Une campagne de phishing ciblant les clients du Crédit Agricole a été démantelée après avoir touché près de 1 000 personnes. Selon Ouest France, les pirates ont usurpé l’identité de la banque pour tenter de soutirer des informations sensibles. La direction de l’établissement financier a confirmé que l’escroquerie a désormais pris fin, sans préciser si des fonds avaient été dérobés.

Ce qu'il faut retenir

  • 1 000 clients du Crédit Agricole ont été ciblés par une campagne de phishing récente
  • Les escrocs ont usurpé l’identité de la banque pour tromper leurs victimes
  • L’escroquerie est désormais terminée, selon les déclarations du Crédit Agricole
  • La banque n’a pas précisé si des prélèvements frauduleux avaient eu lieu

Une opération d’usurpation d’identité méthodique

Les fraudeurs ont mis en place une campagne de phishing particulièrement élaborée, selon les éléments rapportés par Ouest France. En se faisant passer pour le Crédit Agricole, ils ont envoyé des messages aux clients pour les inciter à communiquer des données personnelles ou bancaires. Près de 1 000 personnes ont été piégées par ce stratagème, qui repose sur l’envoi de faux e-mails ou SMS imitant le style et le logo de l’institution financière.

L’objectif des pirates était clair : récupérer des identifiants de connexion, des numéros de carte bancaire ou d’autres informations sensibles pour effectuer des virements frauduleux. Les méthodes utilisées s’inscrivent dans une tendance croissante des attaques par usurpation d’identité, où les cybercriminels exploitent la confiance des clients envers leur banque pour contourner les dispositifs de sécurité.

Le Crédit Agricole intervient pour limiter la casse

Dès la détection de la campagne, le Crédit Agricole a activé ses protocoles de sécurité pour alerter ses clients et bloquer les tentatives de fraude. La banque a confirmé à Ouest France que l’opération frauduleuse avait pris fin, sans préciser si des plaintes avaient été déposées ou si des fonds avaient été détournés. Un porte-parole de l’établissement a indiqué que des mesures correctives avaient été mises en place pour renforcer la protection des données.

Dans un communiqué interne, le Crédit Agricole a rappelé à ses clients les bonnes pratiques en matière de cybersécurité, comme la vérification systématique des expéditeurs d’e-mails ou la non-communication de mots de passe par voie électronique. La banque a également invité les victimes potentielles à signaler tout comportement suspect via ses canaux officiels.

Un phénomène en hausse, mais des solutions existent

Cette affaire illustre l’augmentation des tentatives de phishing ciblant les établissements bancaires en France. D’après les dernières statistiques de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), les attaques par usurpation d’identité ont progressé de 25 % au premier semestre 2026 par rapport à la même période en 2025. Les banques, conscientes de ce risque, multiplient les campagnes de sensibilisation pour limiter l’impact de ces fraudes.

Pour les clients, les réflexes à adopter sont simples : ne jamais cliquer sur un lien douteux, vérifier systématiquement l’adresse e-mail de l’expéditeur et contacter son conseiller en cas de doute. Les banques, de leur côté, renforcent leurs systèmes de détection pour repérer et bloquer ces attaques en temps réel. Certaines, comme le Crédit Agricole, ont également intégré des modules d’authentification renforcée pour limiter les risques de prélèvements frauduleux.

Et maintenant ?

Le Crédit Agricole devrait publier d’ici la fin du mois d’août un bilan détaillé de l’impact de cette campagne de phishing, notamment sur le nombre de clients effectivement victimes de prélèvements frauduleux. Les autorités de régulation, comme l’ACPR (Autorité de contrôle prudentiel et de résolution), pourraient également se saisir de l’affaire pour évaluer les mesures de protection mises en place par la banque. Enfin, une hausse des signalements de fraudes similaires est attendue dans les semaines à venir, poussant les établissements financiers à renforcer leurs dispositifs de prévention.

La prudence reste de mise pour les clients des banques françaises, alors que les cybercriminels adaptent sans cesse leurs méthodes pour contourner les protections existantes.

Un e-mail légitime du Crédit Agricole ne contiendra jamais de lien cliquable pour saisir vos identifiants ou votre mot de passe. Vérifiez toujours l’adresse de l’expéditeur : elle doit se terminer par « @credit-agricole.fr ». En cas de doute, contactez directement votre agence par téléphone ou via l’application officielle de la banque.