Faux SMS EDF : arnaque ou vrai message ?

Votre téléphone vibre. Un SMS s'affiche : « EDF – Votre facture de 87,40 € est impayée. Régularisez sous 24h pour éviter la coupure : edf-paiement-securise.fr ». Le logo semble authentique, le ton est urgent. Vous avez 24 heures, dit le message.

Ce SMS n'est pas d'EDF. C'est un faux SMS EDF, conçu pour vous faire cliquer avant que vous ayez le temps de réfléchir. Ce guide vous donne les signaux exacts pour le reconnaître et les gestes précis pour réagir – que vous ayez cliqué ou non.

En bref

Le faux SMS EDF usurpe l'identité d'EDF, avec un lien vers un faux site de paiement ou de remboursement, pour voler vos coordonnées bancaires.
Le signal n°1 : le lien. EDF n'envoie jamais de lien de paiement par SMS.
Le réflexe : en cas de doute, tapez vous-même l'adresse d'EDF dans votre navigateur plutôt que de cliquer.
Si vous avez payé : contactez votre banque et signalez le SMS.

Comment marche cette arnaque

Ce type d'escroquerie s'appelle le smishing – du phishing par SMS. Le mécanisme est rodé, rapide, et fonctionne en trois temps.

Étape 1 – Le SMS qui crée l'urgence

Vous recevez un message qui usurpe l'identité d'EDF. Le prétexte varie : facture impayée, coupure imminente, remboursement à percevoir, mise à jour de vos coordonnées bancaires. Le ton est toujours pressant. Le message contient un lien vers un faux site.

Étape 2 – Le faux site de paiement ou de remboursement

En cliquant, vous atterrissez sur une page qui imite le site d'EDF : couleurs, logo, formulaire. On vous demande votre numéro de client, votre adresse, votre numéro de carte bancaire, parfois votre code SMS de confirmation. Chaque information saisie part directement chez les escrocs.

Étape 3 – Le rebond vers un « service des fraudes EDF »

C'est là que le piège se referme vraiment. Après avoir cliqué ou saisi vos données, certaines victimes reçoivent un appel d'un soi-disant « service des fraudes EDF » qui prétend les aider à sécuriser leur compte. Ce faux conseiller vous demande alors de confirmer vos coordonnées bancaires ou d'autoriser un virement « de protection ». Ce scénario est identique à celui de l'arnaque au faux conseiller bancaire – le nom change, le mécanisme est le même.

À quoi ça ressemble

Voici un exemple représentatif de faux SMS EDF circulant en France. Le contenu est fictif, les domaines cités n'existent pas.

EDF Particuliers

Madame, Monsieur, votre facture du mois d'août (94,20 €) est restée impayée. Sans régularisation avant le 17/09, votre compteur sera coupé automatiquement.

Réglez maintenant en sécurité : edf-remboursement.fr/paiement

Service client EDF – Ne pas répondre à ce numéro.

⚠️ Le piège

Le lien pointe vers un domaine qui n'appartient pas à EDF (edf-remboursement.fr, edf-paiement-securise.fr, edf-espace-client.net…). EDF n'envoie jamais de SMS avec un lien de paiement direct. Le seul réflexe sûr est de taper vous-même edf.fr dans votre navigateur – jamais via le lien reçu par SMS, quel que soit le domaine affiché.

Le même scénario existe en version « remboursement » : on vous annonce un trop-perçu de 43 € à récupérer, avec un lien pour saisir votre RIB. Le résultat est identique – vos données partent chez les escrocs.

Les signaux qui doivent vous alerter

Voici les indices qui permettent d'identifier un faux SMS EDF avant même d'avoir cliqué.

Le lien ne se termine pas par edf.fr – tout domaine du type edf-paiement.fr, edf-espace.net ou edf-remboursement.fr est frauduleux.
Le message crée une urgence artificielle – « 24h », « coupure imminente », « délai dépassé » : c'est conçu pour court-circuiter votre réflexion.
On vous demande de payer ou de saisir votre RIB par SMS – EDF ne demande jamais vos coordonnées bancaires par SMS ou par lien.
L'expéditeur est un numéro de téléphone inconnu – les vrais SMS d'EDF affichent « EDF » comme nom d'expéditeur, pas un numéro à 10 chiffres.
Le message arrive sans que vous ayez rien demandé – vous n'avez pas contacté EDF, vous n'attendiez pas de remboursement.
Le ton est alarmiste ou menaçant – coupure, pénalité, suspension : c'est le registre de la manipulation, pas celui d'un fournisseur d'énergie.
Un appel suit le SMS – un « conseiller EDF » vous rappelle pour « sécuriser votre compte » : c'est la deuxième phase de l'arnaque.

Tableau récapitulatif

Signal d'alerte	Ce que ça cache	Le bon réflexe
Lien vers edf-paiement.fr ou similaire	Faux site de collecte de données bancaires	Ne cliquez pas – tapez edf.fr directement dans votre navigateur
Urgence « 24h » ou « coupure imminente »	Pression pour agir sans réfléchir	Posez le téléphone, vérifiez votre espace client EDF
Demande de RIB ou numéro de carte par SMS	Vol de coordonnées bancaires	EDF ne demande jamais ça par SMS – raccrochez ou ignorez
Numéro d'expéditeur inconnu	Numéro usurpé ou étranger	Vérifiez sur votre espace client EDF officiel
Appel d'un « service des fraudes EDF » après le SMS	Arnaque au faux conseiller (deuxième phase)	Raccrochez, appelez EDF vous-même au 3404

✅ Le bon réflexe

En cas de doute sur un SMS EDF, ouvrez votre navigateur, tapez edf.fr vous-même, connectez-vous à votre espace client. Si votre facture est vraiment impayée, vous le verrez là. Pas besoin de cliquer sur quoi que ce soit.

Vos réflexes : quoi faire

Vous venez de recevoir un SMS suspect. Voici quoi faire, dans l'ordre.

1. Ne cliquez pas sur le lien

Même pour « vérifier ». Le simple fait de cliquer peut suffire à signaler votre numéro comme actif aux escrocs, et parfois à déclencher un téléchargement malveillant.

2. Ne répondez pas au SMS

Répondre confirme que votre numéro est valide. Les escrocs le revendent à d'autres.

⚠️ Si vous avez déjà cliqué, fermez immédiatement la page sans rien saisir. Rendez-vous directement sur edf.fr depuis votre navigateur pour vérifier l'état réel de votre compte.

3. Vérifiez sur le vrai site EDF

Tapez edf.fr dans votre navigateur (ne copiez pas le lien du SMS). Connectez-vous à votre espace client. Si une facture est impayée, elle y apparaît. Si aucune alerte n'y figure, le SMS était frauduleux.

4. Appelez EDF directement si vous avez un doute

Le numéro officiel d'EDF est le 3404 (du lundi au samedi, 8h–20h). Pas le numéro qui vous a envoyé le SMS – le 3404.

5. Transférez le SMS au 33700

C'est le service national de signalement des SMS frauduleux. Transférez le message reçu au 33700 (gratuit). Cela permet de bloquer l'expéditeur.

✅ Chaque minute compte si vous avez saisi des données bancaires. Plus vite vous appelez votre banque, plus vite elle peut bloquer les transactions frauduleuses.

6. Supprimez le SMS

Une fois signalé, supprimez-le. Évitez de le transférer à des proches « pour les prévenir » : le lien reste actif et dangereux pour eux aussi.

Si c'est déjà arrivé

Vous avez cliqué sur le lien, saisi des informations ou rappelé le numéro indiqué dans le SMS. Voici les démarches à enchaîner sans attendre.

1. Appelez votre banque immédiatement

Demandez le blocage de votre carte et faites opposition si vous avez communiqué votre numéro de carte ou votre code. La plupart des banques ont une ligne d'urgence disponible 24h/24.

2. Changez vos mots de passe

Si vous avez saisi votre mot de passe EDF (ou un mot de passe que vous utilisez ailleurs), changez-le immédiatement sur tous les sites concernés.

3. Signalez l'arnaque

Plusieurs canaux officiels existent :

33700.fr – signalement des SMS frauduleux (ou transfert direct du SMS au 33700)
signal-spam.fr – si vous avez reçu un mail frauduleux en plus du SMS
cybermalveillance.gouv.fr – diagnostic en ligne et mise en relation avec des professionnels agréés
Info Escroqueries – 0 805 805 817 (appel gratuit, lundi–vendredi 9h–18h30) : des conseillers du ministère de l'Intérieur vous guident dans vos démarches
17Cyber – plateforme de signalement en ligne pour les victimes de cybercriminalité (accessible sur 17cyber.gouv.fr)

4. Déposez plainte

Rendez-vous au commissariat ou à la gendarmerie avec le SMS reçu (capture d'écran), les informations du faux site et tout justificatif de préjudice. Vous pouvez aussi déposer plainte en ligne sur service-public.fr.

5. Signalez à EDF

Transférez le SMS ou le mail frauduleux à message-frauduleux@edf.fr. EDF peut ainsi alerter ses équipes et faire retirer le faux site.

Si votre compte bancaire a pu être compromis, les étapes pour sécuriser votre compte bancaire sont à appliquer sans délai.

En résumé

L'arnaque au faux SMS EDF consiste à envoyer un message usurpant l'identité d'EDF, avec un lien vers un faux site de paiement ou de remboursement, pour voler vos coordonnées bancaires ou vos données personnelles.
Le signal d'alerte numéro 1 d'un faux SMS EDF est le lien : EDF n'envoie jamais de lien de paiement par SMS – en cas de doute, tapez edf.fr vous-même, ne cliquez jamais sur le lien reçu.
Le réflexe qui protège est de ne jamais cliquer sur le lien du SMS et de vérifier l'état de votre compte directement sur edf.fr ou en appelant le 3404.
Si vous avez saisi des données bancaires suite à un faux SMS EDF, appelez votre banque immédiatement pour faire opposition, puis changez vos mots de passe.
Pour signaler un faux SMS EDF, transférez le message au 33700 (gratuit), signalez sur cybermalveillance.gouv.fr ou appelez Info Escroqueries au 0 805 805 817 (gratuit, lundi–vendredi 9h–18h30).

FAQ

EDF envoie-t-il vraiment des SMS à ses clients ?

Oui, EDF peut envoyer des SMS d'information (confirmation de rendez-vous, alerte de consommation). Mais EDF ne demande jamais de paiement par SMS et n'envoie jamais de lien vers un site de paiement ou de saisie de coordonnées bancaires. Si un SMS vous demande de cliquer pour payer ou saisir votre RIB, c'est une arnaque.

EDF a-t-il vraiment un service des fraudes ?

Non. EDF ne dispose pas d'un « service des fraudes » qui vous contacte par téléphone après un SMS pour sécuriser votre compte. Si quelqu'un vous appelle en se présentant ainsi, raccrochez immédiatement. C'est la deuxième phase de l'arnaque – identique à ce que décrit notre article sur l'arnaque au faux conseiller bancaire. Pour joindre le vrai service client EDF, composez vous-même le 3404.

Comment savoir si un SMS vient vraiment d'EDF ?

Vérifiez deux choses : l'expéditeur doit afficher « EDF » (pas un numéro à 10 chiffres), et le SMS ne doit contenir aucun lien de paiement – EDF n'en envoie jamais par SMS. En cas de doute, ne cliquez pas – connectez-vous à votre espace client EDF en tapant edf.fr vous-même dans votre navigateur.

J'ai cliqué sur le lien mais je n'ai rien saisi. Suis-je en danger ?

Le risque est limité si vous n'avez saisi aucune information. Fermez la page, ne téléchargez aucune application proposée, et signalez le SMS au 33700. Par précaution, vérifiez que votre téléphone ne présente pas de comportement anormal (applications inconnues, consommation de données inhabituelle).

Ce type d'arnaque ressemble-t-il aux faux SMS de livraison de colis ?

Oui, le mécanisme est identique : urgence artificielle, faux lien, faux site de paiement. Si vous recevez aussi des faux SMS de livraison de colis ou des faux SMS bancaires, les réflexes sont les mêmes – ne cliquez pas, vérifiez directement sur le site officiel.

Peut-on recevoir un faux mail EDF en plus du SMS ?

Oui. Les escrocs combinent parfois SMS et mail pour renforcer la crédibilité du message. Si vous recevez un mail suspect en plus du SMS, les mêmes règles s'appliquent. Notre guide pour reconnaître un mail de phishing vous donne les indices visuels à repérer dans un mail frauduleux.