Arnaque Caisse d'Épargne : faux mails, SMS « tentative de paiement » et faux service fraude
Vous avez reçu un mail d'une adresse en caisse-epargne.fr, un SMS signalant une tentative de paiement avec un numéro à rappeler, ou l'appel d'un « service fraude » qui vous demande de valider une opération. Voici ce que la Caisse d'Épargne dit elle-même, les messages réellement signalés et la vérification qui tranche.
J'ai reçu un mail ou un SMS au nom de la Caisse d'Épargne : comment savoir s'il est vrai ?
N'utilisez ni le lien ni le numéro du message : ouvrez vous-même l'application Caisse d'Épargne ou votre espace de banque à distance. Une vraie opération en cours ou une vraie alerte y apparaît. Le scénario le plus signalé en 2026 est le SMS « une tentative de paiement de 924.99€ est en cours sur votre compte, appelez d'urgence le 01 89 62 89 92 » (14 mars 2026), décliné avec d'autres montants et d'autres numéros en 01 89 en mars, avril et août 2026. Au bout du fil, un faux service fraude vous demande de « valider l'annulation » avec votre Sécur'Pass. La Caisse d'Épargne est claire : un conseiller ne vous demandera jamais vos identifiants, votre numéro de carte, un code reçu par SMS ni une validation Sécur'Pass, et en validant, « vous validez l'opération en question au lieu de l'annuler ». Quant à l'adresse d'expéditeur, elle ne prouve rien : des faux mails ont affiché des adresses en caisse-epargne.fr.
- Site officiel
- caisse-epargne.fr. Les Caisses d'Épargne régionales y ont leurs pages, par exemple caisse-epargne.fr/normandie.
- Opposition carte, 24 h/24 et 7 j/7
- 09 69 36 39 39, numéro non surtaxé indiqué sur la page « Nous contacter » de la Caisse d'Épargne. Vous pouvez aussi faire opposition directement dans l'application.
- Si ce numéro est injoignable
- 0 892 705 705, le serveur interbancaire d'opposition (numéro surtaxé, 7 j/7 et 24 h/24), indiqué par la Caisse d'Épargne en solution de repli.
- Signaler un mail douteux
- La Caisse d'Épargne demande de le signaler sur cybermalveillance.gouv.fr puis de le supprimer. Pour un SMS ou un appel : 33700.
- Ce que la banque ne demande jamais
- Vos données de connexion, votre numéro de carte, un code de validation reçu par SMS ou une validation Sécur'Pass, ni par téléphone, ni par message.
Arnaques Caisse d'Épargne les plus répandues
Le SMS « tentative de paiement » avec un numéro à rappeler : « [Caisse d'épargne] : une tentative de paiement de 924.99€ est en cours sur votre compte. Si vous ne reconnaissez pas cette opération, appelez d'urgence le 01 89 62 89 92 », reçu le 14 mars 2026 depuis le 07 59 99 96 92. Variantes signalées le 25 mars 2026 (497,83 €, MMS citant le nom du titulaire et la fin d'un numéro de compte, rappel au 01 89 62 52 61), le 20 avril 2026 (achat Temu de 325 € « validé », rappel au 01 89 62 58 97) et le 14 août 2026 (999,88 € sur Temu, rappel au 01 89 62 69 02).
Le faux service fraude ou d'opposition : un appel annonce une opération frauduleuse en cours et propose de l'annuler. La Caisse d'Épargne décrit la suite : on vous demande de « valider l'annulation » en donnant le code reçu par SMS ou en validant avec votre Sécur'Pass, et c'est en réalité l'opération frauduleuse que vous validez. Des appels de ce type ont été signalés le 17 août 2026 (cinq appels dans la journée pour faire valider un paiement d'environ 800 €) et le 7 septembre 2026 (demande de se connecter à son compte pour « vérifier » des transactions).
Le vrai numéro d'opposition affiché par l'escroc : le 17 décembre 2021, une personne a été appelée depuis le 09 69 36 39 39, le numéro d'opposition de la Caisse d'Épargne, au sujet d'un prétendu achat de 2 500 € dans une marque de luxe. L'appelant connaissait déjà la date de validité de sa carte, son adresse et les derniers chiffres de son compte. Le fil ouvert ce jour-là réunit depuis plus de 80 commentaires et signalements.
