La Caisse des Dépôts et Consignations (CDC) tire la sonnette d’alarme. Dans un avertissement publié sur son site web, l’institution financière publique indique qu’une vague d’arnaques « au nom de la Caisse des Dépôts » est en cours en France. Le communiqué, publié le lundi 31 août 2026, parle d’une série de tentatives de fraude.
À lire aussi : Fuites de données – Lecornu donne « quinze jours » à ses ministres pour riposter
De faux conseillers s’en prennent aux Français
Pour tenter de piéger les Français, les cybercriminels se font passer pour de « faux conseillers Caisse des Dépôts ». Comme toujours, les truands usurpent l’identité d’une entité de confiance pour arriver à leurs fins. L’escroquerie vise des particuliers, qui ne font pas partie des clients de la Caisse des Dépôts.
La cyberattaque s’appuie sur plusieurs méthodes de communication. La cible peut être contactée par téléphone ou par mail. Pour entrer en contact avec ses cibles, les pirates n’ont qu’à piocher dans les innombrables fuites de données de ces dernières années. En agrégeant des répertoires compromis issus du dark web, les pirates peuvent à la fois débusquer des moyens de contacter les Français, mais aussi des informations complémentaires pour rendre l’escroquerie plus crédible.
À lire aussi : Une cyberattaque « sophistiquée » frappe un pôle ministériel, des « mesures particulières » ont été prises
« Des fonds en attente »
Pour attirer l’attention de leurs victimes, les escrocs prétextent « des fonds en attente à la Caisse des Dépôts à la suite d’investissements ». Les pirates affirment que de l’argent est disponible au nom de la victime. Pour rendre leur discours crédible, les fraudeurs s’appuient sur une loi de 2014.
Elle oblige les banques et assureurs à transférer à la Caisse des Dépôts les fonds des comptes inactifs, c’est-à-dire les comptes-titres, PEA, assurances-vie ou plans d’épargne dont le titulaire ne s’est plus manifesté depuis plusieurs années. Concrètement, un compte-titres ou un PEA est transféré à la CDC 10 ans après la dernière opération du client. L’institution conserve ensuite ces sommes d’argent pendant 20 ans dans l’attente qu’un bénéficiaire les réclame. Sur le papier, la démarche paraît logique.
C’est là que le piège se referme. Les pirates demandent à la cible « de verser des frais de dossier pour percevoir les fonds en question ». Sans un versement, la victime ne serait pas en mesure de récupérer l’argent consigné à son intention par la Caisse des Dépôts. Cette exigence permet de déceler qu’il s’agit une arnaque. Si des fonds vous sont réellement dus, aucune institution légitime n’exige de payer pour les récupérer. En fait, elle va simplement prélever les frais sur les fonds qui seront reversés à la personne concernée. Le vrai service de la CDC pour récupérer de l’argent, intitulé Ciclade, est entièrement gratuit et accessible en ligne sans aucun frais préalable.
Dans son avertissement, la Caisse des Dépôts précise bien qu’il faut ignorer les mails, les messages ou les appels de ce genre. Si vous « recevez un appel ou un mail de ce type, n’y donnez pas suite », indique l’organisme. L’institution ajoute que « la Caisse des Dépôts ne contacte jamais ses clients de cette manière ».
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Caisse des Dépôts
