itsme® détournée par les fraudeurs : vigilance accrue pour les joueurs en ligne

mardi 22 Juillet 2025

Alors que les vacances riment souvent avec réservations en ligne, les fraudeurs redoublent d'ingéniosité pour piéger les utilisateurs d'itsme®. La RTBF relaye un avertissement clair : ne jamais valider une action via l'application sans l'avoir initiée soi-même. Une règle d'or valable y compris lorsqu'un faux message semble provenir d'un casino en ligne.

itsme® détournée par les escrocs : une menace bien réelle

itsme® est devenue incontournable en Belgique. Cette application, utilisée par plus de 7 millions de Belges, permet de s'identifier de manière sécurisée pour accéder à une multitude de services : banque, administrations, santé… ou encore casinos en ligne agréés. Mais c'est justement cette popularité qui attire aujourd'hui les fraudeurs.

En cette période de vacances propice aux achats et réservations en ligne, les arnaques se multiplient, alerte la RTBF dans un récent reportage. Les escrocs cherchent à pousser leurs victimes à valider des actions via itsme® qu'elles n'ont pas initiées, souvent sous prétexte d'urgence ou de démarche administrative.

Une tactique bien huilée : usurpation et manipulation

Le mode opératoire est généralement le même : la victime reçoit un message ou un appel soi-disant de sa banque, de Cardstop, ou d'un opérateur de service. On lui signale un problème urgent à résoudre en urgence via itsme®. Dans la panique, certains utilisateurs cliquent et valident… ouvrant alors la porte à des transactions frauduleuses.

La Fédération des Belges rappelle quelques règles de bon sens :

Ne jamais valider une action via itsme® que vous n'avez pas vous-même initiée.
Aucune banque, ni Cardstop, ni institution officielle ne vous demandera de régler une urgence par téléphone via itsme®.
Toujours lire attentivement ce qui apparaît à l'écran avant de confirmer une action dans l'app itsme®.

Et les casinos en ligne dans tout ça ?

Il faut aussi rappeler que certains casinos en ligne légaux en Belgique proposent de se connecter via itsme, ce qui facilite l'identification sécurisée. Mais cette fonctionnalité peut aussi être utilisée dans les scénarios d'hameçonnage.

Un message frauduleux prétendant provenir d'un casino (offre exclusive, gain exceptionnel, demande de vérification de compte, etc.) peut inciter un joueur à s'authentifier dans l'urgence. Là encore, les mêmes règles s'appliquent : ne jamais valider une connexion ou une action via itsme® sans en comprendre l'origine, et vérifier soigneusement l'identité du site ou de l'expéditeur.

En cas de doute : prudence absolue

Si vous pensez avoir été victime d'une fraude :

Contactez immédiatement votre banque.
Signalez la fraude via www.safeonweb.be.
Bloquez votre carte via Cardstop au 078 170 170 si nécessaire.

Et surtout, changez vos identifiants et surveillez vos comptes dans les jours qui suivent.

Une sécurité puissante… à condition de ne pas la détourner

itsme reste un outil extrêmement sécurisé, à condition que l'utilisateur garde le contrôle. Comme le rappelle la RTBF, c'est souvent la faille humaine, et non technologique, qui permet aux escrocs de nuire. Dans le doute, mieux vaut ne rien valider et poser des questions, plutôt que de cliquer trop vite.