Arnaque LCL : faux mails, faux conseillers fraude et appels usurpés

Vous avez reçu un mail de LCL annonçant un virement ou un nouvel appareil sur votre compte, ou l'appel d'un « conseiller du service fraude » qui vous demande d'agir dans l'application. Voici ce que LCL dit ne jamais faire, les messages réellement signalés en 2026, et où vérifier.

J'ai reçu un message ou un appel au nom de LCL : comment savoir s'il est vrai ?

Ne rappelez aucun numéro donné dans le message : ouvrez l'application LCL Mes Comptes ou votre espace sur LCL.fr, ou appelez votre conseiller à son numéro habituel. LCL écrit que ses équipes ne vous contacteront jamais, par SMS, téléphone ou e-mail, pour vous faire saisir votre identifiant et votre code, faire un virement, ajouter un bénéficiaire, valider ou annuler un paiement par carte, ou saisir l'IBAN d'un « compte sécurisé ». C'est précisément ce que demandent les messages signalés en 2026 : un mail annonçant un nouvel appareil et un virement de 2 970 €, avec un numéro « d'urgence » à rappeler (30 juillet 2026), ou un faux conseiller fraude qui fait ajouter un bénéficiaire (septembre 2026). Attention à l'adresse d'expéditeur : le domaine lcl.fr publie une politique DMARC en p=none, une adresse affichée en @lcl.fr ne prouve donc rien.

Anomalie sur votre compte: 09 69 32 03 10, 7 j/7 et 24 h/24, indiqué par LCL sur sa page « Les contacts sécurité », ou votre conseiller habituel.
Signaler un faux site LCL: alerte@securite.lcl.fr. LCL précise que cette adresse sert uniquement à signaler un site qui imite LCL, et qu'elle ne répond pas aux demandes.
Signaler un mail, un spam ou un SMS: phishing-initiative.com pour un faux mail, signal-spam.fr pour un spam, 33700 pour un SMS, selon LCL.
Ce que LCL ne fait jamais: Vous demander votre identifiant, votre code, votre numéro de carte ou votre code secret, ni envoyer un coursier chercher votre carte.
Adresse d'expéditeur: lcl.fr publie une politique DMARC en p=none (relevé DNS du 11 octobre 2026) : un mail qui usurpe une adresse en @lcl.fr n'est pas rejeté automatiquement.

Arnaques LCL les plus répandues

Le faux mail « nouvel appareil ajouté » : le 30 juillet 2026, un mail aux couleurs de LCL annonçait qu'un nouvel appareil avait été ajouté à l'espace client, un virement de 2 970 € et une transaction PayPal de 1 250,99 €, avec une référence inventée et un « numéro d'urgence » à rappeler, le 02 59 50 94 30. Il était signé « Groupe », sans mention légale, et a été reçu par une personne qui n'est pas cliente de LCL.

Le faux prélèvement avec numéro à rappeler : le 7 mars 2026, un message annonçait qu'une somme allait être prélevée et demandait d'appeler le 09 74 76 90 05 en cas de contestation. Au bout du fil, l'interlocuteur a tenté de faire virer le Livret A vers un « compte provisoire », le temps d'un prétendu blocage du compte de 48 heures.

Le faux conseiller du service fraude : un signalement publié le 5 septembre 2026 décrit un escroc se présentant comme conseiller fraude LCL, qui a appelé trois fois depuis le 06 44 69 03 76, puis envoyé un mail à en-tête LCL pour confirmer son identité. Il a demandé d'enregistrer un nouveau bénéficiaire avec un RIB pour un « compte sécure ». LCL décrit cette méthode : des fraudeurs vous contactent en prétendant faire partie des équipes LCL.

L'appel qui affiche le logo de la banque : le 26 mai 2026, une personne a signalé un appel depuis le 01 88 53 03 04 qui faisait apparaître le logo LCL sur son téléphone et lui donnait à croire que sa banque l'appelait. Ce qui s'affiche à l'écran ne remplace pas la vérification : raccrochez et rappelez vous-même.

Le faux « message non lu » : dès avril 2018, LCL alertait ses clients sur un faux mail à ses couleurs annonçant « un nouveau message non lu de Crédit lyonnais » et invitant à cliquer sur un lien.

Adresses et domaines LCL : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

lcl.fr : domaine officiel de LCL. Sa politique DMARC est en p=none (relevé DNS du 11 octobre 2026) : une adresse affichée en @lcl.fr peut être usurpée sans être rejetée.
alerte@securite.lcl.fr : adresse LÉGITIME de signalement des sites qui imitent LCL. C'est une adresse de destination, sans réponse : LCL ne vous écrit pas depuis cette adresse.
09 69 32 03 10 : numéro indiqué par LCL en cas d'anomalie sur votre compte, 7 j/7 et 24 h/24.

Adresses et domaines frauduleux relevés

02 59 50 94 30 : « numéro d'urgence » du faux mail « nouvel appareil ajouté » du 30 juillet 2026, signalé sur signal-arnaques.com.
09 74 76 90 05 : numéro à rappeler d'un faux avis de prélèvement LCL, signalé le 7 mars 2026 sur signal-arnaques.com.
06 44 69 03 76 : appels d'un faux conseiller fraude LCL, signalés le 5 septembre 2026 sur signal-arnaques.com.
01 88 53 03 04 : appel affichant le logo LCL, signalé le 26 mai 2026 sur signal-arnaques.com.

