Alerte Sécurité Bancaire

Mail « courrier en attente » Crédit Mutuel : arnaque ou vrai ?

Les faux emails Crédit Mutuel sont parmi les plus dangereux car ils ciblent directement votre argent. Voici comment les identifier et protéger vos comptes.

J'ai reçu un mail du Crédit Mutuel disant qu'un courrier important est en attente dans mon espace client. C'est une arnaque ?

Ce prétexte exact est documenté. Les signalements publiés le 11 août 2026 sur signal-arnaques.com décrivent une vague de faux courriels usurpant l'identité du Crédit Mutuel, regroupés sous le nom « Espace Client CM » : le message annonce qu'un courrier important attend le destinataire dans son espace personnel, et le lien mène à un faux espace client. Plusieurs témoins indiquent l'avoir reçu à plusieurs reprises sans qu'il soit filtré comme indésirable, et l'un d'eux a saisi ses identifiants sur le faux portail avant de prévenir sa banque. Cela ne veut pas dire que tout message de ce type est frauduleux, mais vous n'avez pas besoin de le savoir pour agir : n'utilisez pas le lien. Ouvrez votre espace client en tapant vous-même l'adresse du site, ou via l'application Crédit Mutuel. Si un courrier existe vraiment, vous l'y trouverez. Le Crédit Mutuel demande de transférer les messages douteux à [email protected], puis de les supprimer.

Campagne documentée: Faux courriels « Espace Client CM » usurpant le Crédit Mutuel, signalements du 11 août 2026 (signal-arnaques.com)
Signaler un mail ou SMS douteux: [email protected], adresse de signalement indiquée par le Crédit Mutuel sur son site officiel
Opposition carte, 24h/24 et 7j/7: 03 88 40 10 00, numéro non surtaxé indiqué sur creditmutuel.fr
Adresse du vrai site: Le Crédit Mutuel indique que l'adresse de son site commence toujours par https://www.creditmutuel.fr
Ce que la banque ne demande jamais: Vos codes confidentiels, ni par téléphone, ni par e-mail (creditmutuel.fr)

Arnaques Crédit Mutuel les plus répandues

Faux courriel « Espace Client CM » annonçant qu'un courrier important est en attente dans l'espace personnel, avec un lien menant à un faux espace client : c'était le signalement le plus consulté du 11 août 2026 sur signal-arnaques.com.

E-mails invitant à se connecter sur un faux site Crédit Mutuel, à installer une fausse application mobile Crédit Mutuel, ou à contacter la banque sur un faux numéro de téléphone : les trois variantes sont décrites par la banque elle-même sur sa page « Alerte fraude au phishing » (creditmutuel.fr).

Appel d'un faux conseiller, ou d'un prétendu « service informatique du Crédit Mutuel » invoquant un incident technique ou une réinitialisation de codes, qui cherche à faire valider une opération ou à prendre la main à distance sur l'ordinateur (Crédit Mutuel du Sud-Ouest, cmso.com).

SMS d'alerte de débit ou de recouvrement mentionnant un montant précis et fournissant un numéro à rappeler « sans délai » pour contester : portrait-type décrit dans les signalements du 11 août 2026, l'autorité usurpée pouvant être une banque, une enseigne ou un cabinet.

Courriels prétendant qu'une nouvelle réglementation des opérations par internet est en cours, avec un lien vers un site clone qui réclame les identifiants bancaires. Campagne visant les clients du Crédit Mutuel et de la Société Générale début novembre 2024, repérée par Numerama et relayée par MoneyVox le 5 novembre 2024.

Adresses et domaines Crédit Mutuel : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

creditmutuel.fr : domaine officiel du Crédit Mutuel. La banque écrit que l'adresse de son site commence toujours par https://www.creditmutuel.fr (creditmutuel.fr, page « Reconnaître et réagir au phishing »).
[email protected] : adresse LÉGITIME de signalement, indiquée par le Crédit Mutuel sur sa page « Reconnaître et réagir au phishing ». C'est une adresse de destination, à laquelle vous transférez un message douteux : la banque ne vous écrit pas depuis cette adresse.
cmb.fr et mon.cmb.fr : domaines LÉGITIMES du Crédit Mutuel de Bretagne, fédération du groupe Crédit Mutuel Arkéa. La page sécurité de cmb.fr indique le portail client mon.cmb.fr et le numéro 02 98 28 42 28.
cmso.com : domaine LÉGITIME du Crédit Mutuel du Sud-Ouest, qui y publie son guide sur les arnaques aux faux conseillers bancaires.
becm.fr : domaine LÉGITIME de la Banque Européenne du Crédit Mutuel, entité entreprises du groupe, qui publie ses propres pages « Alerte fraude au phishing » et « Les alertes fraudes » et renvoie au même point de signalement, [email protected].

