Reconnaître une arnaque par SMS en quinze secondes
Colis en attente, amende impayée, compte suspendu : les messages frauduleux suivent tous le même scénario. Une fois qu’on l’a repéré, on ne se fait plus prendre.
Les campagnes d’hameçonnage par SMS reposent toutes sur la même mécanique : un motif crédible, une urgence artificielle, un lien. Elles fonctionnent parce qu’elles arrivent au moment où le prétexte semble plausible — un vrai colis est en route, une vraie amende vient d’être reçue.
Ce n’est donc pas la vigilance permanente qui protège, mais une règle unique appliquée sans exception.
La règle unique
On ne clique jamais sur un lien reçu par message. Jamais.
Pas « rarement ». Pas « sauf si ça a l’air vrai ». Jamais.
Si le message concerne un vrai colis, un vrai impôt, une vraie banque, vous accéderez à l’information en ouvrant vous-même l’application ou en tapant l’adresse du site. Cela prend vingt secondes de plus et supprime le risque en totalité.
Les cinq signaux d’alerte
1. L’urgence
« Sous 48 h », « dernier rappel », « votre compte sera suspendu ». Aucune administration ni banque sérieuse ne traite une affaire importante par SMS avec un compte à rebours. L’urgence sert à empêcher la vérification.
2. Le lien raccourci ou l’adresse approximative
Les fraudeurs utilisent des domaines très proches : impots-gouv.fr, laposte-suivi.net, service-amendes.com. Un service public français utilise un domaine en .gouv.fr — et le nom qui précède compte autant que l’extension.
3. La demande d’informations que le service possède déjà
Votre banque connaît votre numéro de carte. Un transporteur connaît votre adresse. Toute demande de saisie de ces éléments est frauduleuse par construction.
4. Le petit montant à régler
« Frais de douane : 1,79 € ». Le montant faible désarme la méfiance. L’objectif n’est pas ces deux euros, mais la saisie des données de votre carte bancaire.
5. La qualité approximative
Formules bizarres, espaces manquants, mélange de tutoiement et de vouvoiement, logo pixelisé. Ce signal devient moins fiable — les campagnes récentes sont mieux rédigées — mais quand il est présent, il est décisif.
Ce qu’il faut faire, dans l’ordre
Si vous avez seulement reçu le message :
- Ne cliquez pas.
- Transférez-le au 33700, le service national de signalement des SMS frauduleux (gratuit).
- Supprimez.
Si vous avez cliqué sans rien saisir : le risque est faible. Fermez la page, ne saisissez rien, surveillez vos comptes quelques jours.
Si vous avez saisi vos données bancaires :
- Appelez immédiatement votre banque pour faire opposition.
- Signalez sur la plateforme Perceval (service-public.fr) pour un usage frauduleux de carte.
- Déposez plainte : c’est souvent exigé pour le remboursement.
- Changez le mot de passe du compte concerné, et de tous ceux où il était réutilisé.
Si vous avez saisi un identifiant et un mot de passe : changez-les immédiatement sur le service concerné, puis partout où le même mot de passe était utilisé. Activez la double authentification dans la foulée.
Protéger les proches plus vulnérables
Le message le plus utile à transmettre n’est pas une liste d’arnaques — elles changent — mais une phrase :
« Si tu reçois un message qui te demande de cliquer, appelle-moi avant. Même si ça a l’air normal. Surtout si ça a l’air normal. »
Cela retire la charge du jugement, qui est précisément ce que les fraudeurs attaquent.
En vidéo
Le dispositif public Cybermalveillance.gouv.fr résume la mécanique de l’hameçonnage en quelques minutes.
L’auteur
Julien Marchand
Julien teste des téléphones, des applications et des services en ligne, et vérifie surtout ce qu’ils font des données qu’on leur confie. Il défend une idée simple : un outil qui demande trente minutes de configuration doit en faire gagner beaucoup plus.
Tous ses articles →
