Comment reconnaître une arnaque par SMS : le guide complet

En bref : une arnaque par SMS (ou smishing) cherche à vous faire cliquer sur un lien frauduleux pour voler vos données ou votre argent. Les scénarios les plus courants sont le faux colis, les faux impôts, le faux CPF et le compte bancaire « bloqué ». Les signaux d’alerte : urgence, lien raccourci, fautes, demande d’informations personnelles. La règle d’or : ne jamais cliquer, ne jamais communiquer ses codes. Signalez le message au 33700 et supprimez-le.

Qu’est-ce qu’une arnaque par SMS ou smishing ?

Le smishing est la contraction de « SMS » et de « phishing » (hameçonnage). Il s’agit d’un message envoyé par un fraudeur qui se fait passer pour un organisme de confiance : un transporteur, votre banque, l’administration fiscale ou un service public. L’objectif est toujours le même : vous pousser à cliquer sur un lien frauduleux ou à rappeler un numéro pour récupérer vos coordonnées bancaires, vos identifiants ou votre argent.

Ces messages jouent sur deux ressorts psychologiques : l’urgence et la peur. Un colis qui va être renvoyé, une amende qui va être majorée, un compte qui va être suspendu. En vous mettant sous pression le fraudeur vous empêche de réfléchir. Savoir reconnaître une arnaque par SMS repose donc d’abord sur un réflexe : ne jamais agir dans la précipitation.

Quels sont les faux SMS les plus fréquents ?

Les scénarios reviennent en boucle car ils fonctionnent. Voici les arnaques par SMS les plus répandues en France.

• Le faux colis : « Votre colis n’a pas pu être livré, réglez 1,99 € de frais de douane. » Le montant est faible pour ne pas éveiller les soupçons mais le formulaire capture vos données bancaires.
• Les faux impôts : un SMS annonce un remboursement ou un impayé au nom de la Direction générale des finances publiques. L’administration fiscale ne réclame jamais de paiement ni de coordonnées bancaires par SMS.
• Le faux CPF : un message vous propose d’« utiliser vos droits à la formation avant expiration ». Le Compte personnel de formation ne périme pas et aucun organisme sérieux ne vous démarche ainsi.
• Le compte bloqué : « Votre compte bancaire a été suspendu, confirmez votre identité. » Le lien mène à une fausse page qui imite le site de votre banque.
• Le faux conseiller : après le SMS un « conseiller bancaire » vous appelle pour valider une opération. C’est une escroquerie dite au faux support.

Comment reconnaître une arnaque par SMS ?

Plusieurs signaux d’alerte permettent d’identifier un message frauduleux avant même de cliquer. Passez chaque SMS suspect au crible de cette liste.

• Un sentiment d’urgence : le message vous presse d’agir « immédiatement » sous peine de sanction ou de perte. C’est le premier indice.
• Un lien raccourci ou étrange : l’adresse ne correspond pas au site officiel. Méfiez-vous des URL abrégées ou comportant des fautes (par exemple « impots-gouv-remboursement.fr »).
• Un expéditeur douteux : numéro inconnu, numéro à rallonge, indicatif étranger ou nom d’entreprise en lettres alors que vous n’attendiez rien.
• Des fautes d’orthographe ou une formulation maladroite, signe d’un message généré en masse ou mal traduit.
• Une demande d’informations personnelles : code de carte bancaire, mot de passe, numéro de sécurité sociale. Aucun organisme légitime ne demande ces données par SMS.
• Une offre trop belle : gain, remboursement inattendu ou cadeau. Si c’est trop beau pour être vrai, c’est faux.

En cas de doute contactez directement l’organisme concerné en composant le numéro figurant sur votre contrat ou au dos de votre carte, jamais celui indiqué dans le SMS.

Ce qu’il ne faut jamais faire face à un SMS frauduleux

Quelques réflexes simples suffisent à neutraliser la plupart des arnaques par SMS. Retenez surtout ces interdits.

• Ne cliquez jamais sur le lien. Il peut mener à une fausse page ou installer un logiciel espion sur votre téléphone.
• Ne communiquez aucune donnée sensible : coordonnées bancaires, codes, mots de passe, pièce d’identité.
• Ne rappelez pas le numéro indiqué, souvent surtaxé et ne répondez pas au message.
• N’installez aucune application demandée par le SMS.
• Ne réglez aucun « petit » montant pour débloquer un colis ou une situation.

Si vous avez un doute, le plus prudent est de ne rien faire, puis de vérifier par un canal officiel. L’inaction est toujours préférable à un clic hâtif.

Comment signaler un SMS frauduleux au 33700 ?

La France dispose d’un dispositif national gratuit pour lutter contre le smishing : le 33700. Ce service, créé par les opérateurs télécoms, permet de faire remonter les campagnes frauduleuses et de bloquer les numéros à l’origine des envois.

La marche à suivre est simple :

1. Transférez le SMS suspect au numéro 33700.
2. Vous recevez en retour un message vous demandant de communiquer le numéro de l’expéditeur du SMS frauduleux.
3. Renvoyez ce numéro au 33700. Les informations sont transmises aux opérateurs qui peuvent agir rapidement.

L’envoi est gratuit chez les principaux opérateurs. Vous pouvez aussi signaler un lien ou un site frauduleux sur les plateformes publiques dédiées. Ces signalements alimentent les enquêtes et protègent les autres utilisateurs.

Que faire si on a déjà cliqué sur le lien ?

Un clic ou un formulaire rempli n’est pas irréversible si vous réagissez vite. Voici les étapes à suivre sans attendre.

• Faites opposition auprès de votre banque si vous avez saisi vos coordonnées bancaires. Contactez le numéro d’urgence de votre établissement.
• Changez vos mots de passe, en commençant par ceux que vous avez pu communiquer, puis par vos comptes les plus sensibles.
• Surveillez vos comptes et signalez toute opération suspecte. Vous pouvez contester un prélèvement frauduleux.
• Vérifiez votre téléphone : si vous avez installé une application ou une pièce jointe, effectuez une analyse antivirus et, au besoin, une remise à zéro.
• Portez plainte auprès de la police ou de la gendarmerie avec le SMS comme preuve, surtout en cas de préjudice financier ou d’usurpation d’identité.
• Prévenez vos proches si votre carnet d’adresses a pu être exposé.

Une association d’aide aux victimes peut vous accompagner gratuitement dans ces démarches. Agir vite limite les conséquences et augmente vos chances de récupérer votre argent.

Questions fréquentes sur les arnaques par SMS

Un SMS peut-il pirater mon téléphone sans que je clique ?

Dans l’immense majorité des cas le danger vient du clic ou de l’installation d’une application. Recevoir un SMS frauduleux et le laisser sans réponse ne présente pas de risque. C’est l’interaction avec le lien frauduleux qui expose votre appareil.

Le 33700 est-il vraiment gratuit ?

Oui. L’envoi d’un SMS au 33700 est gratuit chez les principaux opérateurs français. Pour les autres il peut être facturé au prix d’un SMS classique, sans surcoût particulier.

Les impôts ou ma banque m’envoient-ils des liens par SMS ?

Ni l’administration fiscale ni votre banque ne vous demanderont de payer ou de saisir vos coordonnées bancaires via un lien reçu par SMS. En cas de doute connectez-vous directement au site officiel en tapant vous-même l’adresse.

Faut-il bloquer le numéro après un faux SMS ?

Vous pouvez bloquer le numéro et supprimer le message après l’avoir signalé au 33700. Les fraudeurs changent souvent de numéro mais le blocage reste utile pour éviter de nouveaux envois depuis la même source.