Est-ce que quelqu'un a piraté mon compte ?

Pas encore, et c'est la bonne nouvelle. Recevoir le code signifie que la tentative a été bloquée à la dernière étape. Tant que vous ne communiquez ce code à personne, le compte reste hors d'atteinte. Changez tout de même le mot de passe : la personne connaît probablement l'ancien.

Le SMS contenait un lien. Dois-je m'inquiéter davantage ?

Oui. Un vrai code de vérification est rarement accompagné d'un lien. Si le message vous invite à cliquer pour « confirmer » ou « annuler » la connexion, il s'agit vraisemblablement d'un faux message imitant le service, et non d'un code authentique. N'ouvrez pas ce lien.

Dois-je répondre STOP au SMS ?

Non. Ces messages ne sont pas de la publicité : répondre ne sert à rien et confirme que votre numéro est actif. Contentez-vous de ne rien faire, et changez votre mot de passe.

Comment savoir de quel compte il s'agit ?

Le nom du service figure presque toujours dans le message. S'il est absent, connectez-vous à vos comptes les plus sensibles en tapant vous-même leur adresse, et consultez l'historique des connexions dans leurs réglages de sécurité.

Faut-il porter plainte ?

Si vous n'avez rien communiqué et rien perdu, ce n'est généralement pas nécessaire : il n'y a pas eu de préjudice. En revanche, si vous avez donné le code, ou si de l'argent a disparu, contactez votre banque sans attendre puis déposez plainte.

J'ai reçu un code par SMS sans l'avoir demandé : que faire ?

Recevoir un code de vérification sans l'avoir demandé signifie le plus souvent que quelqu'un connaît votre identifiant ou votre mot de passe et tente de se connecter à votre compte. Le code seul ne lui suffit pas : tant que vous ne le communiquez à personne, votre compte tient. Ne le donnez à personne — surtout pas à quelqu'un qui vous appelle juste après — et changez le mot de passe du compte concerné.

Mis à jour le 29 septembre 2026.

À quoi ça ressemble

Exemples fictifs, écrits pour l'illustration. Aucun ne reproduit un message réel.

SMS — 32665

483921 est votre code de connexion. Ne le partagez avec personne.

SMS — DGFiP

Votre code de vérification est 704118. Il expire dans 10 minutes.

Appel, quelques minutes plus tard — Numéro inconnu

Bonjour, service sécurité. Nous avons détecté une tentative de connexion sur votre compte. Pour la bloquer, confirmez-moi le code à six chiffres que vous venez de recevoir.

Ce que veut dire un code non demandé

Un code de vérification n'est envoyé que lorsque quelqu'un essaie de se connecter, de créer un compte ou de valider une opération. Si ce n'est pas vous, c'est donc que quelqu'un d'autre a saisi votre adresse e-mail ou votre numéro quelque part.

Dans la plupart des cas, cette personne possède déjà votre mot de passe — souvent parce qu'il a fuité lors du piratage d'un autre site, et que vous l'utilisez à plusieurs endroits. Le code est précisément ce qui l'empêche d'aller plus loin. C'est la preuve que la double authentification fait son travail.

Les trois situations possibles

Vous veniez de vous connecter, ou de demander un code : tout est normal, saisissez-le là où vous êtes.
Vous n'avez rien demandé, et personne ne vous contacte : quelqu'un a tenté de se connecter et a échoué. Changez votre mot de passe.
Vous n'avez rien demandé, et on vous appelle ou on vous écrit pour vous réclamer ce code : c'est une escroquerie en cours, à cet instant précis.

C'est la troisième situation qui coûte cher. L'escroc a votre mot de passe mais pas le code ; il vous appelle pour que vous le lui donniez vous-même. Il connaît souvent votre nom, parfois votre banque, et parle avec l'assurance d'un vrai conseiller.

Ce que vous devez faire, dans cet ordre

Ne communiquez ce code à personne, et ne le saisissez nulle part.
Si quelqu'un vous appelle dans la foulée en vous demandant ce code, raccrochez : c'est une tentative d'escroquerie, même si la personne se présente comme un conseiller.
Changez le mot de passe du compte concerné, en tapant vous-même l'adresse du site officiel — jamais depuis un lien reçu.
Activez la double authentification sur ce compte si ce n'est pas déjà fait.
Vérifiez dans les réglages du compte les connexions récentes, et déconnectez les appareils que vous ne reconnaissez pas.
Si vous avez déjà communiqué ce code à quelqu'un, contactez sans attendre l'organisme concerné par son canal officiel — et votre banque s'il s'agit d'un compte bancaire.

Si les codes reviennent en boucle

Recevoir des dizaines de codes d'affilée est une technique en soi : elle vise à vous épuiser pour que vous finissiez par valider, ou à noyer un vrai message important au milieu. Ne validez rien, et ne répondez pas.

Changez immédiatement le mot de passe du compte visé : quelqu'un le connaît.
Vérifiez si votre adresse e-mail apparaît dans une fuite de données connue.
Si le harcèlement continue, signalez les SMS au 33700 en les transférant.

Vérifier un message maintenant

Un doute sur un message précis ? Déposez-le, vous avez la réponse en quelques secondes.

Vérifier mon message

1 vérification gratuite, sans compte ni carte bancaire.

Ressources officielles

Cybermalveillance.gouv.fr
Le service public d'assistance aux victimes d'actes de cybermalveillance.
https://www.cybermalveillance.gouv.fr

Questions fréquentes

Est-ce que quelqu'un a piraté mon compte ?: Pas encore, et c'est la bonne nouvelle. Recevoir le code signifie que la tentative a été bloquée à la dernière étape. Tant que vous ne communiquez ce code à personne, le compte reste hors d'atteinte. Changez tout de même le mot de passe : la personne connaît probablement l'ancien.
Le SMS contenait un lien. Dois-je m'inquiéter davantage ?: Oui. Un vrai code de vérification est rarement accompagné d'un lien. Si le message vous invite à cliquer pour « confirmer » ou « annuler » la connexion, il s'agit vraisemblablement d'un faux message imitant le service, et non d'un code authentique. N'ouvrez pas ce lien.
Dois-je répondre STOP au SMS ?: Non. Ces messages ne sont pas de la publicité : répondre ne sert à rien et confirme que votre numéro est actif. Contentez-vous de ne rien faire, et changez votre mot de passe.
Comment savoir de quel compte il s'agit ?: Le nom du service figure presque toujours dans le message. S'il est absent, connectez-vous à vos comptes les plus sensibles en tapant vous-même leur adresse, et consultez l'historique des connexions dans leurs réglages de sécurité.
Faut-il porter plainte ?: Si vous n'avez rien communiqué et rien perdu, ce n'est généralement pas nécessaire : il n'y a pas eu de préjudice. En revanche, si vous avez donné le code, ou si de l'argent a disparu, contactez votre banque sans attendre puis déposez plainte.

Ce guide est une aide à la décision, pas un avis juridique. Les organismes cités ci-dessus sont les seules références officielles que nous mentionnons, et leurs coordonnées sont vérifiées à la main. En cas de doute sur un message, contactez l'organisme concerné par son canal officiel habituel — jamais par le lien ou le numéro reçu dans le message.