Le faux mail de réactivation Sécur'Pass : le 8 août 2026, un mail signé « assistance » annonçait que le service Sécur'Pass « nécessite une réactivation » et serait suspendu « dans un délai de 24 heures », avec un lien vers home-page-1.masterdps.fr. Le même prétexte circulait déjà le 14 avril 2022 depuis noreply@centre-cnce.com (« Votre nouveau Sécur'Pass n'est pas valide et votre sécurité est compromise ») et le 10 mars 2022 depuis activationpassclient@gmail.com, vers securite-caisse-epargne.fr.
Le faux paiement validé : le 26 juillet 2026, un dimanche, un mail annonçait qu'« un paiement de 1554 EUR a bien été validé avec votre carte VISA-XXXX sur BOOKING » et demandait d'appeler « immédiatement » le 09 88 28 11 66. Il affichait l'adresse d'un prestataire de paiement sans rapport avec la banque.
La « connexion suspecte » : le 14 octobre 2022, un SMS adressé nommément annonçait « une connexion suspecte détectée sur votre espace client. Accès temporairement bloqué, veuillez confirmer votre identité ci-dessous », avec un lien vers connection-caisse-epargne.fr.
Adresses et domaines Caisse d'Épargne : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- caisse-epargne.fr : domaine officiel de la Caisse d'Épargne, sous lequel les Caisses régionales publient aussi leurs pages. Sa politique DMARC rejette les mails qui usurpent ce domaine ou ses sous-domaines (relevé DNS du 11 octobre 2026). Une adresse affichée en caisse-epargne.fr reste toutefois à vérifier : voir la question sur noreply@caisse-epargne.fr.
- 09 69 36 39 39 : numéro d'opposition carte de la Caisse d'Épargne, 24 h/24 et 7 j/7, non surtaxé. C'est un numéro à appeler, pas une preuve quand il s'affiche sur un appel entrant.
- 0 892 705 705 : serveur interbancaire d'opposition, surtaxé, que la Caisse d'Épargne indique en solution de repli.
Adresses et domaines frauduleux relevés
- home-page-1.masterdps.fr : lien du faux mail « réactivation Sécur'Pass » du 8 août 2026, signalé sur signal-arnaques.com.
- noreply@centre-cnce.com : faux mail « Votre nouveau Sécur'Pass n'est pas valide » du 14 avril 2022, signalé sur signal-arnaques.com.
- activationpassclient@gmail.com et securite-caisse-epargne.fr : faux mail Sécur'Pass du 10 mars 2022, signalé sur signal-arnaques.com.
- connection-caisse-epargne.fr : lien du SMS « connexion suspecte détectée » du 14 octobre 2022, signalé sur signal-arnaques.com.
- service@lacaissedepargne.onmicrosoft.com : faux mail « plafond de la carte bancaire limité » du 12 juillet 2016, adresse hébergée chez Microsoft, signalé sur signal-arnaques.com.
- 01 89 62 89 92, 01 89 62 52 61, 01 89 62 58 97 et 01 89 62 69 02 : numéros à rappeler des faux SMS « tentative de paiement » de mars, avril et août 2026, signalés sur signal-arnaques.com.
- 09 88 28 11 66 : numéro à rappeler du faux mail « paiement de 1554 EUR validé sur Booking » du 26 juillet 2026, signalé sur signal-arnaques.com.
Signaux d'alerte
- Le message vous donne un numéro à rappeler, très souvent en 01 89 dans les SMS signalés en 2026. Une vraie alerte vous renvoie vers votre application, et le numéro d'opposition officiel est le 09 69 36 39 39.
- On vous demande de valider une opération ou de donner un code pour bloquer ou annuler une fraude. La Caisse d'Épargne le dit : un conseiller ne vous demandera jamais une validation Sécur'Pass ni un code reçu par SMS, et valider revient à autoriser l'opération.
