Les arnaques par SMS
Un SMS qui vous presse de cliquer sur un lien ou de payer une petite somme : c'est le piège le plus répandu aujourd'hui. Voici comment le reconnaître et réagir.
Qu'est-ce que c'est ?
L'arnaque par SMS, aussi appelée « smishing » (contraction de SMS et de phishing), est une forme d'hameçonnage : un message frauduleux vous pousse à cliquer sur un lien ou à rappeler un numéro pour vous soutirer vos informations personnelles, vos identifiants bancaires ou de l'argent.
L'hameçonnage sous toutes ses formes est la première menace pour les particuliers en France : il représente près de 34 % des demandes d'assistance reçues par la plateforme publique Cybermalveillance.gouv.fr en 2024, en hausse de 23 % sur un an.
Comment ça fonctionne ?
Le SMS imite un organisme de confiance : un service de livraison (Chronopost, Colissimo, La Poste), l'Assurance Maladie, les impôts, votre banque ou un service public. Il crée un sentiment d'urgence — un colis bloqué, une amende à régler, un compte à sécuriser — pour vous faire agir sans réfléchir.
Le lien mène vers un faux site, très ressemblant, qui vous demande vos coordonnées bancaires ou un petit paiement (souvent 1 à 3 €) « pour débloquer la situation ». Ce petit montant sert surtout à récupérer votre numéro de carte pour des débits bien plus importants ensuite.
Exemple réel
« Votre colis n'a pas pu être livré. Réglez les frais de réexpédition de 1,99 € : hxxp://suivi-colis-livraison.xyz ». Le lien ne mène pas au vrai site du transporteur mais à une page qui réclame votre numéro de carte bancaire.
À quoi ça ressemble
LA POSTE : votre colis est en attente. Des frais de douane de 2,99 € restent à régler avant le 12/08 sous peine de retour à l'expéditeur : http://laposte-colis-regularisation.info
Comment la reconnaître ?
- Un sentiment d'urgence ou une menace (colis retourné, amende qui double, compte bloqué)
- Un lien qui ne correspond pas au site officiel de l'organisme (adresse bizarre, se terminant par .xyz, .info, .top…)
- Une petite somme à payer en urgence pour « débloquer » quelque chose
- Une demande d'informations personnelles ou bancaires par SMS
- Un expéditeur inconnu, un numéro à rallonge ou un ton impersonnel
- Des fautes d'orthographe ou une formulation maladroite
Que faire immédiatement ?
- 1Ne cliquez sur aucun lien et ne rappelez pas le numéro.
- 2Si vous avez un doute sur un colis, une amende ou votre banque, vérifiez directement sur le site ou l'application officiels, ou appelez le numéro que vous connaissez déjà.
- 3Signalez le SMS en le transférant gratuitement au 33700 (la plateforme officielle des opérateurs), puis supprimez-le.
- 4Si vous avez déjà cliqué ou saisi vos informations, suivez notre guide « J'ai cliqué sur un lien frauduleux » et faites opposition sans attendre si vous avez donné vos données bancaires.
Numéros utiles
Questions fréquentes
Est-ce dangereux d'ouvrir un SMS d'arnaque ?
Non, lire le SMS ne présente pas de risque. Le danger vient du fait de cliquer sur le lien, de rappeler le numéro ou de communiquer des informations. Contentez-vous de le signaler puis de le supprimer.
J'ai payé les 2 € demandés, que faire ?
Faites immédiatement opposition sur votre carte auprès de votre banque : le vrai objectif de l'arnaque est de récupérer votre numéro de carte pour des débits plus importants. Surveillez vos comptes et signalez la fraude.
Comment signaler un SMS au 33700 ?
Transférez simplement le SMS suspect au numéro 33700 (gratuit). Vous recevrez un message vous invitant à préciser le numéro de l'expéditeur. Les signalements sont transmis chaque jour aux opérateurs télécoms.
Un message vous inquiète ? Vérifiez-le en quelques secondes.
Prenez une capture d'écran, Verifam l'analyse et vous répond en mots simples. Pensé pour les seniors et leurs proches.
Télécharger sur l'App Store