Arnaque par SMS : reconnaître un faux message en 10 secondes

Vous recevez un SMS vous informant que votre colis est bloqué, que votre compte bancaire présente une opération suspecte, ou que votre carte Vitale doit être mise à jour. Le message semble officiel, le ton est urgent. C’est exactement le mécanisme d’une arnaque par SMS — appelée aussi smishing. La bonne nouvelle : à la fin de cet article, vous saurez la repérer en 10 secondes, avant même d’avoir cliqué.

En bref

L'arnaque par SMS, ou smishing, imite un organisme connu — banque, La Poste, Ameli, EDF, Wero — pour vous faire cliquer sur un lien et livrer vos données.
Le signal n°1 : la pression sur le temps. « Avant 24 h », « immédiatement », « risque de coupure ». Aucun organisme sérieux n'impose ce genre de délai par SMS.
Le réflexe : ne cliquez pas, et vérifiez en ouvrant vous-même l'application ou le site officiel.
Si vous avez saisi vos coordonnées bancaires : faites opposition et signalez le message.

Comment marche cette arnaque

Le smishing est une technique de fraude qui utilise le SMS comme vecteur d’hameçonnage. L’escroc envoie un message court, percutant, qui imite un organisme que vous connaissez : votre banque, La Poste, Ameli, EDF ou un service de paiement comme Wero.

Le message contient presque toujours un lien. Ce lien mène vers un faux site qui ressemble trait pour trait à l’original. Une fois sur ce site, on vous demande vos identifiants, vos coordonnées bancaires, ou un petit paiement « pour débloquer » votre situation.

⚠️ Le piège
Les escrocs imitent des marques connues avec une précision troublante : logo, couleurs, formules de politesse, numéro d’expéditeur. Certains SMS arrivent même dans le même fil de conversation que de vrais messages de votre banque, grâce à une technique appelée spoofing. L’apparence officielle ne prouve rien.

À quoi ça ressemble

Voici un exemple de faux SMS reproduit tel qu’il circule réellement. Il est fictif, mais représentatif de ce que reçoivent des milliers de personnes chaque semaine.

📱 Exemple de faux SMS (fictif — à titre d’illustration)
« La Poste : votre colis n° FR29481002 est en attente. Des frais de livraison de 1,99 € sont dus. Réglez avant 24h pour éviter le retour : laposte-livraison-suivi.com »

Ce message joue sur trois leviers : un numéro de colis crédible, une somme dérisoire pour ne pas éveiller les soupçons, et une fausse urgence. L’URL, elle, ne pointe pas vers laposte.fr mais vers un domaine inventé.

Les 5 types de faux SMS les plus courants

Type de faux SMS	Ce que ça cache	Le bon réflexe
Faux SMS colis	Vol de coordonnées bancaires via de faux frais de livraison	Ne payez rien, vérifiez sur le vrai site de livraison
Faux SMS banque	Prise de contrôle du compte ou virement frauduleux	Appelez votre banque via le numéro au dos de votre carte
Faux SMS Wero	Faux « virement ou crédit à récupérer » après une vente sur une plateforme d’occasion, pour voler l’accès à l’appli	Connectez-vous uniquement via l’application officielle, jamais via un lien SMS
Faux SMS EDF / énergie	Récupération de vos données bancaires via une fausse facture	Consultez votre espace client sur edf.fr directement
Faux SMS Ameli / carte Vitale	Vol de données personnelles et de santé	Ameli ne demande jamais vos coordonnées bancaires par SMS

