Guides
Comment reconnaître un SMS frauduleux ?
Un SMS frauduleux a toujours la même structure : un prétexte crédible, une urgence, un lien. Voici comment le repérer en dix secondes.
Le SMS frauduleux — on parle aussi de « smishing » — fonctionne parce qu'il arrive au bon moment. Vous attendez effectivement un colis. Vous avez effectivement une banque. Le message n'a pas besoin d'être bon : il a juste besoin de tomber juste.
La structure, toujours la même
Quel que soit le prétexte, un SMS frauduleux comporte trois éléments et un seul objectif.
Un prétexte plausible
Un colis en attente, une amende impayée, un compte suspendu, un remboursement à réclamer, une carte Vitale à renouveler.
Une urgence
« Sous 48 h », « dernier rappel », « sans quoi votre dossier sera clôturé ». L'urgence sert à empêcher la vérification, jamais à vous rendre service.
Un lien
C'est la raison d'être du message. Sans clic, l'opération ne rapporte rien.
Six signaux à repérer
1. L'adresse du lien ne correspond pas à l'organisme
C'est le signal décisif. Un SMS de La Poste renvoie vers un domaine de La Poste, pas vers « suivi-colis-fr.info ». Appuyez longuement sur le lien pour afficher sa destination sans l'ouvrir, puis lisez l'adresse de droite à gauche.
2. Le message demande une information que l'organisme possède déjà
Votre banque connaît votre numéro de carte. L'administration fiscale connaît votre numéro fiscal. Un message qui vous les redemande n'a pas été envoyé par eux.
3. Une somme dérisoire est réclamée
1,79 € de frais de douane, 2,90 € de réexpédition. Le montant est calculé pour paraître négligeable : l'objectif n'est pas cette somme, mais les coordonnées bancaires que vous saisirez pour la payer.
4. L'expéditeur est un numéro de mobile ordinaire
Les grandes entreprises expédient depuis un nom d'expéditeur ou un numéro court. Un message officiel arrivant d'un 06 ou 07 est anormal. Attention toutefois : un nom d'expéditeur peut être falsifié, et le faux message se glisse alors dans la vraie conversation. L'expéditeur n'est donc pas une preuve suffisante.
5. Le contenu est vague
« Votre colis », sans numéro de suivi ni nom de transporteur. « Votre facture », sans référence. Une entreprise qui vous écrit vraiment sait de quoi elle parle.
6. Le message vous demande de rappeler un numéro
C'est la variante téléphonique, souvent la plus coûteuse : au bout du fil, quelqu'un se présente comme conseiller et vous guide pour valider une opération. Voir notre guide sur le faux conseiller bancaire.
Les prétextes les plus fréquents
| Le message dit | Ce qui cloche |
|---|---|
| Votre colis est en attente, réglez 1,99 € de frais | Un transporteur réclame ses frais à la livraison ou par courrier, pas par SMS avec un lien de paiement. |
| Votre compte bancaire a été suspendu | Une banque ne suspend jamais un compte par SMS avec un lien de reconnexion. |
| Vous avez une amende impayée | Les avis de contravention arrivent par courrier. Le paiement se fait sur le site officiel, que vous ouvrez vous-même. |
| Votre carte Vitale expire | Une carte Vitale n'expire pas et ne se renouvelle jamais contre paiement. |
| Un remboursement vous attend | Aucun organisme public ne rembourse contre saisie d'un numéro de carte. |
| Bonjour maman, j'ai changé de numéro | Rappelez l'ancien numéro pour vérifier. Ne discutez jamais d'argent sur la seule base d'un message. |
Signaler le message au 33700
Le 33700 est le service national de signalement des messages et appels frauduleux. Le signalement est gratuit et prend dix secondes : transférez le SMS reçu au 33700, puis répondez au message automatique en indiquant le numéro de l'expéditeur.
Ce signalement alimente le blocage des numéros utilisés. Il ne vous apporte rien directement, mais il réduit le nombre de personnes qui recevront le même message la semaine suivante.
Ressources officielles
- 33700 — signaler un SMS ou un appel frauduleuxService officiel, gratuit. Transférez le SMS au 33700 puis suivez les instructions reçues.
- Cybermalveillance.gouv.frDispositif public d'assistance aux victimes d'actes de cybermalveillance.
Questions fréquentes
Que se passe-t-il si j'ai simplement cliqué sur le lien ?
Dans la grande majorité des cas, ouvrir une page ne suffit pas à compromettre un téléphone à jour. Le danger vient de ce qui est saisi ensuite : identifiants, numéro de carte, code reçu par SMS. Si vous n'avez rien saisi, fermez la page, et surveillez vos comptes par précaution.
Pourquoi le SMS semble-t-il venir du vrai numéro de ma banque ?
Le nom ou le numéro d'expéditeur d'un SMS peut être falsifié. Le message frauduleux vient alors se placer dans la même conversation que les vrais messages, ce qui le rend très crédible. C'est pourquoi le contenu et le lien comptent davantage que l'expéditeur.
Faut-il répondre « STOP » à un SMS frauduleux ?
Non. « STOP » est prévu pour la publicité par SMS, pas pour la fraude : répondre confirme seulement que votre numéro est actif. Transférez le message au 33700, puis supprimez-le.
À lire ensuite
- Les arnaques par SMSLe SMS est devenu le canal principal de la fraude en France : court, immédiat, lu en quelques secondes. Voici ses scénarios habituels.
- Les arnaques au faux colisDeux euros à payer pour libérer un colis. La somme n'est pas le sujet : ce que la page collecte, c'est votre carte et parfois un abonnement mensuel.
- Comment vérifier une adresse Internet avant d'acheter ?Une adresse web se lit de droite à gauche. Une fois ce réflexe acquis, la majorité des liens trompeurs se démasquent en deux secondes.
- Que faire après avoir cliqué sur un lien suspect ?Cliquer ne suffit presque jamais à causer un dommage. Ce qui compte, c'est ce qui s'est passé après. Voici comment faire le point sans paniquer.