- Le numéro qui s'affiche est celui de la banque, y compris le 09 69 36 39 39 : ce n'est pas une preuve. Il a été affiché par des escrocs dans un appel signalé le 17 décembre 2021.
- Le lien affiché ne correspond pas à sa vraie destination. Un signalement du 22 avril 2020 montre un lien qui s'affichait comme une adresse caisse-epargne.fr mais menait vers un site sans rapport. La Caisse d'Épargne conseille de survoler le lien, ou de faire un appui long sur smartphone, pour voir sa destination réelle.
- Un délai très court : Sécur'Pass suspendu « dans un délai de 24 heures », paiements restreints « sous 48 heures », accès « temporairement bloqué ». La banque cite les demandes urgentes parmi les signes d'un phishing.
- Le domaine imite la banque sans être le sien : securite-caisse-epargne.fr, connection-caisse-epargne.fr, centre-cnce.com, ou une adresse Gmail ou Microsoft (lacaissedepargne.onmicrosoft.com).
Comment vous protéger
- Ne rappelez jamais le numéro donné dans un SMS ou un mail. Ouvrez l'application Caisse d'Épargne : si un paiement est vraiment en cours, vous l'y verrez.
- Au téléphone, au moindre doute, raccrochez et appelez votre conseiller vous-même. C'est la consigne de la Caisse d'Épargne, qui précise que votre conseiller peut vérifier si vous êtes réellement victime d'une fraude.
- Ne validez dans Sécur'Pass aucune opération que vous n'avez pas lancée, quelle que soit la raison invoquée. Une notification Sécur'Pass sert à confirmer une opération : un virement instantané, un nouveau bénéficiaire ou un achat en ligne.
- Si vous avez cliqué ou communiqué des informations : contactez votre conseiller ou le service client au plus vite, changez votre code d'accès depuis votre espace (ou faites-le réinitialiser), et faites opposition à votre carte dans l'application ou au 09 69 36 39 39. Si vous ne pouvez pas faire opposition tout de suite, désactivez le paiement à distance dans l'application.
- Signalez un mail frauduleux sur cybermalveillance.gouv.fr, comme le demande la Caisse d'Épargne, et transférez un SMS au 33700. En cas d'opération frauduleuse, la banque recommande aussi de porter plainte.
La règle d'or pour votre banque
Ne communiquez pas vos identifiants, votre mot de passe ou un code de validation reçu par SMS à quelqu'un qui vous les demande par email, SMS ou téléphone, même s'il se présente comme Caisse d'Épargne : ces codes servent à valider des opérations sur votre compte.
Questions fréquentes sur les arnaques Caisse d'Épargne
noreply@caisse-epargne.fr est-elle une vraie adresse de la Caisse d'Épargne ?▼
Un SMS m'annonce une tentative de paiement et me demande d'appeler un numéro. C'est la Caisse d'Épargne ?▼
Quel est le vrai numéro du service fraude de la Caisse d'Épargne ?▼
Le 09 69 36 39 39 m'a appelé. Est-ce vraiment la Caisse d'Épargne ?▼
Un conseiller me demande de valider une notification Sécur'Pass pour annuler une fraude. Que faire ?▼
Comment signaler un phishing Caisse d'Épargne ?▼
Contacter Caisse d'Épargne en cas de fraude
En cas de doute sur un email, appelez directement votre agence Caisse d'Épargne ou connectez-vous via l'application officielle.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- caisse-epargne.fr/votre-banque/securite/le-phishing/
- caisse-epargne.fr/votre-banque/securite/faux-service-fraude/
- caisse-epargne.fr/nous-contacter/
- caisse-epargne.fr/faq-particuliers/connexion-et-securite/securpass/comment-valider-mes-operations-bancaires-avec-securpass/
- 33700.fr
- signal-arnaques.com/scam/view/911509
- signal-arnaques.com/scam/view/913758
- signal-arnaques.com/scam/view/429537
- signal-arnaques.com/scam/view/485430
Email suspect de Caisse d'Épargne ?
Utilisez notre analyseur pour vérifier instantanément si c'est un phishing.
Analyser un email Caisse d'ÉpargneVous avez reçu un faux message Caisse d'Épargne — et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :