- Une arnaque par SMS presse presque toujours (colis, amende, péage, carte Vitale, CPF) et contient un lien : suspect par défaut.
- Transférer le message au 33700 est gratuit et prend une minute.
- Ouvrir un lien n'est pas toujours grave ; saisir une carte bancaire ou un code reçu par SMS l'est.
- Une opération non autorisée se conteste auprès de la banque dans un délai de 13 mois, mais plus tôt vaut mieux.
Arnaque SMS : la mécanique en quatre temps
Le SMS est un canal de confiance : on le lit presque toujours, et vite. Les escrocs s'en servent pour faire agir avant que la réflexion ne reprenne le dessus. Les spécialistes parlent de smishing, contraction de SMS et de phishing.
- Le déclencheur : un colis en attente, une amende, une démarche administrative ou un débit inattendu, choisi pour toucher beaucoup de monde.
- L'urgence : un délai de quelques heures, une majoration, un compte bloqué, une carte désactivée.
- Le lien : il mène à une copie de site officiel, parfois très soignée, ou à un faux formulaire de paiement.
- La collecte : numéro de carte, code reçu par SMS, identifiants de banque, ou appel d'un faux conseiller qui poursuit la manœuvre.
Le nom de l'expéditeur n'est pas une preuve. Il peut être usurpé, et le message frauduleux peut s'afficher dans le même fil que les vrais SMS de votre banque ou de votre transporteur.
Les arnaques par SMS les plus fréquentes, en un tableau
| Scénario | Ce que le message annonce | Ce qui trahit le piège |
|---|---|---|
| Faux colis | Colis bloqué, adresse incomplète, quelques euros à régler | Aucune commande en cours, lien raccourci, paiement demandé par lien |
| Fausse amende | Amende impayée, majoration imminente | Compte à rebours, paiement par lien, aucun avis reçu dans votre courrier |
| Péage impayé | Trajet à régulariser pour éviter des frais de retard | Aucun trajet reconnu, formulaire de carte bancaire à la clé |
| Carte Vitale | Carte à renouveler ou remboursement en attente | Coordonnées bancaires réclamées pour une démarche de santé |
| CPF | Droits de formation à activer ou à sauver | Urgence artificielle, connexion demandée via un lien |
| Faux conseiller bancaire | Paiement suspect, carte bloquée, numéro à rappeler | Rappel vers un numéro inconnu, code ou application à fournir |
| Mauvais numéro | Rendez-vous manqué, enfant au nouveau numéro | Inconnu qui installe la conversation, puis demande de l'argent |
Exemples de messages, scénario par scénario
Les textes ci-dessous sont reformulés et inventés pour l'occasion : les vrais changent sans cesse, avec la même ossature.
Arnaque SMS du faux colis et des frais de réexpédition
Le message annonce un colis impossible à livrer et réclame quelques euros pour le renvoyer. La somme est faible à dessein : elle sert surtout à obtenir le numéro de carte, réutilisé ensuite. Les transporteurs de proximité ont leur propre page, celle de l'arnaque Mondial Relay.
« Votre colis n'a pas pu être livré, adresse incomplète. Réglez 1,99 euro sous 24 h pour la réexpédition : [lien raccourci] »
Arnaque SMS à la fausse amende ou au péage impayé
Ces messages empruntent le ton de l'administration et un compte à rebours. Cliquer ouvre souvent un formulaire de carte bancaire. En cas de doute, retrouvez l'avis dans votre courrier ou sur votre espace habituel, en tapant vous-même l'adresse du site officiel.
« Dernier avis : une amende reste impayée. Une majoration s'applique demain. Payez ici : [lien] » ou « Péage non réglé sur un trajet récent. Évitez des frais de retard : [lien] »
Arnaque SMS à la carte Vitale et au CPF
Les deux scénarios jouent sur la peur de perdre un droit : des remboursements ou une formation financée. Le lien mène à une fausse page de connexion, puis à une demande de coordonnées bancaires pour « vérifier votre identité ». L'Assurance Maladie et le CPF s'ouvrent depuis leur adresse officielle ou leur application, pas depuis un SMS.
« Votre carte Vitale arrive à expiration. Mettez vos informations à jour pour rester remboursé : [lien] » ou « Vos droits CPF seront perdus ce soir. Confirmez vos informations : [lien] »
Faux conseiller bancaire
Le SMS signale un paiement suspect et invite à rappeler un numéro. Un interlocuteur connaît alors votre nom, parfois votre banque. Un vrai conseiller ne demande ni code reçu par SMS ni installation d'une application de prise en main à distance. Ce volet par téléphone est détaillé dans l'arnaque téléphonique.
« Paiement de 489 euros refusé sur votre carte. Si vous n'en êtes pas l'auteur, appelez le service fraude au [numéro]. »
Le message envoyé au mauvais numéro
Le SMS paraît anodin, comme un rendez-vous manqué. Si vous répondez poliment, la conversation s'installe, puis vient une demande d'argent, un placement ou un lien. Une version familiale se fait passer pour un enfant dont le téléphone serait cassé.
« Coucou maman, mon téléphone est cassé, voici mon nouveau numéro. Tu peux me faire un virement urgent ? Je t'explique après. »
Les signes qui trahissent une arnaque par SMS
- Vous n'attendiez rien : pas de commande, pas de démarche en cours, pas de trajet en autoroute.
- Le ton presse : délai de quelques heures, majoration, blocage, perte de droits.
- L'adresse du lien est raccourcie, ou imite une marque avec une faute ou un suffixe inhabituel.
- Le message, censé venir d'une institution, part d'un numéro de mobile ordinaire.
- On vous réclame un paiement, une connexion ou un code reçu par SMS, là où un vrai service renvoie vers son application.
- Le texte est générique, sans votre nom ni numéro de commande.
- On vous pousse à rappeler un numéro ou à continuer sur une messagerie privée.
Un seul de ces signes ne prouve rien ; deux ou trois réunis suffisent à ne pas cliquer.
Cliqué, saisi ou payé : jusqu'où va l'arnaque SMS
| Situation | Ce que cela implique | Premier geste |
|---|---|---|
| Lien ouvert, rien saisi | Souvent aucune conséquence directe, sauf lien qui pousse à télécharger une application | Fermer la page, ne rien installer, signaler le message |
| Mot de passe saisi | Le compte visé peut être pris, et les autres s'ils partagent ce mot de passe | Le changer depuis le site officiel, activer la double authentification |
| Numéro de carte saisi | Des débits peuvent suivre | Faire opposition à la carte auprès de la banque |
| Code SMS donné ou paiement validé dans l'appli | L'opération peut être traitée comme validée par vous, ce que la banque examinera | Prévenir la banque immédiatement et contester par écrit |
| Application installée sur demande | L'appareil peut être contrôlé à distance | Couper les connexions, désinstaller, se faire guider, changer les mots de passe depuis un autre appareil |
| Réponse à un mauvais numéro | Aucune perte tant qu'aucun argent ni aucune donnée n'est envoyé | Cesser d'échanger, bloquer, signaler |
Après une arnaque SMS : les démarches dans l'ordre
- Appeler la banque au numéro figurant au dos de la carte ou dans l'application, jamais à celui du message, et demander l'opposition de la carte.
- Changer les mots de passe concernés, en commençant par celui de la messagerie, depuis un appareil sain.
- Garder des preuves : capture du SMS, numéro de l'expéditeur, heure, opérations suspectes sur le relevé.
- Contester par écrit les opérations non autorisées auprès de la banque, dans les 13 mois suivant le débit.
- Déposer plainte en commissariat ou en gendarmerie, démarche que les banques demandent souvent dans leur dossier.
- Se faire accompagner par la plateforme d'assistance cybermalveillance.gouv.fr, qui oriente les victimes d'hameçonnage.
Aucune page ne peut promettre un remboursement. La banque étudie chaque dossier, et la discussion est plus délicate quand la victime a validé l'opération. Si la réponse paraît injustifiée, une lettre de réclamation puis le médiateur de la consommation restent ouverts.
Signaler une arnaque SMS : 33700, Pharos, assistance
Le 33700 pour les SMS et appels indésirables
- Transférez le SMS reçu au 33700, service gratuit.
- La plateforme répond en demandant le numéro de l'expéditeur : renvoyez-le au même numéro.
- Pour un appel, envoyez « Spam vocal » au 33700, puis le numéro qui a appelé.
- Le signalement ne rembourse rien : il aide les opérateurs à repérer et bloquer les numéros.
Pharos, pour les sites et liens frauduleux
Le portail officiel internet-signalement.gouv.fr, adossé à la plateforme Pharos de la police et de la gendarmerie, reçoit les signalements de pages frauduleuses. Il ne remplace pas une plainte.
Cybermalveillance.gouv.fr, pour être guidé
La plateforme d'assistance propose un diagnostic en ligne et peut mettre en relation avec des professionnels. Elle oriente, sans indemniser. Pour un conseil de proximité, voyez aussi où se faire aider à Nancy.
Se protéger avant la prochaine arnaque par SMS
- Ne jamais passer par le lien : ouvrir l'application officielle ou taper l'adresse soi-même.
- Pour un colis, retrouver la commande dans le compte du site marchand ou l'application du transporteur.
- Convenir d'un mot de passe familial pour démasquer un faux proche qui écrit d'un nouveau numéro.
- Sur Android, laisser désactivée l'installation d'applications de sources inconnues.
Les mêmes réflexes servent sur les plateformes de vente entre particuliers, avec des scénarios spécifiques : voir l'arnaque Leboncoin et l'arnaque Vinted.
Questions fréquentes
Peut-on être piraté en ouvrant seulement un SMS d'arnaque ?
Lire un message ne suffit pas, en général. Le risque vient du lien ouvert, d'une page où l'on saisit ses données ou d'une application installée. Supprimer ou signaler le SMS est sans danger.
Faut-il répondre STOP à un SMS suspect ?
Non. Répondre confirme que le numéro est actif et peut attirer d'autres envois. Transférez plutôt le message au 33700 puis bloquez l'expéditeur.
Comment savoir si un SMS de colis est réel ou une arnaque SMS ?
Vérifiez la commande dans votre compte chez le vendeur ou dans l'application du transporteur, sans passer par le lien. Pas de commande en cours, pas de colis attendu.
Que faire après une arnaque SMS si l'on a cliqué sans rien saisir ?
Fermez la page, n'installez rien, et signalez le SMS. Surveillez votre téléphone et vos comptes quelques jours, et changez un mot de passe en cas de doute sur une saisie.
La banque me rembourse-t-elle toujours après une arnaque SMS ?
Aucune garantie. La banque examine les circonstances : une opération non autorisée se conteste dans les 13 mois, mais une validation faite par vous, via un code ou l'application, complique le dossier.
Quelle différence entre le 33700 et une plainte ?
Le 33700 sert à signaler des messages pour agir sur les numéros, sans ouvrir de dossier à votre nom. La plainte est la démarche pénale, utile surtout si de l'argent a été perdu.
À explorer ensuite : Arnaque téléphoniqueArnaque Mondial Relay : faux colisSe faire aider à Nancy