Signaux d'alerte

Le message vous donne un numéro à rappeler pour contester un virement ou un prélèvement (02 59 50 94 30, 09 74 76 90 05 dans les cas signalés en 2026). Une vraie anomalie se vérifie dans l'application, ou au 09 69 32 03 10 indiqué par LCL.
On vous demande de faire un virement, d'ajouter un bénéficiaire, de valider ou d'annuler un paiement par carte, ou de saisir l'IBAN d'un « compte sécurisé ». LCL écrit que ses équipes ne vous le demanderont jamais.
On vous demande votre identifiant, votre code d'accès, votre numéro de carte ou votre code secret, par quelque moyen que ce soit.
On vous propose d'envoyer un coursier récupérer votre carte : LCL ne le fait jamais, et demande dans ce cas de faire opposition à la carte et de contacter votre conseiller.
Le faux conseiller vous envoie un mail « à en-tête LCL » pour prouver qu'il est bien de la banque. Un en-tête se copie, et une adresse en @lcl.fr peut être usurpée.
Le message est signé de façon vague (« Groupe ») et ne porte aucune mention légale, ou vous parvient alors que vous n'êtes pas client de LCL.

Comment vous protéger

Au moindre doute pendant un appel, raccrochez immédiatement et contactez votre conseiller avec ses coordonnées habituelles, comme le recommande LCL.
Vérifiez vos opérations dans l'application LCL Mes Comptes ou sur LCL.fr, ouverts par vous-même, jamais depuis le lien d'un message.
Si vous avez communiqué vos codes ou constaté une anomalie : modifiez immédiatement votre code d'accès depuis l'application ou votre espace LCL.fr, puis contactez votre conseiller ou le 09 69 32 03 10, joignable 7 j/7 et 24 h/24.
En cas de vol, de perte ou d'utilisation frauduleuse de votre carte, faites opposition via la rubrique Urgence de la page « Nous contacter » de LCL.
Signalez un site qui imite LCL à alerte@securite.lcl.fr, un faux mail sur phishing-initiative.com, un spam sur signal-spam.fr et un SMS au 33700.

La règle d'or pour votre banque

Ne communiquez pas vos identifiants, votre mot de passe ou un code de validation reçu par SMS à quelqu'un qui vous les demande par email, SMS ou téléphone, même s'il se présente comme LCL : ces codes servent à valider des opérations sur votre compte.

Questions fréquentes sur les arnaques LCL

Comment reconnaître un faux mail LCL ?▼

Jugez-le sur ce qu'il vous demande, pas sur son apparence. LCL écrit que ses équipes ne vous contactent jamais pour vous faire saisir votre identifiant et votre code, faire un virement, ajouter un bénéficiaire, valider ou annuler un paiement par carte, ou saisir l'IBAN d'un « compte sécurisé ». Le faux mail signalé le 30 juillet 2026 en est un exemple typique : un nouvel appareil ajouté, un virement de 2 970 €, un paiement PayPal de 1 250,99 €, et un numéro « d'urgence » à rappeler. Ne vous fiez pas non plus à l'adresse d'expéditeur : lcl.fr publie une politique DMARC en p=none, qui ne bloque pas les usurpations. Ne cliquez pas, ne répondez pas, et vérifiez dans votre application.

Un conseiller du service fraude LCL me demande d'ajouter un bénéficiaire ou de valider une opération. Que faire ?▼

Refusez et raccrochez : c'est la marque du faux conseiller. LCL écrit que ses équipes ne vous demanderont jamais, par téléphone ou par message, de faire un virement, d'ajouter un nouveau bénéficiaire, de valider ou d'annuler un paiement par carte, de saisir l'IBAN d'un « compte sécurisé », ni de réaliser toute autre action dans l'application. En septembre 2026, un escroc a même envoyé un mail à en-tête LCL pour confirmer son identité de conseiller fraude, avant de demander l'ajout d'un bénéficiaire pour un « compte sécure ». Contactez ensuite votre conseiller à son numéro habituel.

Mon téléphone affiche le logo LCL pendant l'appel. C'est forcément ma banque ?▼

Non, ne vous y fiez pas. Le 26 mai 2026, une personne a signalé un appel depuis le 01 88 53 03 04 qui faisait apparaître le logo LCL et lui faisait croire que sa banque l'appelait. LCL prévient que des fraudeurs contactent des clients en prétendant faire partie de ses équipes. Quel que soit l'affichage, appliquez la même règle : aucune demande de code, de virement ou de validation n'est légitime au téléphone. Raccrochez et rappelez votre conseiller vous-même.

Où signaler un phishing LCL ?▼

LCL indique plusieurs canaux. Pour un site qui imite LCL : alerte@securite.lcl.fr, une adresse réservée à ces signalements et qui ne répond pas aux demandes. Pour un faux mail : phishing-initiative.com. Pour un spam : signal-spam.fr. Pour un SMS : le 33700. Si vous avez déjà communiqué des informations, contactez aussi votre conseiller ou le 09 69 32 03 10.

J'ai donné mes codes LCL à un faux conseiller. Que faire maintenant ?▼

Agissez tout de suite. Modifiez votre code d'accès à la banque en ligne depuis l'application LCL Mes Comptes ou votre espace sur LCL.fr. Contactez votre conseiller ou le 09 69 32 03 10, disponible 7 j/7 et 24 h/24, et vérifiez vos opérations et vos bénéficiaires. Si votre carte a été transmise ou ses données communiquées, faites opposition via la rubrique Urgence de LCL. Puis signalez l'arnaque et déposez plainte.

Contacter LCL en cas de fraude

Site officiel lcl.frAnomalie sur le compte : 09 69 32 03 10Signaler un faux site LCL : alerte@securite.lcl.frSignalement SMS : 33700

En cas de doute sur un email, appelez directement votre agence LCL ou connectez-vous via l'application officielle.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email suspect de LCL ?

Utilisez notre analyseur pour vérifier instantanément si c'est un phishing.

Analyser un email LCL

Vous avez reçu un faux message LCL — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :