Alerte Sécurité Bancaire

Arnaque Société Générale : faux SMS Pass Sécurité, faux mails et faux conseillers

Vous avez reçu un SMS qui vous laisse 24 heures pour activer votre Pass Sécurité, un mail venant d'une adresse en socgen.com, ou l'appel d'un « service fraude » de la Société Générale. Voici ce que SG dit elle-même de ses canaux, ce qui a été signalé en 2025 et 2026, et la vérification qui tranche sans cliquer.

J'ai reçu un SMS ou un mail au nom de la Société Générale : comment savoir s'il est vrai ?

Ne tranchez pas à partir du message : ouvrez vous-même l'appli SG ou votre espace client. Si une action est vraiment attendue de vous, elle y figure. Le prétexte le plus signalé en 2026 est le SMS « plus que 24 h pour activer votre nouveau Pass Sécurité », relevé les 3, 4 et 13 mars puis le 22 juin 2026 avec des liens vers sgpass-fr025.com, sgpass-fr042.com, generale-sms17.com et reactivation-digitale.com : aucun de ces domaines n'appartient à la banque. SG écrit qu'elle ne demande jamais par SMS, e-mail ou téléphone votre numéro de carte, son cryptogramme, un code reçu par SMS ni votre mot de passe, et que le Pass Sécurité ne peut qu'autoriser une opération, jamais l'annuler. L'adresse d'expéditeur ne suffit pas : des mails de phishing affichant des adresses du vrai domaine socgen.com ont été signalés en 2023, 2025 et 2026, avec des liens qui menaient ailleurs.

Site officiel: particuliers.sg.fr. SG est le nom de la banque de détail du groupe Société Générale, et le domaine sg.fr est enregistré au nom de Société Générale (registre AFNIC). La page sécurité de SG cite aussi particuliers.societegenerale.fr et newsletter.societegenerale.fr comme débuts de liens attendus dans ses messages.
Signaler un mail douteux: securite@societegenerale.fr, l'adresse de l'équipe Sécurité indiquée par SG.
Signaler un SMS douteux: 33700, la plateforme de signalement des SMS indésirables mise en place par les opérateurs mobiles.
Service client: 3933 (service gratuit + prix d'un appel), du lundi au vendredi de 8 h à 20 h et le samedi de 8 h à 19 h. Depuis l'étranger : +33 1 76 77 39 33.
Opposition carte: 09 69 39 77 77 (centre d'opposition), ou en ligne depuis l'appli et l'espace client, avec effet immédiat.

Arnaques Société Générale les plus répandues

Le SMS « Pass Sécurité à activer sous 24 h » : « Il ne vous reste plus que 24 heures pour activer votre PasseSécurité sur votre appareil avant désactivation », envoyé le 3 mars 2026 depuis le 07 43 04 84 27 avec un lien vers sgpass-fr025.com. Variantes signalées le 4 mars (sgpass-fr042.com, depuis le 07 59 97 69 72), le 13 mars (generale-sms17.com, depuis le 06 13 19 68 95) et le 22 juin 2026 (« Dernier délai, activez votre nouveau PassSécurité avant le 23/06/2026 », vers reactivation-digitale.com, reçu le soir après la fermeture de l'agence selon la personne qui l'a signalé).

Le mail « votre contrat sera suspendu » : le 25 novembre 2025, un message affichant notification-clients@notificationsclients.socgen.com annonçait une suspension du contrat « le 26 novembre 2025 à 00h » faute de mise à jour de l'espace client. Le bouton menait vers socg.onlinewartungs.de, un domaine allemand sans lien avec la banque.

La fausse mise à jour « PSD2 » visant les professionnels : le 11 septembre 2026, un mail affichant infosclients1@communications.socgen.com et signé « SOGECASH NET & PROGÉLIANCE » annonçait un accès suspendu « à partir du 12 septembre 2026 ». Son bouton « Commencer » ouvrait contrat.sogecashnet-sg.com, qui demandait l'identifiant SG et le code à 6 chiffres. Selon un commentaire du signalement, ce domaine avait été créé le 9 septembre 2026.

La fausse alerte avec numéro à rappeler : le 4 juin 2026, un mail « Alerte de sécurité - Réf. YAMA-869247J », envoyé depuis une adresse Gmail, signalait une connexion depuis un iPhone à Crémone (Italie) et un virement programmé de 2 925 €, à contester en appelant le 01 89 62 87 69. Le 8 décembre 2025, un SMS annonçait « une tentative suspecte de paiement d'un montant de 909.37 EUR » et renvoyait vers un « centre d'assistance et d'opposition » au 04 12 33 30 29.

Le faux conseiller du service fraude : appels signalés le 26 avril 2026 depuis le 09 70 70 75 64, un dimanche, par un interlocuteur qui connaissait le nom et la banque de la personne appelée, et le 8 septembre 2026 depuis le 09 70 70 34 25, pour « vérifier » un achat important. SG décrit les suites possibles : faire valider une opération pour soi-disant la bloquer, annuler un faux virement, découper sa carte pour qu'un coursier vienne la chercher, ou virer son argent vers un « compte sécurisé ».

La pièce jointe « nouvelle demande en attente » : le 4 septembre 2025, un mail venant de notificationclient@notificationsclientssocgen.fr, un domaine imitant celui de la banque, demandait d'ouvrir le PDF joint pour « valider ou refuser » une demande avant son expiration.

Adresses et domaines Société Générale : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

sg.fr : domaine de SG, la banque de détail du groupe Société Générale, enregistré au nom de Société Générale (registre AFNIC). Le site des particuliers est particuliers.sg.fr.
societegenerale.fr : domaine historique de la banque. La page sécurité de SG indique que les liens de ses e-mails et SMS doivent commencer par particuliers.societegenerale.fr ou newsletter.societegenerale.fr.
securite@societegenerale.fr : adresse de l'équipe Sécurité de SG, à laquelle transférer un mail suspect. C'est une adresse de signalement, pas d'envoi.
socgen.com : domaine de messagerie du groupe Société Générale, qui héberge les serveurs de courrier de sg.fr et de societegenerale.fr (relevé DNS du 11 octobre 2026). Attention : des mails de phishing ont affiché des adresses de ce domaine.
notificationsclients.socgen.com : sous-domaine d'envoi de notifications du groupe (relevé DNS du 11 octobre 2026). Des adresses de ce sous-domaine apparaissent aussi dans des signalements de phishing du 26 juin 2023 et du 25 novembre 2025, avec des liens hors de la banque : l'expéditeur ne prouve rien, le lien et l'espace client tranchent.
communications.socgen.com : sous-domaine d'envoi de mails en nombre du groupe, relié à Adobe Campaign (relevé DNS du 11 octobre 2026). Une adresse de ce sous-domaine, infosclients1@communications.socgen.com, apparaît dans un signalement de phishing du 11 septembre 2026.

Adresses et domaines frauduleux relevés

sgpass-fr025.com et sgpass-fr042.com : liens des SMS « Pass Sécurité à activer sous 24 h » signalés les 3 et 4 mars 2026 sur signal-arnaques.com.
generale-sms17.com : lien du SMS « Pass Sécurité » signalé le 13 mars 2026 sur signal-arnaques.com.
reactivation-digitale.com : lien du SMS « Dernier délai, activez votre nouveau PassSécurité » reçu le 22 juin 2026, signalé sur signal-arnaques.com.
contrat.sogecashnet-sg.com : faux site de connexion ouvert par le mail « mise à jour PSD2 » du 11 septembre 2026, signalé sur signal-arnaques.com.
socg.onlinewartungs.de : lien du faux mail « votre contrat sera suspendu » du 25 novembre 2025, signalé sur signal-arnaques.com.
notificationclient@notificationsclientssocgen.fr : domaine imitant celui de la banque, mail avec pièce jointe PDF signalé le 4 septembre 2025 sur signal-arnaques.com.
xgghfggg76@gmail.com : fausse « Alerte de sécurité » avec virement de 2 925 € et numéro à rappeler, signalée le 4 juin 2026 sur signal-arnaques.com.

Signaux d'alerte

Le lien ne mène pas à sg.fr ou à societegenerale.fr. Les faux sites signalés en 2026 glissent « sg », « pass » ou « generale » dans un autre domaine : sgpass-fr025.com, generale-sms17.com, contrat.sogecashnet-sg.com. Lisez le domaine en entier, comme le demande SG.
Un délai très court pour activer, mettre à jour ou débloquer quelque chose : « plus que 24 heures », « dernier délai », « suspension le 26 novembre à 00h ». SG cite justement l'activation du Pass Sécurité, la mise à jour urgente des coordonnées et l'impayé lié à des coordonnées incomplètes parmi les prétextes de phishing.
On vous demande de valider une opération ou de donner un code pour annuler une fraude. SG est formelle : le Pass Sécurité ou un code reçu par SMS ne peuvent en aucun cas bloquer ou annuler une opération, seulement l'autoriser.
Le message donne un numéro à rappeler (01 89 62 87 69, 04 12 33 30 29 dans les cas signalés). SG demande de composer vous-même le numéro de votre agence ou le 3933.
Le numéro qui s'affiche est celui de la banque : ce n'est pas une preuve. SG prévient que le spoofing permet d'imiter le numéro d'une banque.
On vous parle d'un coursier qui viendra chercher votre carte, ou d'un « compte sécurisé » vers lequel virer votre argent. SG écrit qu'elle n'envoie jamais de coursier et qu'un conseiller ne demande jamais un tel virement.

Comment vous protéger

N'utilisez pas le lien du message : ouvrez l'appli SG ou tapez vous-même particuliers.sg.fr. Si une action est vraiment attendue, elle apparaît dans votre espace.
Transférez le mail douteux à securite@societegenerale.fr, l'adresse que SG indique pour le phishing, puis supprimez-le. Pour un SMS, transférez-le au 33700.
Au moindre doute pendant un appel, raccrochez et composez vous-même le 3933 ou le numéro habituel de votre agence. C'est la consigne de SG.
Ne validez dans l'appli aucune opération que vous n'avez pas lancée vous-même, même si votre interlocuteur dit que c'est pour l'annuler.
Si vous avez cliqué ou saisi vos codes : SG demande de la contacter au plus vite (securite@societegenerale.fr ou 3933), de faire opposition à votre carte depuis l'appli ou au 09 69 39 77 77, et de demander un nouveau Code Secret depuis la procédure en ligne.
Pour une opération par carte que vous n'avez pas faite, remplissez le kit de réclamation carte depuis votre espace client. La contestation d'un virement ou d'un prélèvement se fait par formulaire, envoyé à votre agence par courrier.

La règle d'or pour votre banque

Ne communiquez pas vos identifiants, votre mot de passe ou un code de validation reçu par SMS à quelqu'un qui vous les demande par email, SMS ou téléphone, même s'il se présente comme Société Générale : ces codes servent à valider des opérations sur votre compte.

Questions fréquentes sur les arnaques Société Générale

notification-client.sg@notificationsclients.socgen.com, c'est vraiment la Société Générale ?▼

Le domaine est bien celui du groupe : socgen.com est le domaine de messagerie de la Société Générale (les serveurs de courrier de sg.fr et de societegenerale.fr y sont hébergés), et le sous-domaine notificationsclients.socgen.com est configuré pour l'envoi de mails (relevé DNS du 11 octobre 2026). Mais cette adresse ne prouve rien à elle seule. Elle figure dans un signalement de phishing du 26 juin 2023, et une adresse du même sous-domaine, notification-clients@notificationsclients.socgen.com, apparaît dans le faux mail « votre contrat sera suspendu » du 25 novembre 2025, dont le bouton menait vers socg.onlinewartungs.de. Regardez donc où mène le lien, sans cliquer : s'il ne s'agit pas de sg.fr ou de societegenerale.fr, n'allez pas plus loin. Et dans tous les cas, vérifiez dans l'appli SG plutôt que dans le mail.

news@communications.socgen.com et infosclients@communications.socgen.com : vrai ou faux ?▼

communications.socgen.com est un sous-domaine du groupe Société Générale, utilisé pour l'envoi de mails en nombre (il est relié à la plateforme d'emailing Adobe Campaign, relevé DNS du 11 octobre 2026). Une newsletter venant de cette adresse peut donc être authentique. Pourtant, le 11 septembre 2026, un mail affichant infosclients1@communications.socgen.com a été signalé comme phishing : il annonçait une mise à jour « PSD2 » obligatoire de l'espace client et son bouton ouvrait contrat.sogecashnet-sg.com, un faux site qui réclamait l'identifiant et le code à 6 chiffres. La conclusion est la même que pour toute adresse : l'expéditeur affiché n'est pas une garantie, le lien et votre espace client le sont.

J'ai reçu un SMS « plus que 24 h pour activer votre Pass Sécurité ». C'est une arnaque ?▼

Ce texte exact est documenté comme frauduleux. Il a été signalé les 3, 4 et 13 mars 2026, puis le 22 juin 2026, à chaque fois depuis un numéro de mobile ordinaire et avec un lien vers un domaine étranger à la banque : sgpass-fr025.com, sgpass-fr042.com, generale-sms17.com, reactivation-digitale.com. SG cite elle-même « l'activation de votre pass sécurité » parmi les prétextes de phishing. Ne cliquez pas et transférez le SMS au 33700. Si vous avez déjà saisi votre identifiant et votre code, contactez SG sans attendre au 3933, et attendez-vous à un appel d'un faux conseiller : c'est souvent l'étape suivante.

Un conseiller du « service fraude » Société Générale m'appelle pour bloquer une opération. Que faire ?▼

Raccrochez, puis appelez vous-même le 3933 ou votre agence : c'est la consigne de SG. Sa page sur le faux conseiller bancaire décrit exactement ce scénario : un appel ou un message d'une personne qui se présente comme votre conseiller ou comme le service sécurité, une opération suspecte à bloquer d'urgence, puis une demande de validation. Or un code ou une validation dans l'appli ne peut qu'autoriser une opération, jamais l'annuler. SG ajoute qu'aucun conseiller ne demande vos identifiants, ne vous fait virer de l'argent vers un « compte sécurisé » et n'envoie de coursier chercher votre carte. Des appels de ce type ont été signalés en avril et en septembre 2026, depuis des numéros en 09 70.

Comment signaler un phishing Société Générale ?▼

Pour un mail, transférez-le à securite@societegenerale.fr, l'adresse de l'équipe Sécurité de SG, puis supprimez-le. Pour un SMS, transférez-le au 33700. Si vous avez cliqué sur un lien ou communiqué une information, SG demande de la prévenir au plus vite, par cette même adresse ou au 3933. Vous pouvez aussi déposer le message sur signal-spam.fr, ou signaler le faux site sur internet-signalement.gouv.fr.

Le mail vient d'une adresse en sg.fr ou societegenerale.fr. Je peux cliquer ?▼

Ces domaines sont bien ceux de la banque, et ils sont protégés contre l'usurpation directe (politique DMARC en p=reject, relevé DNS du 11 octobre 2026). C'est un bon signe, pas une preuve : un nom d'expéditeur peut être imité à une lettre près, comme notificationsclientssocgen.fr, signalé le 4 septembre 2025, et le bouton d'un mail peut mener ailleurs. Avant tout clic, regardez l'adresse complète du lien. Pour toute démarche qui touche à vos codes ou à vos comptes, passez par l'appli SG.

Contacter Société Générale en cas de fraude

Site officiel particuliers.sg.frService client : 3933Opposition carte : 09 69 39 77 77Signalement mail : securite@societegenerale.frSignalement SMS : 33700

En cas de doute sur un email, appelez directement votre agence Société Générale ou connectez-vous via l'application officielle.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email suspect de Société Générale ?

Utilisez notre analyseur pour vérifier instantanément si c'est un phishing.

Analyser un email Société Générale

Vous avez reçu un faux message Société Générale — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :