C
Alerte grande distribution
SMS Carrefour du 38001 : arnaque ou message légitime ?
Faux bons d'achat, jeux-concours bidons, SMS frauduleux... Les arnaques au nom de Carrefour explosent. Ne vous faites pas piéger.
Attention : Carrefour ne distribue pas de bons d'achat ni de cartes cadeaux par SMS ou par email non sollicité.
Le 38001 est-il un numéro Carrefour, et le SMS que je viens de recevoir est-il une arnaque ?
Le 38001 appartient à la tranche des numéros courts en 38xxx. L'annuaire officiel des services à valeur ajoutée édité par l'AF2M (a.surmafacture.fr) répond, pour une recherche sur 38001 : « Les numéros en 36xxx et 38xxx permettent d'adresser des SMS commerciaux et de notification et ne sont pas répertoriés dans cet annuaire. » Le même annuaire indique la marche à suivre pour savoir qui vous écrit : envoyer par SMS le mot CONTACT au numéro court affiché comme expéditeur, ce SMS n'étant pas facturé. Le 38001 n'est donc pas un numéro appartenant en propre à Carrefour : sur les annuaires inversés, des internautes y rattachent des messages de marques et d'organismes très différents, y compris un code de vérification reçu après un signalement déposé sur 33700.fr (unknownphone.fr). Voir « 38001 » s'afficher ne prouve donc ni que le message vient bien de Carrefour, ni qu'il est frauduleux : c'est le contenu qui doit être vérifié, et jamais en cliquant sur le lien du message. Les SMS « Nous vous remercions pour votre achat Carrefour NOVA… » sont signalés depuis 2020 sur les annuaires inversés, unknownphone.fr en recensant dès mars 2020, et jusqu'en février 2024 sur la fiche du 38001 de signal-arnaques.com, par des personnes qui déclarent n'avoir rien commandé ; Carrefour, de son côté, publie une page Alerte de sécurité rappelant que le groupe fait régulièrement l'objet de tentatives d'usurpation de sa marque.
- Ce qu'est le 38001
- Un numéro court de la tranche 38xxx. L'annuaire officiel AF2M (a.surmafacture.fr) indique que les numéros en 36xxx et 38xxx permettent d'adresser des SMS commerciaux et de notification, et qu'ils n'y sont pas répertoriés.
- Identifier l'expéditeur
- Envoyer le mot CONTACT par SMS au numéro court affiché. L'AF2M précise que ce SMS n'est pas facturé.
- Ne plus être sollicité
- Envoyer le mot STOP par SMS au numéro court affiché ou mentionné dans le message. SMS non facturé (AF2M).
- Signaler un SMS douteux
- Le transférer au 33700, plateforme des opérateurs citée à la fois par Carrefour (carrefour.fr/securite) et par cybermalveillance.gouv.fr.
- Faire analyser un e-mail douteux
- Le transférer, avec la fonction Transférer et non Répondre, à [email protected], adresse publiée par Carrefour sur carrefour.fr/securite.
- Ce que Carrefour ne demande jamais
- Carrefour écrit qu'en aucun cas votre mot de passe, votre numéro de carte fidélité ou vos coordonnées bancaires ne vous seront demandés par ses équipes, même pour annuler une commande ou vous rembourser.
Les arnaques Carrefour les plus courantes
SMS « Nous vous remercions pour votre achat Carrefour NOVA » suivi d'un identifiant à neuf chiffres, reçu par des personnes qui déclarent n'avoir rien commandé : signalements répétés sur signal-arnaques.com (fiche du numéro 38001, commentaires du 19 août 2023, du 20 septembre 2023 et du 12 février 2024) et sur numeroinconnu.fr (commentaires du 19 juin 2024 et du 20 août 2024).
Second SMS envoyé dans la foulée du premier, annonçant que la commande Carrefour a été expédiée et est en cours d'acheminement avec information à venir du transporteur : signalement du 12 février 2024 sur signal-arnaques.com.
Variante du message d'achat Carrefour accompagnée d'un lien, rapportée le 17 janvier 2022 sur signal-arnaques.com par un internaute qui indique n'avoir rien acheté chez Carrefour et n'avoir pas donné suite.
Codes d'authentification au compte Carrefour reçus sans avoir été demandés : signalement du 7 décembre 2025 sur signal-arnaques.com (message d'activation de compte Carrefour reçu presque tous les jours), et signalement du 10 octobre 2025 d'un internaute qui, en se connectant à son compte Carrefour, dit avoir saisi un code reçu du 38001 avant de recevoir ensuite le véritable code de Carrefour.
Hameçonnage aux couleurs de Carrefour promettant un avantage : bon d'achat, carte cadeau ou remboursement des courses, parfois sous couvert d'un bug informatique, d'un sondage ou d'un jeu-concours. Ce sont les prétextes que Carrefour lui-même énumère sur sa page Alerte de sécurité (carrefour.fr/securite).
Appels ou SMS incitant à rappeler un numéro à tarification majorée, par exemple un préfixe en 08 99 ou un indicatif étranger comme celui de l'Espagne en 00 34 suivi d'un numéro court surtaxé. Carrefour précise que ses enseignes ne sont en aucun cas à l'origine de ces appels ou SMS.
Adresses et domaines Carrefour : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- carrefour.fr : domaine officiel. Carrefour indique sur carrefour.fr/securite que ses sites français sont tous configurés en https et s'appuient pour la plupart sur une syntaxe en xxxxxx.carrefour.fr.
- [email protected] : adresse réelle de Carrefour, publiée sur carrefour.fr/securite, à laquelle transférer un e-mail douteux pour analyse. C'est une boîte de réception, pas un expéditeur.
- carrefour.fr/mon-compte/identifiants : lien direct donné par Carrefour sur sa page Alerte de sécurité pour modifier le mot de passe de son compte.
- carrefour.fr/services/nous-contacter : page officielle d'aide et de contact du service clients Carrefour (chat et WhatsApp).
- carrefour-banque.fr : site officiel de Carrefour Banque, entité distincte de carrefour.fr, qui publie ses propres guides sécurité.
- cartecadeau.pro.carrefour.fr : site officiel des cartes cadeaux Carrefour pour les professionnels, qui reprend la même alerte de sécurité.
Adresses et domaines frauduleux relevés
Aucune adresse ni aucun domaine frauduleux usurpant Carrefour n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.
Où trouver les VRAIES offres Carrefour
- Dans l'application officielle
Téléchargée depuis l'App Store ou Google Play uniquement
- Sur carrefour.fr
Tapez l'adresse vous-même, ne cliquez pas sur les liens
- Dans votre espace fidélité
Les vrais bons sont crédités sur votre carte de fidélité
Comment reconnaître une arnaque Carrefour
Le message annonce un achat ou une commande Carrefour que vous n'avez pas passée et vous pousse à l'annuler dans l'urgence. Cybermalveillance.gouv.fr décrit ce schéma sous le nom d'escroquerie à la fausse commande : le message affiche souvent une adresse de livraison qui n'est pas la vôtre et un lien d'annulation ou de remboursement, et il vise d'abord à faire paniquer le destinataire pour lui faire saisir ses données personnelles et bancaires.
Le message se réduit à une référence de commande du type NOVA suivie de neuf chiffres, sans intitulé de produit, sans montant et sans magasin. C'est la forme exacte des SMS signalés sur la fiche du 38001 de signal-arnaques.com les 19 août 2023, 20 septembre 2023 et 12 février 2024, par des personnes qui déclarent n'avoir rien commandé. Une vraie confirmation d'achat Carrefour est vérifiable dans l'historique de commandes de votre compte.
On vous demande votre mot de passe Carrefour, votre numéro de carte fidélité ou vos coordonnées bancaires. Carrefour indique sur carrefour.fr/securite qu'en aucun cas ces informations ne vous seront demandées par ses équipes, même pour annuler une commande ou procéder à un remboursement.
Un interlocuteur, au téléphone ou sur une page web, vous réclame un code reçu par SMS. Carrefour Banque range explicitement le code reçu par SMS parmi les éléments à ne jamais communiquer, au même titre que le cryptogramme ou le mot de passe.
Le lien ne mène pas vers un domaine en carrefour.fr. Carrefour indique que ses sites français sont tous en https et s'appuient pour la plupart sur une syntaxe en xxxxxx.carrefour.fr, et conseille de vérifier systématiquement l'adresse du site vers lequel on est redirigé.
Le message invite à rappeler un numéro à tarification majorée, notamment en 08 99 ou via un indicatif étranger : Carrefour signale ce procédé sur sa page Alerte de sécurité et renvoie au 33 700.
Se protéger des arnaques Carrefour
Vérifiez la commande depuis votre compte en tapant vous-même carrefour.fr dans le navigateur, jamais par le lien du message. Carrefour recommande d'éviter de suivre les liens des e-mails et d'enregistrer ses sites en favoris.
Pour savoir qui se cache derrière un numéro court en 38xxx, envoyez le mot CONTACT par SMS à ce numéro : l'annuaire officiel de l'AF2M (a.surmafacture.fr) indique que ce SMS n'est pas facturé. Le mot STOP, également non facturé, met fin aux sollicitations.
Signalez le SMS en le transférant au 33700. C'est le canal indiqué par Carrefour sur carrefour.fr/securite et par cybermalveillance.gouv.fr, et les signalements sont transmis chaque jour aux opérateurs.
Faites analyser un e-mail douteux en le transférant à [email protected], adresse publiée par Carrefour, en utilisant la fonction Transférer et non Répondre ou Répondre à tous.
Si vous avez saisi vos identifiants sur une page douteuse, changez le mot de passe de votre compte Carrefour depuis carrefour.fr/mon-compte/identifiants, changez aussi celui de la messagerie associée si le mot de passe était identique, puis prévenez le service client via carrefour.fr/services/nous-contacter.
Si vous avez communiqué des coordonnées bancaires, faites opposition sans délai auprès de votre banque, signalez la fraude à la carte bancaire sur la plateforme Perceval du ministère de l'Intérieur, et appelez Info Escroqueries au 0 805 805 817, appel et service gratuits, du lundi au vendredi de 9h à 18h30.
Questions fréquentes
Le 38001 est-il le numéro officiel de Carrefour ?▼
Non, ce n'est pas un numéro attribué en propre à Carrefour. L'annuaire officiel des services à valeur ajoutée édité par l'AF2M répond, pour le 38001, que les numéros en 36xxx et 38xxx servent à adresser des SMS commerciaux et de notification et ne sont pas répertoriés dans cet annuaire. Concrètement, il s'agit d'une voie d'acheminement mutualisée : sur les annuaires inversés, des internautes rattachent au 38001 des messages d'origines très diverses, dont un code de vérification reçu après un signalement effectué sur 33700.fr. Voir ce numéro s'afficher ne permet donc de conclure ni à un message authentique de Carrefour, ni à une fraude. Pour identifier l'expéditeur, l'AF2M indique d'envoyer le mot CONTACT par SMS à ce numéro court, sans facturation.
J'ai reçu « Nous vous remercions pour votre achat Carrefour » alors que je n'ai rien commandé. Que dois-je faire ?▼
Ce libellé, souvent suivi de la mention NOVA et de neuf chiffres, est signalé depuis mars 2020 sur unknownphone.fr, et jusqu'en 2024 sur signal-arnaques.com et numeroinconnu.fr, par des personnes qui déclarent n'avoir passé aucune commande. Ne cliquez sur aucun lien contenu dans le message et ne rappelez aucun numéro qu'il indique. Ouvrez vous-même carrefour.fr dans votre navigateur et regardez l'historique de commandes de votre compte : c'est la seule vérification fiable. Cybermalveillance.gouv.fr décrit ce schéma sous le nom d'escroquerie à la fausse commande, dont le but est de vous faire saisir vos données personnelles et bancaires sur une page d'annulation ou de remboursement. Transférez ensuite le SMS au 33700 pour le signaler.
Comment reconnaître un faux SMS Carrefour ?▼
L'expéditeur affiché n'est pas un critère suffisant, puisqu'un numéro court comme le 38001 est partagé entre de nombreux émetteurs. Regardez plutôt ce que le message vous demande de faire. Carrefour indique sur sa page Alerte de sécurité qu'en aucun cas votre mot de passe, votre numéro de carte fidélité ou vos coordonnées bancaires ne vous seront demandés par ses équipes, même pour annuler une commande ou procéder à un remboursement. Vérifiez aussi l'adresse du lien : Carrefour précise que ses sites français sont en https et s'appuient pour la plupart sur une syntaxe en xxxxxx.carrefour.fr. Enfin, un message qui promet un bon d'achat, une carte cadeau ou un remboursement de courses reprend exactement les prétextes que Carrefour recense parmi les tentatives d'usurpation de sa marque.
J'ai reçu un code de connexion Carrefour que je n'ai pas demandé, est-ce grave ?▼
Carrefour explique que son compte client déclenche des messages de confirmation ou de code unique par SMS ou par mail, notamment lors d'une modification de vos données personnelles, du rattachement d'un numéro de téléphone pour l'authentification renforcée ou du rattachement d'une carte fidélité. Si vous n'êtes à l'origine d'aucune de ces actions, Carrefour indique qu'il s'agit peut-être d'un accès illégitime à votre compte et recommande de changer immédiatement votre mot de passe sur carrefour.fr/mon-compte/identifiants, ainsi que celui de la messagerie associée. Ne transmettez ce code à personne : Carrefour Banque rappelle qu'un code reçu par SMS ne doit jamais être communiqué. Des signalements de codes Carrefour reçus sans demande figurent sur signal-arnaques.com, notamment les 10 octobre et 7 décembre 2025.
Où signaler un SMS ou un e-mail au nom de Carrefour ?▼
Pour un SMS, transférez-le au 33700 : c'est la plateforme mise en place par les opérateurs, citée par Carrefour sur sa page Alerte de sécurité et par cybermalveillance.gouv.fr, et les signalements sont transmis chaque jour aux opérateurs. Pour un e-mail, Carrefour demande de le faire parvenir pour analyse à [email protected] en utilisant la fonction Transférer, et non Répondre ni Répondre à tous. Si vous avez communiqué des coordonnées bancaires, contactez votre banque pour faire opposition, puis signalez la fraude sur la plateforme Perceval. Info Escroqueries répond au 0 805 805 817, appel et service gratuits, du lundi au vendredi de 9h à 18h30.
Faut-il répondre STOP au 38001 ?▼
L'annuaire officiel de l'AF2M indique que pour ne plus être sollicité par un numéro court ou une marque, il faut envoyer par SMS le mot STOP au numéro court affiché comme expéditeur ou mentionné dans le corps du message, et que ce SMS n'est pas facturé. Cette procédure est prévue pour les envois commerciaux et de notification acheminés par ces numéros. Elle ne remplace pas le signalement : si le contenu du message vous paraît frauduleux, transférez-le au 33700 avant tout. Et n'utilisez jamais, pour vous désabonner, un lien ou un numéro de rappel classique contenu dans le message : uniquement le numéro court, celui affiché comme expéditeur ou cité dans le corps du SMS.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- carrefour.fr/securite
- carrefour.fr/services/nous-contacter
- cartecadeau.pro.carrefour.fr/page/1780/alerte-de-securite/
- carrefour-banque.fr/guides/internet-securite/phishing-appels-telephoniques
- signal-arnaques.com/scam/view/243586
- unknownphone.fr/numero/38001
- numeroinconnu.fr/numero/38001
- a.surmafacture.fr
- 33700.fr
- cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroquerie-fausse-commande
Reçu un message Carrefour suspect ?
Analysez-le gratuitement pour savoir si c'est une arnaque.
Vérifier maintenantVous avez reçu un faux message Carrefour — et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :