L’essentiel
- Un SMS qui crée de l’urgence et contient un lien est suspect par défaut.
- Vérifiez en ouvrant l’app officielle ou en tapant le site vous-même.
- Si vous avez saisi votre carte, appelez votre banque tout de suite ; un mot de passe, changez-le.
- Transférez les SMS frauduleux au numéro de signalement de votre opérateur, puis supprimez-les.
« Votre colis est bloqué, payez 1,99 € pour le libérer. » « Activité inhabituelle sur votre compte, vérifiez maintenant. » « Vous avez une amende impayée. » Les SMS d’hameçonnage (aussi appelés smishing) sont envoyés par millions, dans toutes les langues. Ils fonctionnent parce qu’ils ont l’air banals et arrivent quand on est occupé. Apprenez les signes une fois, et vous les repérerez toujours.
Sept signes d’un SMS frauduleux
- Urgence ou menace : « aujourd’hui », « dernier avis », « votre compte sera bloqué ».
- Un lien, souvent raccourci ou avec un domaine étrange (mots en plus, fautes, terminaisons inhabituelles).
- Un petit paiement : frais de livraison, douane, péage, amende. Le vrai but, ce sont vos données de carte.
- Une formule générique ou aucune : « Cher client ».
- Une demande de code, de mot de passe ou de données personnelles.
- Un numéro inconnu ou étranger, ou un nom d’expéditeur qui a l’air juste.
- Un contexte qui ne colle pas : vous n’attendiez pas de colis, vous n’êtes pas client de cette banque.
Les escrocs peuvent faire apparaître leurs SMS dans le même fil que les vrais messages d’une entreprise. Un fil familier ne prouve pas qu’un message est authentique.
Que faire au lieu de cliquer
Ouvrez l’app officielle de l’entreprise, ou tapez vous-même l’adresse de son site, et vérifiez-y. Pour une banque, appelez le numéro au dos de votre carte. Pour un colis, utilisez le numéro de suivi de l’e-mail de confirmation du commerçant. Un vrai problème y sera visible aussi.
Si vous avez cliqué
- Un simple clic suffit rarement à infecter un téléphone récent. Fermez la page et ne saisissez rien.
- Si vous avez saisi vos données de carte : appelez votre banque et faites opposition (voir /fr/blog/fraude-carte-bancaire-que-faire/).
- Si vous avez saisi un mot de passe : changez-le sur le vrai site et partout où vous l’avez réutilisé, et activez la validation en deux étapes.
- Si vous avez installé une app ou un profil à la demande du site : supprimez-le, et demandez de l’aide en cas de doute.
- Attendez-vous à des appels de faux « conseillers bancaires » évoquant votre « paiement récent » : raccrochez.
Signalez-le
Transférez le SMS au numéro anti-spam de votre opérateur s’il existe (33700 en France, 7726 au Royaume-Uni et aux États-Unis), signalez-le dans votre messagerie, puis supprimez-le. Si vous avez perdu de l’argent, portez plainte ou signalez-le au service anti-fraude (voir /fr/blog/signaler-une-arnaque-en-ligne/).
Protégez votre famille
Les parents âgés et les adolescents sont des cibles fréquentes. Partagez une règle simple : ne jamais payer ni saisir de code depuis un lien reçu par SMS, toujours vérifier dans l’app officielle. Notre guide /fr/blog/arnaques-en-ligne-les-plus-courantes/ liste d’autres arnaques à surveiller.
Questions fréquentes
Comment ont-ils eu mon numéro ?
Souvent, vous n’étiez pas visé : les numéros sont générés ou issus de fuites de données et reçoivent des SMS en masse. En recevoir un ne veut pas dire que votre banque ou votre transporteur a été piraté.
Faut-il répondre STOP à un SMS frauduleux ?
Non. Répondre confirme que votre numéro est actif. Signalez-le et supprimez-le plutôt.
Est-ce risqué d’ouvrir un SMS frauduleux sans cliquer ?
Non, lire un SMS est sans danger. Le risque est de toucher le lien, d’appeler le numéro ou de répondre.
Informations générales pour vous aider à vous organiser, pas un conseil juridique. Les procédures et les numéros peuvent changer : confirmez-les auprès du service concerné et, en cas de danger, appelez d’abord le numéro d’urgence local.