Les signaux qui doivent vous alerter

L’urgence artificielle : « Avant 24h », « immédiatement », « sous peine de coupure ». Un vrai organisme ne vous met jamais sous pression par SMS.
Un lien qui ne correspond pas au vrai site : un domaine du type laposte-livraison.com au lieu de laposte.fr, ou ameli-remboursement.fr au lieu de ameli.fr.
Une demande d’argent ou de données par SMS : votre banque, Ameli ou EDF ne vous demandent jamais vos coordonnées bancaires ou votre mot de passe par SMS.
Un expéditeur inconnu ou un numéro de téléphone standard : les vrais organismes utilisent des noms d’expéditeur fixes (« Ameli », « LaPoste »), pas des numéros à 10 chiffres.
Des fautes d’orthographe ou une formulation maladroite : un signal encore fréquent, mais de moins en moins fiable seul — certains faux SMS sont aujourd’hui rédigés sans aucune faute.
Un lien raccourci (bit.ly, tinyurl…) : les organismes officiels n’utilisent pas de liens raccourcis dans leurs SMS.
Un message non sollicité : vous n’attendiez aucun colis, vous n’avez fait aucune démarche — et pourtant le SMS prétend le contraire.

✅ Le bon réflexe
En cas de doute, fermez le SMS et contactez directement l’organisme concerné : via son application officielle, son site web (tapez l’adresse vous-même dans le navigateur) ou le numéro de téléphone figurant sur un courrier officiel. Ne rappelez jamais le numéro indiqué dans le SMS lui-même. Pour les arnaques par e-mail, les mêmes principes s’appliquent — consultez notre guide pour reconnaître un mail de phishing.

Vos réflexes : quoi faire

Vous venez de recevoir un SMS suspect. Voici la marche à suivre, dans l’ordre.

Ne cliquez pas sur le lien. Même pour « vérifier » : un simple clic peut suffire à déclencher un téléchargement malveillant sur certains appareils.
Ne répondez pas au SMS. Répondre confirme que votre numéro est actif — vous risquez de recevoir encore plus de messages frauduleux.
Ne rappelez pas le numéro indiqué dans le message. C’est souvent un numéro surtaxé ou un faux service client conçu pour vous soutirer des informations.
Faites une capture d’écran du SMS pour conserver une preuve.
Transférez le SMS au 33 700. C’est le numéro officiel de signalement des SMS frauduleux en France, gratuit chez la plupart des opérateurs (Orange, SFR, Bouygues, Free).
Signalez également sur 33700.fr avec votre capture d’écran, si vous préférez le faire en ligne.
Supprimez le SMS une fois le signalement effectué.

⚠️ Le piège
Rappeler le numéro fourni dans le SMS, c’est tomber directement dans les mains des escrocs. Ils se font passer pour un conseiller officiel, instaurent la confiance, puis vous demandent de valider une opération ou de communiquer un code reçu par SMS. Ce code, c’est souvent celui qui autorise un virement ou un accès à votre compte.

Si c’est déjà arrivé

Vous avez cliqué sur le lien, saisi des informations, ou effectué un paiement. Agissez vite : chaque minute compte.

Si vous avez communiqué vos coordonnées bancaires ou effectué un virement :

Appelez immédiatement votre banque pour faire opposition. Le numéro figure au dos de votre carte bancaire ou dans votre application.
Demandez le blocage de votre carte et le remboursement des opérations frauduleuses — votre banque est tenue d’examiner votre demande.

Si vous avez saisi un mot de passe :

Changez-le immédiatement sur le site concerné, et sur tout autre site où vous utilisez le même mot de passe.

Pour signaler et déposer plainte :

Cybermalveillance.gouv.fr : la plateforme officielle de l’État pour signaler une arnaque en ligne et obtenir de l’aide.
Info Escroqueries : 0 805 805 817 (numéro gratuit, du lundi au vendredi de 9h à 18h30) — des agents vous guident pas à pas.
Service-public.fr : la plateforme THESEE permet de déposer plainte en ligne pour les escroqueries commises sur internet.
33700.fr : pour signaler le SMS frauduleux même après coup.

✅ Le bon réflexe
Plus vous agissez tôt, plus vos chances de récupérer votre argent sont élevées. L’opposition bancaire faite dans les heures qui suivent donne à votre banque les meilleures chances d’intercepter le virement avant qu’il ne soit définitif.

