Sodefina met en œuvre des moyens humains et techniques importants pour prévenir et détecter les tentatives de fraude visant ses clients. Nos systèmes analysent en permanence les tentatives de connexion suspectes sur les comptes clients : localisation inhabituelle, tentatives répétées de codes incorrects, changements soudains de comportement. En cas de suspicion de compromission, un blocage temporaire du compte est déclenché automatiquement, et vous êtes alerté immédiatement par email en cas de détection d'une activité inhabituelle sur votre compte.
Sodefina ne vous demandera jamais par téléphone, email ou SMS vos codes d'accès, votre code PIN, vos numéros de carte bancaire complets ou votre code 3D Secure. Si vous recevez une telle demande, il s'agit d'une tentative de phishing (hameçonnage) usurpant notre identité. Raccrochez immédiatement, ne cliquez sur aucun lien et signalez-nous l'incident à fraud-prevention@sodefina.eu.
Le phishing (hameçonnage) consiste à vous adresser un email ou un message imitant l'identité visuelle de Sodefina, dans le but de vous inciter à cliquer sur un lien frauduleux et à saisir vos identifiants sur un faux site. Le smishing utilise le même principe mais par SMS, souvent avec un lien raccourci et un message créant un sentiment d'urgence (« votre compte sera bloqué », « confirmez votre paiement immédiatement »). Le vishing consiste, pour un fraudeur, à vous appeler en se faisant passer pour un conseiller Sodefina ou un agent du Banco de Portugal, afin d'obtenir vos codes d'accès ou de vous convaincre d'effectuer un virement.
Ces tentatives prennent souvent la forme d'un message urgent vous demandant de « vérifier votre compte » ou de « confirmer un paiement ». Soyez attentif aux signes suivants : adresse d'expéditeur légèrement différente de sodefina.eu, fautes d'orthographe, sentiment d'urgence artificiel, demande de paiement préalable pour débloquer un prêt. Vérifiez systématiquement l'adresse de l'expéditeur et l'URL du site avant de saisir la moindre information (le nom de domaine officiel est sodefina.eu) ; nos conseillers ne vous demanderont jamais vos codes de connexion ou votre code de carte bancaire complet par téléphone.
Certains fraudeurs se présentent comme des « conseillers Sodefina » sur les réseaux sociaux ou par messagerie instantanée, en dehors de nos canaux officiels. Nos échanges avec nos clients se font exclusivement via notre messagerie sécurisée d'espace client ou notre formulaire de contact officiel, à l'adresse contact@sodefina.eu. De même, des sites ou applications mobiles peuvent être créés pour imiter l'apparence de notre plateforme afin de collecter frauduleusement vos données : assurez-vous de toujours accéder à votre espace client via l'URL officielle sodefina.eu ou en tapant directement l'adresse dans votre navigateur, plutôt qu'en suivant un lien reçu par email ou message.
Lors de toute demande de crédit, nous vérifions rigoureusement l'identité du demandeur au moyen de pièces justificatives officielles, afin de prévenir toute tentative de souscription d'un crédit au nom d'un tiers. Si vous suspectez avoir été victime d'une usurpation d'identité dans le cadre d'une demande de crédit à votre nom, contactez-nous immédiatement.
Les documents que vous transmettez dans le cadre de votre demande de crédit (pièce d'identité, justificatifs de revenus, RIB) transitent exclusivement via des canaux chiffrés : votre espace client sécurisé ou notre messagerie interne. Ne transmettez jamais de copie de vos documents personnels par un canal non sécurisé à la demande d'un interlocuteur non vérifié.
L'ensemble de nos communications sont protégées par le protocole TLS 1.3, le standard de chiffrement le plus récent. Nos serveurs sont hébergés dans des datacenters certifiés ISO 27001 (management de la sécurité de l'information), situés exclusivement sur le territoire de l'Union européenne. Tous les paiements par carte sont traités par des prestataires certifiés PCI DSS (Payment Card Industry Data Security Standard). L'accès à votre espace client est en outre protégé par un système d'authentification forte à deux facteurs conforme aux exigences de la directive européenne DSP2 : lors d'une connexion depuis un nouvel appareil ou d'une opération sensible (modification d'IBAN, remboursement anticipé), une validation complémentaire vous est demandée via un code envoyé par SMS ou par notification sur l'application mobile.
Toute opération de virement sortant depuis votre espace client fait l'objet d'une validation par code de sécurité envoyé par notre équipe, qui vérifie la cohérence de l'opération avant son exécution. Nos systèmes d'information font par ailleurs l'objet d'audits de sécurité réguliers conduits par des prestataires indépendants, ainsi que de tests d'intrusion périodiques destinés à identifier et corriger les vulnérabilités potentielles avant qu'elles ne puissent être exploitées par des acteurs malveillants.
Sodefina accorde une attention particulière à la protection des personnes en situation de fragilité financière ou de vulnérabilité, conformément à la charte des établissements de crédit responsables dont nous sommes signataires. Nos conseillers sont formés pour identifier ces situations et orienter les personnes concernées vers un accompagnement adapté.
Si vous suspectez une utilisation frauduleuse de votre compte ou une tentative de phishing usurpant l'identité de Sodefina, contactez-nous immédiatement par email à fraud-prevention@sodefina.eu, via notre formulaire de contact (lun-ven 8h30-19h30, sam 8h30-17h00), ou via la messagerie sécurisée de votre espace client. En cas de doute sur l'authenticité d'une communication reçue au nom de Sodefina, ne prenez aucun risque et contactez-nous directement avant toute action.
Si vous pensez avoir communiqué par erreur vos identifiants, votre code de carte bancaire ou tout autre élément sensible à un tiers frauduleux, changez immédiatement votre mot de passe, contactez votre banque pour faire opposition si nécessaire, puis signalez l'incident à fraud-prevention@sodefina.eu sans délai. Outre le signalement à Sodefina, vous pouvez déclarer toute tentative de phishing ou de fraude à la plateforme gouvernementale portugaise dédiée à la cybersécurité, le CNCS (Centro Nacional de Cibersegurança), accessible sur www.cncs.gov.pt, ainsi qu'aux forces de police compétentes en cas de préjudice financier avéré.
Sodefina dispose d'équipes internes spécialisées dans la détection et le traitement des tentatives de fraude, en lien étroit avec nos équipes de conformité et de sécurité informatique. Chaque signalement client fait l'objet d'une analyse individuelle et, le cas échéant, de mesures de protection immédiates sur le compte concerné. Nous menons par ailleurs des actions régulières de sensibilisation auprès de nos clients — rappels par email, articles d'information, bannières sur notre espace client — afin de maintenir un niveau de vigilance élevé face à l'évolution constante des techniques de fraude.
Notre dispositif de prévention de la fraude s'inscrit dans le cadre de nos obligations réglementaires sous le contrôle du Banco de Portugal, et de nos obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. Conformément au RGPD, en cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, Sodefina a l'obligation de vous en informer dans les meilleurs délais et de notifier l'autorité de contrôle compétente (CNPD) sous 72 heures. Le remboursement de vos mensualités s'effectue par ailleurs via le système de prélèvement SEPA, qui offre un délai de contestation de 8 semaines pour les prélèvements autorisés (13 mois pour les prélèvements non autorisés), votre banque étant tenue de vous rembourser immédiatement en cas de prélèvement contesté.
Pour approfondir vos connaissances en matière de sécurité en ligne, consultez également notre page dédiée à la sécurité en ligne, qui détaille l'infrastructure technique mise en œuvre pour protéger vos données, ainsi que notre charte des réclamations.
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Veuillez saisir un montant entre 3 000 et 75 000 €
Durée de remboursement
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Prêt personnel de 5 000 €
— Notre proposition de prêt est modifiable —
(1) Hors assurance facultative. Simulation à titre indicatif. Offre soumise à acceptation. TAEG fixe indicatif. Un crédit vous engage et doit être remboursé. Vérifiez vos capacités de remboursement avant de vous engager.
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Prêt personnel de 5 000 €
La prime mensuelle d'assurance facultative est de 0,70% du solde restant dû. La première prime est la plus élevée. Vérifiez votre éligibilité.