nom, votre carte ou votre adresse. Ces données circulent après des fuites ; elles ne prouvent pas qu'il appelle de la banque.
- Un SMS arrive d'un 06 ou d'un 07, ou son lien ne contient pas « bour.so/ ». Un mail « de la banque » vient d'une adresse grand public (@orange.fr, @sfr.fr, @hotmail.fr, cités par BoursoBank) ou d'un domaine inventé comme client-opposition.com.
- Le motif affiché pour valider une opération ne correspond pas à ce que vous êtes en train de faire. BoursoBank demande de ne jamais valider dans ce cas.
Comment vous protéger
- Au moindre doute pendant un appel, raccrochez et recontactez BoursoBank par ses canaux officiels : l'application ou la rubrique « Aide & Contact » de l'Espace Client.
- Tapez vous-même www.boursobank.com ou ouvrez l'application ; ne scannez que les QR codes affichés sur le site officiel, comme le demande BoursoBank.
- Ne validez jamais une opération que vous n'avez pas lancée, même si votre interlocuteur dit que c'est pour l'annuler ou vous rembourser.
- Activez les protections proposées gratuitement par BoursoBank : connexion biométrique ou clé de sécurité, confirmation des opérations dans l'application, alertes en temps réel. Choisissez aussi un avatar : il vous permet de reconnaître le vrai site au moment de vous connecter.
- Si vous avez donné vos codes, BoursoBank demande de changer immédiatement votre mot de passe depuis l'Espace Client, de supprimer tout virement en attente ou IBAN ajouté que vous ne reconnaissez pas, de vérifier que votre e-mail et votre téléphone n'ont pas été modifiés, puis de contacter le Service Client par « Aide & Contact » ou à securite.client@boursorama.fr. Faites opposition à votre carte depuis l'Espace Client.
- Transférez un SMS frauduleux au 33700 et signalez un faux mail sur signal-spam.fr.
La règle d'or pour votre banque
Ne communiquez pas vos identifiants, votre mot de passe ou un code de validation reçu par SMS à quelqu'un qui vous les demande par email, SMS ou téléphone, même s'il se présente comme Boursorama : ces codes servent à valider des opérations sur votre compte.
Questions fréquentes sur les arnaques Boursorama
01 89 62 93 16 : est-ce le service opposition de BoursoBank ?▼
Un conseiller BoursoBank m'appelle pour bloquer une opération frauduleuse. Que faire ?▼
Comment reconnaître un vrai SMS BoursoBank ?▼
Boursorama et BoursoBank, c'est la même banque ?▼
J'ai donné mes codes ou validé une opération. Que faire ?▼
Où signaler un phishing BoursoBank ?▼
Contacter Boursorama en cas de fraude
En cas de doute sur un email, appelez directement votre agence Boursorama ou connectez-vous via l'application officielle.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- boursobank.com/aide-en-ligne/securite/fraude-comprendre-reagir/question/email-sms-frauduleux-soyez-vigilant-95579058
- boursobank.com/aide-en-ligne/securite/fraude-comprendre-reagir/question/appels-frauduleux-soyez-vigilant-69106373
- boursobank.com/aide-en-ligne/securite/fraude-comprendre-reagir/question/j-ai-communique-des-donnees-de-securite-a-une-tierce-personne-et-ou-je-constate-une-activite-douteuse-sur-mon-compte-49832835
- boursobank.com/securite/
- signal-arnaques.com/scam/view/912771
- signal-arnaques.com/scam/view/952559
- rdap.org/domain/boursorama.fr
- 33700.fr
- signal-spam.fr
Email suspect de Boursorama ?
Utilisez notre analyseur pour vérifier instantanément si c'est un phishing.
Analyser un email BoursoramaVous avez reçu un faux message Boursorama : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :