• Des courriers électroniques frauduleux sont actuellement envoyés aux clients BNP Paribas.
  Ces courriers ciblent plus particulièrement la clientèle professionnelle.
  
  Ces mails semblent être envoyés par votre Banque ou par un autre organisme connu (VISA, Mastercard, CPAM, Centre des Impôts, prestataire de téléphonie mobile, ...) et vous invitent à cliquer sur un lien qui renvoie :
  
  

         - soit vers un formulaire
         - soit vers un site ayant l'apparence de celui de votre Banque ou de l'organisme émetteur

  Cela dans le but de récupérer les informations que vous pourriez y saisir (identifiant, mot de passe, …)
  
  Sachez que BNP Paribas n'envoie jamais d'email concernant vos comptes ou vos moyens de paiement sur votre boîte mail professionnelle. La messagerie sécurisée a été spécialement mise en place pour vous informer et échanger avec vous sur la vie de votre compte. Vos identifiants et mot de passe pour accéder à vos comptes sur mabanquepro.bnpparibas vous sont systématiquement envoyés par voie postale et ne vous seront demandés que sur mabanquepro.bnpparibas.
  
  Des Fraudeurs peuvent également tenter d’initier certaines opérations sur votre compte à votre insu :
  
  Dans le cas où vous recevriez un SMS contenant un code de validation sans que vous soyez à l’initiative de l’opération, ne transmettez surtout pas ce code à un quelconque interlocuteur.
  
  Ni BNP Paribas ni votre conseiller ne vous demanderont de transmettre un code que vous auriez reçu par sms.
  
  Dans certains cas, les fraudeurs effectuent un changement de SIM frauduleux afin d’avoir la main sur votre ligne de téléphonie mobile et recevoir directement les SMS de validation. Les victimes de changement de SIM frauduleux se voient dans l’incapacité d’utiliser leur ligne mobile. Si vous vous retrouvez dans cette situation, veillez à surveiller l’activité de votre/vos compte(s) bancaire(s), notamment votre liste de bénéficiaires.
  
  Bonnes Pratiques à adopter :
  
         - Ne jamais répondre à ces emails frauduleux, ou cliquer sur les liens qu’ils contiennent
  
         - Ne jamais communiquer vos codes d'accès ou autre information confidentielle (identifiant, mot de passe, numéro de téléphone, numéro de carte bancaire, …).
  
  Si vous pensez avoir été victime d’une fraude phishing :
  
  

         - Connectez-vous à votre espace via un appareil différent
         - Changez de mot de passe
         - Vérifiez la liste de vos bénéficiaires
         - Contactez immédiatement le centre de relation client au 3478
  

• Face à une recrudescence des propositions d'investissement prétendument très lucratifs sur le forex (options binaires, CFD...), diamants d'investissement et bitcoin, BNP Paribas souhaite attirer votre attention sur les risques y étant liés et vous recommande la plus grande prudence face à ce type de sollicitation. Les pratiques commerciales utilisées sont souvent douteuses voire en marge de la légalité.

  Nous vous invitons à prendre connaissance des mises en garde formulées par l'Autorité des Marchés Financiers, qui publie régulièrement la liste des sites Internet et entités proposant en France, sans en avoir le droit, des investissements risqués.

  • Forex - "Options binaires, CFD : la commercialisation est désormais interdite et/ou limitée" : Consulter la publication sur le site internet de l'AMF
  • BITCOIN : "L’AMF et l’ACPR mettent en garde les épargnants"   : Consulter la publication sur le site internet de l'AMF
  • Diamants d’investissement - "Méfiez-vous de ce qui brille" : Consulter la publication sur le site internet de l'AMF.

• Les victimes potentielles sont appelées d'un numéro de téléphone fixe ou portable (exemple de numéro utilisé : 0157082200).
  Les fraudeurs se font alors passer pour le service Fraude de votre banque, il vous informe que votre compte bancaire a été piraté. Vous êtes ensuite invités à mettre votre téléphone mobile en "mode avion" et de ne plus accéder à vos comptes bancaires en ligne pendant 72h. Le fraudeur envoi ensuite un code d’activation par SMS, que vous devez lui communiquer.

  Attention aux faux appels qui se font passer pour BNP Paribas : l’identité de nos services peut-être usurpée à des fins frauduleuses. Ne communiquez jamais ces informations au téléphone : coordonnées bancaires, code d’activation reçu par SMS…

• 17 Janvier 2018 – Vigilance – « Mise en conformité RGPD »
  Des entreprises, en particulier des PME, artisans et commerçants, reçoivent actuellement des appels téléphoniques pour une « mise en conformité » avec le règlement européen sur la protection des données personnelles (dit « RGPD »). Le message, alarmiste, insiste généralement sur les sanctions financières encourues et sur un prétendu mandat ou recommandation de la CNIL pour agir.
  
  Ces messages peuvent avoir pour but de vous faire appeler un numéro de téléphone surtaxé, de vous faire signer un engagement frauduleux pour une « mise en conformité Informatique et Libertés (ou RGPD) » ou de collecter des informations sur votre organisation pour préparer une escroquerie ou une attaque informatique.
  
  La CNIL n’est, bien entendu, pas à l’origine de telles démarches auprès des entreprises.
  
  N’y répondez pas ! En cas de doute, vous pouvez nous contacter au 01 53 73 22 22.
  
  En savoir plus sur le règlement européen et les conseils de la CNIL.

• Octobre 2018
  

  Tentatives de phishing par Email autour d'une nouvelle réglementation liée au service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « support@group.bnpparibas », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion

  

  
  
• Septembre 2018
  

  Tentatives de phishing par Email autour d'une nouvelle réglementation liée au service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « support@sec.bnparisbas.fr », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

  
  
• Février 2018
  1) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « Cle-Digitale@snb-bnpparibas.fr », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.
  

  

  
  
  2) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « mabanque.bnpparibas@mail.fr », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

  
  
• Décembre 2017
  1) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « Groupes paribas », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

  
  
  
  

  2) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « BNP Paribas - information.1@mail.ziggo.nl », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Octobre 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Avril 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  Scénario employé :
  Le client reçoit un mail de phishing il clique sur le lien et se connecte.
  Le hackeur s'identifie sur l'apps mobile MesComptes et lance l'enrôlement à la clé digitale sur son propre device.
  Le site frauduleux demande au client de saisir le le code SMS qu'il vient de recevoir suite à la demande d'enrôlement du hackeur.
  Le client saisit le code et le hackeur a tout ce qu'il faut pour s'enrôler à la place du client.

  ATTENTION :
  Le code SMS qui permet d’activer la Clé Digitale est uniquement à saisir sur votre mobile.

  

• Février 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Juin 2016
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Décembre 2017
  1) Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours du mois de décembre 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

  
  
  

  2) Tentatives de phishing par email.
  
  Des cas de phishing par email ont été recensés au cours du mois de décembre 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

• Février 2017
  Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours du mois de février 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

• Avril & Mai 2016
  Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours des mois d’avril et mai 2016 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

  

  

• Mars 2016
  Tentatives de phishing par SMS.
  
  

  Si vous recevez le message suivant sur votre téléphone portable nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas.
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Février 2016
  Tentatives d’escroqueries dans le cadre de l’entrée en vigueur de la loi relative aux comptes bancaires inactifs et aux contrats d’assurance vie en déshérence (loi Eckert).
  La loi n° 2014-617 du 13 juin 2014 relative aux comptes bancaires inactifs et aux contrats d’assurance vie en déshérence, dite « Loi Eckert », est entrée en vigueur depuis le 1er janvier 2016.
  
  

  ATTENTION - Des tentatives d’escroqueries ont d’ores et déjà été constatées.
  Des personnes mal intentionnées se font passer pour des collaborateurs de la Caisse des Dépôts et Consignations et appellent des clients pour obtenir frauduleusement des informations à caractère personnel. D’autres entités pourraient être visées par ce type d’escroquerie.

  • - Si vos comptes bancaires sont identifiés comme étant inactifs, votre établissement teneur de compte sera à l’initiative d’un courrier ou d’un contact direct avec vous.
    Dans cette situation précise, vous aurez à contacter votre Point d’entrée habituel afin d’examiner avec lui les suites pratiques à donner à cette information.
  • - La Caisse des Dépôts et Consignations ne recherche pas les bénéficiaires de sommes non réclamées et ne mandate pas d’intermédiaires à cet effet.
    Si vous êtes contacté(e) par une personne se disant de la Caisse des Dépôts et Consignations, restez vigilant et ne communiquez en aucun cas des informations confidentielles.
    Contactez votre établissement teneur de compte à partir des canaux habituels en détaillant la situation.
    N’utilisez pas de lien présent dans un courrier électronique.
  • - Toute demande de mise à jour d’informations concernant vos coordonnées personnelles doit être réalisée en toute sécurité !

• Septembre 2015
  Si vous recevez un e-mail semblant provenir de BNP Paribas vous avertissant de messages non lus sur votre messagerie sécurisée mabanque.bnpparibas et vous invitant à cliquer sur un lien pour les visualiser, il s'agit d'un FAUX.

  

• Mai 2015
  

  

Nouvelle fraude par détournement de carte SIM

• Mai 2015
  La fraude se passe en plusieurs temps.
  • 1 . Récupération du numéro de compte et du mot de passe client BNP Paribas suite à une connexion sur un site frauduleux de phishing.
  • 2 . Le fraudeur appelle le support technique de l'opérateur mobile du client BNP Paribas en prétendant que sa carte SIM a été perdue. Il leur demande d'affecter le numéro de téléphone à une nouvelle carte SIM.
  • 3 . Le numéro de téléphone, réattribué sur la nouvelle carte SIM, permet de récupérer le code SMS nécessaire à l'activation d’un nouveau bénéficiaire : le pirate peut alors s’envoyer un virement frauduleux depuis votre compte.

  Si vous rencontrez une anomalie avec votre téléphone mobile (perte prolongée de réseau, carte SIM invalide) il peut s'agir d'une attaque de fraudeur. Dans ce cas, prévenez votre conseiller ou le Centre de Relation Client et contactez immédiatement votre opérateur téléphonique pour l'en informer.

  Une variante de ce type d’attaque peut consister à vous envoyer un formulaire frauduleux, qui vous demande de rentrer un code reçu par SMS afin de vérifier votre numéro de mobile. Il s’agit en réalité d’une manipulation pour ajouter un nouveau bénéficiaire à votre insu. Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.