Un lien dans un SMS ou un mail, et un doute ?

Collez-le dans notre vérificateur de lien : il dit s’il se fait passer pour un organisme officiel, sans jamais l’ouvrir — parce que visiter un faux site confirme déjà à l’escroc que votre adresse est active.

Et pour garder les bons réflexes sous les yeux plutôt que dans un favori : la fiche des douze gestes à imprimer, à poser près du téléphone.

En résumé

Une arnaque par SMS (smishing) est un message frauduleux qui imite un organisme connu — banque, La Poste, Ameli, EDF ou Wero — pour vous pousser à cliquer sur un lien et à communiquer vos données personnelles ou bancaires.
Le signal d’alerte le plus fiable face à une arnaque par SMS est la pression temporelle : « Avant 24h », « immédiatement », « risque de coupure ». Aucun organisme sérieux n’impose un tel délai par SMS.
Le réflexe qui protège d’une arnaque par SMS est simple : ne cliquez jamais sur un lien reçu par SMS, même si le message semble venir d’un expéditeur connu ; contactez l’organisme via son site officiel ou son application, en tapant l’adresse vous-même.
Si vous avez déjà cliqué ou communiqué des informations suite à une arnaque par SMS, appelez votre banque immédiatement pour faire opposition, changez vos mots de passe, et signalez les faits sur cybermalveillance.gouv.fr ou au 0 805 805 817.
Pour signaler une arnaque par SMS, deux canaux officiels existent : transférez le message au 33 700 (gratuit chez la plupart des opérateurs) ou déposez un signalement en ligne sur 33700.fr.

FAQ

Est-ce que ma banque m’envoie des SMS ?

Oui, les banques envoient des SMS — principalement pour valider une opération par code (authentification forte). En revanche, elles ne vous demandent jamais par SMS de cliquer sur un lien pour « sécuriser » votre compte, de rappeler un numéro, ou de communiquer un code reçu à quelqu’un d’autre. Si le SMS vous demande l’une de ces choses, c’est une arnaque.

Que faire si j’ai cliqué sur un lien ?

Fermez immédiatement la page sans rien saisir. Si vous avez entré des informations (mot de passe, numéro de carte), changez vos identifiants sans attendre et appelez votre banque. Faites un signalement sur cybermalveillance.gouv.fr pour obtenir une aide personnalisée.

Comment signaler un faux SMS ?

Transférez le SMS suspect au 33 700 par SMS — c’est le dispositif officiel de signalement en France. Vous pouvez aussi le signaler en ligne sur 33700.fr avec une capture d’écran. En cas de préjudice financier, déposez plainte auprès de la gendarmerie ou du commissariat.

Les escrocs peuvent-ils connaître mon nom ?

Oui. Les fraudeurs achètent ou récupèrent des bases de données contenant noms, numéros de téléphone, et parfois adresses. Un SMS qui vous appelle par votre prénom n’est donc pas nécessairement authentique — c’est même parfois utilisé pour renforcer la crédibilité du message.

Un faux SMS peut-il arriver dans le fil de ma vraie banque ?

C’est possible, grâce à une technique appelée spoofing (usurpation d’identité d’expéditeur). Les escrocs falsifient le nom de l’expéditeur pour que leur message s’insère dans votre conversation existante avec votre banque. La présence du message dans ce fil ne garantit donc pas son authenticité.

Puis-je me faire rembourser si j’ai été victime ?

Si vous n’avez pas vous-même autorisé l’opération — vous n’avez pas donné vos codes ni validé la fraude — la loi oblige votre banque à vous rembourser, sauf si elle démontre une négligence grave de votre part, une notion que les tribunaux interprètent strictement, y compris quand une authentification forte (code, application) a été utilisée. En cas de refus, contestez par écrit auprès de votre banque.