Vous venez d’ouvrir un compte chez Hello bank! et vous cherchez comment accéder à votre espace client sans risquer de tomber sur un site frauduleux. Accéder à Hello bank! mon compte espace client repose sur deux identifiants précis et sur un mécanisme d’authentification renforcée que la banque a mis en place depuis la directive DSP2. Voici comment procéder, étape par étape, et surtout comment repérer les pièges qui ciblent les clients de banques en ligne.
Clé Digitale et DSP2 : le verrou que vous validez sans y penser
Avant de parler d’identifiants, il faut comprendre le mécanisme qui protège réellement votre connexion. Depuis le 8 juin 2020, la réglementation DSP2 impose une authentification forte tous les 90 jours pour accéder à un espace client bancaire en ligne.
A lire en complément : Pourquoi choisir un compte bancaire professionnel en ligne pour votre entreprise : les protocoles de sécurité expliqués
Concrètement, après avoir saisi votre numéro client et votre code secret, Hello bank! vous demande une validation supplémentaire. Deux options existent :
- La Clé Digitale, intégrée à l’application Hello bank!, qui génère une notification push sur votre téléphone. Vous confirmez en déverrouillant l’app avec votre empreinte, Face ID ou un code personnel.
- Un code à usage unique envoyé par SMS sur le numéro de mobile que vous avez déclaré lors de l’ouverture de compte. Ce code expire en quelques minutes.
Si vous n’avez pas activé votre numéro de mobile dans les paramètres, vous ne recevrez pas ce SMS. C’est le premier réflexe à avoir après l’ouverture du compte : vérifier que votre numéro est bien enregistré.
A lire aussi : Où déposer l'argent de Hello Bank ?
La Clé Digitale ne sert pas uniquement à la connexion. Elle intervient aussi lorsque vous ajoutez un nouveau bénéficiaire de virement ou validez un paiement en ligne soumis à 3D Secure. Depuis mai 2025, le Plan OSMP rend l’authentification forte obligatoire sur tous les paiements carte en ligne. Les transactions sans cette validation sont désormais rejetées automatiquement.
Numéro client et code secret : où les retrouver quand on les a perdus
Pour accéder à votre espace client Hello bank!, vous avez besoin de deux éléments : un numéro client à 10 chiffres et un code secret de connexion à 6 chiffres. Le premier vous a été envoyé par e-mail le jour de l’activation de votre compte, le second par SMS.
Vous avez supprimé ces messages ? C’est fréquent. Hello bank! met à disposition deux formulaires depuis l’écran de connexion du site ou de l’application :
- Le formulaire « numéro client oublié » vous renvoie votre identifiant par e-mail après vérification de votre identité.
- Le formulaire « code secret oublié » déclenche l’envoi d’un nouveau code par SMS.
- Si les deux options échouent (changement de numéro de mobile, adresse e-mail obsolète), contactez la Hello Team par téléphone pour une procédure manuelle.
Le code secret est modifiable à tout moment depuis l’application, dans la rubrique « Mon espace », puis « Mes paramètres », puis « Code secret ». Changer ce code régulièrement réduit le risque en cas de fuite de données.
Phishing et faux sites Hello bank! : les signaux concrets à surveiller
Les clients de banques en ligne sont des cibles privilégiées pour le phishing. Hello bank! Belgique a récemment alerté sur l’usage de l’intelligence artificielle par des cybercriminels pour produire des e-mails et des SMS quasi indiscernables des communications officielles.
Vous recevez un message vous demandant de « confirmer vos identifiants » ou de « réactiver votre Clé Digitale » en cliquant sur un lien ? Ne cliquez pas. Hello bank! ne demande jamais votre code secret par e-mail ou SMS. La connexion se fait uniquement depuis l’adresse officielle hellobank.fr ou via l’application téléchargée sur l’App Store ou le Google Play Store.
Avant de saisir vos identifiants, vérifiez trois points :
- L’URL dans la barre d’adresse commence par https://www.hellobank.fr, sans variante orthographique.
- Le cadenas dans la barre d’adresse est présent et le certificat SSL est émis au nom de BNP Paribas (Hello bank! est une filiale de BNP Paribas).
- Aucun e-mail légitime ne contient un lien direct vers une page de saisie d’identifiants. En cas de doute, ouvrez l’application ou tapez l’adresse manuellement.
Connexion depuis l’application mobile Hello bank! : ce qui change par rapport au site web
L’application Hello bank!, disponible sur Android et iOS, offre un accès simplifié par rapport au site web. Après une première connexion classique (numéro client, code secret, validation DSP2), l’app propose d’activer la connexion biométrique.
L’empreinte digitale ou la reconnaissance faciale remplace alors la saisie du code secret au quotidien. La validation DSP2 reste exigée tous les 90 jours, même avec la biométrie activée. Ce n’est pas un contournement de la sécurité, c’est une couche de confort qui ne supprime aucune vérification réglementaire.
Sur le site web, la saisie du code secret passe par un clavier virtuel dont les chiffres changent de position à chaque connexion. Ce détail empêche un logiciel espion de capturer vos frappes clavier. Sur mobile, ce risque est couvert par la biométrie, mais il reste pertinent de ne jamais se connecter depuis un réseau Wi-Fi public sans VPN.
Fichier FNC-RF : la protection bancaire invisible côté serveur
Depuis le 7 mai 2026, la Banque de France et le CNMP ont mis en place le fichier national des comptes signalés pour risque de fraude (FNC-RF). Ce fichier permet aux banques, dont Hello bank!, de croiser les informations sur les comptes susceptibles d’être liés à des activités frauduleuses.
Pour vous, en tant que client, ce dispositif est transparent. Vous ne le voyez pas fonctionner. Il intervient en arrière-plan lorsque des opérations inhabituelles sont détectées sur votre espace client : connexion depuis un pays étranger, ajout rapide de plusieurs bénéficiaires, virement vers un compte signalé.
Ce renforcement côté serveur complète la protection côté utilisateur (Clé Digitale, authentification forte). La sécurité d’un compte en ligne repose sur ces deux niveaux combinés, pas sur l’un ou l’autre isolément.
La prochaine fois que votre application vous redemande une validation biométrique ou un code SMS alors que vous étiez connecté la veille, ce n’est pas un bug. C’est le cycle de 90 jours de la DSP2 qui se renouvelle, ou une détection d’anomalie côté serveur qui déclenche une vérification supplémentaire. Accepter ce léger inconfort, c’est précisément ce qui distingue un accès sécurisé d’un accès vulnérable.
