Colis bloqué, amende impayée, carte Vitale à renouveler, compte bancaire suspendu : les faux SMS imitent des organismes connus pour pousser à cliquer sur un lien et à saisir ses coordonnées. Cette technique, appelée hameçonnage ou « smishing », touche chaque jour des millions de téléphones. Quelques repères suffisent pourtant à la déjouer. Les autres réflexes de sécurité pour le téléphone et l'ordinateur sont regroupés dans la rubrique Numérique.
Les scénarios les plus fréquents
- Le faux colis : un transporteur réclame des frais de livraison ou de douane de quelques euros pour débloquer un envoi.
- La fausse amende : un avis de stationnement ou d'excès de vitesse à régler « sous 48 heures » sous peine de majoration.
- Le faux organisme public : Assurance maladie, impôts ou CAF annoncent un remboursement ou une carte à renouveler.
- La fausse banque : une opération suspecte ou un compte bloqué, avec un lien ou un numéro à rappeler.
- Le faux proche : « Maman, j'ai cassé mon téléphone, écris-moi sur ce nouveau numéro », suivi d'une demande d'argent urgente.
Les signes qui doivent alerter
Un message frauduleux réunit souvent plusieurs de ces indices :
- une urgence ou une menace : délai très court, majoration, suspension, colis renvoyé ;
- une petite somme à payer, pour paraître anodine, alors que le but est de récupérer le numéro de carte bancaire ;
- un lien dont l'adresse ne correspond pas au site officiel, avec des tirets, des chiffres ou une extension inhabituelle ;
- un expéditeur inconnu, un numéro mobile ordinaire ou une adresse e-mail à la place du nom de l'organisme ;
- des fautes, des tournures étranges ou un message impersonnel qui ne cite ni votre nom ni un numéro de dossier.
Les vrais organismes ne demandent jamais par SMS un mot de passe, un code reçu par message ou les numéros complets d'une carte bancaire. Les amendes se consultent et se paient uniquement sur le site officiel de l'ANTAI, à partir de l'avis reçu.
Ce qu'il ne faut pas faire
Ne cliquez pas sur le lien, ne répondez pas, même par « STOP », et ne rappelez pas le numéro indiqué dans le message. Une réponse confirme que votre ligne est active et attire d'autres tentatives. Pour vérifier une information, ouvrez vous-même l'application ou le site officiel de l'organisme, ou appelez le numéro habituel qui figure sur vos documents ou au dos de votre carte.
Signaler le message
Transférez gratuitement le SMS au 33700, le service de signalement commun aux opérateurs, puis envoyez le numéro de l'expéditeur quand il vous est demandé. Ces signalements servent à bloquer les numéros et les liens frauduleux. Vous pouvez ensuite supprimer le message et bloquer l'expéditeur depuis le téléphone. Les tentatives d'escroquerie peuvent aussi être déclarées sur la plateforme Pharos du ministère de l'Intérieur, et le site public Cybermalveillance détaille les démarches selon chaque cas.
Si vous avez cliqué ou payé
- Si vous avez saisi des coordonnées bancaires, appelez immédiatement votre banque ou le service d'opposition pour faire bloquer la carte, puis surveillez vos relevés.
- Si vous avez saisi un mot de passe, changez-le sans attendre sur le vrai site, et partout où vous utilisiez le même. Un gestionnaire de mots de passe facilite ce grand ménage.
- Activez la double authentification sur la messagerie et les comptes sensibles : même avec un mot de passe volé, l'escroc reste bloqué.
- Si une application a été installée depuis le lien, désinstallez-la et faites vérifier le téléphone.
- En cas de perte d'argent, portez plainte au commissariat, à la gendarmerie ou en ligne, en gardant les captures d'écran du message.
Protéger aussi les proches
Les personnes âgées et les adolescents sont des cibles privilégiées. Prenez quelques minutes pour leur montrer un exemple de faux SMS et leur rappeler la règle simple : on ne clique jamais sur un lien reçu par message pour payer ou se connecter. Pour les plus jeunes, le contrôle parental peut aussi limiter les achats et installations non désirés.