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant Crédit Mutuel n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Signaux d'alerte

Le lien ne mène pas vers une adresse commençant par https://www.creditmutuel.fr : la banque écrit que l'adresse de son site commence toujours ainsi.
On vous demande votre identifiant, votre mot de passe, votre numéro de carte avec date d'expiration et cryptogramme, ou des codes de votre Carte de Clés Personnelles. Le Crédit Mutuel indique ne jamais demander ces éléments, ni par téléphone ni par e-mail.
On vous demande de valider une opération dans l'application, ou de communiquer un code de confirmation, sous prétexte d'un test informatique, d'une fraude à déjouer ou annuler, ou d'une vérification SEPA. Les consignes de sécurité du Crédit Mutuel disent de n'effectuer aucune opération à la demande de personnes prétendant agir pour la banque.
Le numéro affiché est celui de votre agence : ce n'est pas une preuve. Le Crédit Mutuel précise de ne rien communiquer « même si le numéro de téléphone affiché est celui de votre banque », et le Crédit Mutuel du Sud-Ouest rappelle qu'avec le spoofing « un fraudeur peut afficher le numéro qu'il souhaite ».
Un montant précis associé à un numéro à rappeler d'urgence : c'est la mécanique en quatre temps décrite dans les signalements du 11 août 2026, où l'appel sert à extorquer coordonnées bancaires ou identifiants.
On vous demande d'installer un logiciel de prise en main à distance de votre matériel : le Crédit Mutuel du Sud-Ouest écrit de n'autoriser aucune prise en main à distance de votre ordinateur pour accéder à vos comptes ou valider des opérations bancaires.

Comment vous protéger

N'ouvrez jamais votre espace client depuis un lien reçu par mail ou SMS. Tapez vous-même l'adresse du site, qui commence toujours par https://www.creditmutuel.fr, ou passez par l'application Crédit Mutuel. Si un vrai courrier vous attend, il y sera.
Transférez le mail ou le SMS douteux à [email protected], l'adresse de signalement indiquée par la banque sur sa page officielle, puis supprimez le message. Ne transmettez aucun code ni identifiant dans ce transfert.
En cas d'appel, raccrochez et rappelez vous-même votre conseiller au numéro habituel de votre agence, jamais celui donné dans le message. Le Crédit Mutuel du Sud-Ouest recommande explicitement ce contre-appel.
Pour faire opposition, le Crédit Mutuel met à disposition le 03 88 40 10 00, numéro non surtaxé, 24 heures sur 24 et 7 jours sur 7.
Vérifiez vos opérations dans votre application ou votre espace client plutôt que dans le message reçu. La confirmation d'une opération via Confirmation Mobile autorise l'opération affichée, elle ne l'annule pas.
Si vous avez saisi vos identifiants sur un faux portail, changez immédiatement votre mot de passe, prévenez votre conseiller et faites opposition. Le Crédit Mutuel du Sud-Ouest indique qu'un signalement à la police est possible via la plateforme THESEE.

La règle d'or pour votre banque

Crédit Mutuel ne vous demandera JAMAIS vos identifiants complets, votre mot de passe, ou vos codes de validation par email, SMS ou téléphone. Si on vous les demande, c'est une arnaque à 100%.

Questions fréquentes sur les arnaques Crédit Mutuel

J'ai reçu un mail « un courrier important est en attente dans votre espace client ». Ça vient du Crédit Mutuel ?▼

Ce prétexte exact est documenté comme frauduleux dans au moins une campagne. Les signalements publiés le 11 août 2026 sur signal-arnaques.com décrivent une vague de faux courriels usurpant l'identité du Crédit Mutuel, regroupés sous le nom « Espace Client CM », qui annoncent qu'un courrier important attend le destinataire dans son espace personnel et renvoient vers un faux espace client. Plusieurs témoins rapportent l'avoir reçu à plusieurs reprises sans qu'il soit filtré comme indésirable, et l'un d'eux indique avoir saisi identifiants et informations personnelles sur le faux portail avant de prévenir sa banque. Cela ne signifie pas que tout message de ce type est faux, mais vous n'avez pas besoin de trancher pour agir correctement : n'utilisez pas le lien. Ouvrez votre espace en tapant vous-même l'adresse du site ou via l'application, et vous verrez immédiatement si un courrier vous attend.

[email protected] est-elle une vraie adresse du Crédit Mutuel ?▼

Oui, c'est une adresse légitime. Le Crédit Mutuel l'indique sur sa page officielle « Reconnaître et réagir au phishing » comme le service auquel signaler un e-mail ou un SMS frauduleux. Vous pouvez donc lui transférer un message douteux sans crainte, puis supprimer ce message. Elle sert au signalement : ne lui communiquez aucun code ni identifiant, transférez simplement le message tel quel, puis supprimez-le.

Le numéro qui m'appelle est bien celui de mon agence Crédit Mutuel. Je peux faire confiance ?▼

Non, le numéro affiché ne prouve rien. Le Crédit Mutuel écrit explicitement de ne communiquer ses données bancaires à personne « même si le numéro de téléphone affiché est celui de votre banque ». Le Crédit Mutuel du Sud-Ouest précise que grâce au spoofing, « un fraudeur peut afficher le numéro qu'il souhaite pour masquer son propre numéro ». Le réflexe recommandé est de raccrocher, puis de rappeler vous-même votre conseiller au numéro habituel de votre agence. Un vrai conseiller ne vous demandera jamais votre mot de passe, votre code personnel ou un numéro de carte complet.

Un SMS au nom du Crédit Mutuel m'annonce un débit et donne un numéro à rappeler. Que faire ?▼

Ne rappelez pas ce numéro. Les signalements du 11 août 2026 décrivent précisément ce portrait-type : un message annonce une opération anormale avec un montant précis, puis fournit un numéro à appeler sans délai pour la contester, et au bout du fil l'objectif est de récupérer vos coordonnées bancaires ou vos identifiants. L'analyse publiée ce jour-là note que l'autorité usurpée varie, banque, enseigne ou cabinet, mais que la mécanique est la même. Vérifiez vos opérations directement dans votre application ou votre espace client. Si un débit anormal existe réellement, le Crédit Mutuel met à disposition le 03 88 40 10 00 pour faire opposition, 24 heures sur 24 et 7 jours sur 7, et vous pouvez signaler le SMS à [email protected].

Le Crédit Mutuel peut-il me demander de valider une opération dans l'application pour bloquer une fraude ?▼

Non. Les consignes de sécurité du Crédit Mutuel disent de n'effectuer aucune opération à la demande de personnes prétendant agir pour la banque, y compris sous prétexte de test informatique, d'opération frauduleuse à déjouer ou annuler, ou de vérification SEPA. Confirmation Mobile est bien un service réel : lorsqu'une opération doit être confirmée, une notification arrive sur l'application Crédit Mutuel et vous saisissez votre code de sécurité à six chiffres, ou vous validez par empreinte digitale ou reconnaissance faciale. Mais cette validation autorise l'opération affichée à l'écran, elle ne l'annule pas. Si quelqu'un vous demande au téléphone de valider une notification, lisez ce qui est réellement affiché : l'opération que vous validez est la sienne.

cmb.fr, cmso.com ou becm.fr, c'est bien le Crédit Mutuel ou un faux site ?▼

Ce sont des domaines légitimes du groupe. Le Crédit Mutuel est organisé en fédérations et entités régionales qui ont leurs propres sites : cmb.fr, avec le portail client mon.cmb.fr, pour le Crédit Mutuel de Bretagne, cmso.com pour le Crédit Mutuel du Sud-Ouest, becm.fr pour la Banque Européenne du Crédit Mutuel. Chacune publie ses propres pages de sécurité et d'alerte fraude. Un domaine différent de creditmutuel.fr n'est donc pas en soi le signe d'une fraude. En revanche, si votre banque en ligne est celle dont l'adresse commence par https://www.creditmutuel.fr, c'est bien cette adresse que vous devez voir dans la barre du navigateur. Dans tous les cas, n'utilisez jamais le lien du message : passez par votre application ou par une adresse que vous tapez vous-même.

Contacter Crédit Mutuel en cas de fraude

Site officiel creditmutuel.fr

En cas de doute sur un email, appelez directement votre agence Crédit Mutuel ou connectez-vous via l'application officielle.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email suspect de Crédit Mutuel ?

Utilisez notre analyseur pour vérifier instantanément si c'est un phishing.

Analyser un email Crédit Mutuel

Vous avez reçu un faux message Crédit Mutuel — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :