« Votre colis n’a pas pu être livré », « Votre compte personnel de formation expire », « Un paiement suspect a été détecté, votre conseiller va vous rappeler »… Les arnaques par SMS (on parle de smishing) et par téléphone se sont multipliées ces dernières années. Cybermalveillance.gouv.fr a notamment relevé de multiples vagues d’hameçonnage par SMS et par appels, de plus en plus personnalisées, et une recrudescence du démarchage téléphonique abusif.
Ce guide passe en revue les scénarios les plus courants, les signes qui doivent alerter et la marche à suivre.
L’essentiel en 30 secondes
- Un SMS avec un lien qui vous demande de payer, de vous connecter ou de « mettre à jour » vos informations : ne cliquez pas.
- Un numéro affiché ne prouve rien : les escrocs peuvent usurper celui de votre banque ou d’une administration.
- Votre banque ne vous demandera jamais de valider une opération pour en « annuler » une autre, ni vos codes par téléphone.
- Signalez les SMS frauduleux en les transférant gratuitement au 33700.
Les arnaques les plus fréquentes
Le faux colis
Un SMS annonce un colis bloqué, une adresse incomplète ou des frais de douane à régler. Le lien mène vers une copie du site d’un transporteur. Objectif : vos coordonnées bancaires. Vérifiez toujours le suivi depuis le site du vendeur ou l’application officielle du transporteur.
Le faux conseiller bancaire
Le scénario le plus coûteux. Un premier SMS signale une opération suspecte. Peu après, un « conseiller » appelle, parfois avec le numéro de votre agence affiché grâce à l’usurpation de numéro. Il connaît vos nom, adresse, parfois vos dernières opérations (issues de fuites de données). Il vous demande de valider une notification dans votre application « pour bloquer la fraude », de lui donner un code reçu par SMS, voire de remettre votre carte à un coursier. En réalité, vous validez un virement ou un paiement vers l’escroc.
La règle : raccrochez et rappelez vous-même votre conseiller au numéro habituel (au dos de la carte ou dans l’application).
Les faux remboursements et fausses administrations
Assurance maladie, impôts, amendes, fournisseur d’énergie : un remboursement ou une régularisation vous attend, il suffit de cliquer. Les administrations ne demandent pas vos coordonnées bancaires par SMS.
Le faux compte de formation
Des messages annoncent que vos droits à la formation vont expirer et vous invitent à les « utiliser » via un lien. Les droits ne disparaissent pas du jour au lendemain, et la connexion se fait uniquement sur le site officiel avec une identification sécurisée.
« Coucou maman, j’ai changé de numéro »
Un message d’un numéro inconnu se fait passer pour votre enfant qui a perdu son téléphone et a besoin d’argent en urgence. Appelez votre enfant sur son numéro habituel avant toute chose.
Le rappel surtaxé (« ping call »)
Un appel qui sonne une fois puis raccroche, depuis un numéro inconnu, souvent étranger ou commençant par un préfixe surtaxé. Le but : que vous rappeliez un numéro qui vous facturera fortement. Ne rappelez pas un numéro inconnu.
Le démarchage abusif
Rénovation énergétique, assurance, placements « garantis » : certains démarcheurs utilisent des pratiques agressives ou frauduleuses. Ne vous engagez jamais au téléphone, et inscrivez-vous gratuitement sur Bloctel pour limiter le démarchage des entreprises qui respectent la loi.
Les signes qui doivent alerter
| Signe | Pourquoi c’est suspect |
|---|---|
| Un lien dans un SMS qui demande une action | Les vrais services vous orientent vers leur application ou site officiel |
| Une urgence ou une menace | Technique de manipulation pour vous empêcher de réfléchir |
| Une demande de code ou de validation | Le code vaut signature : jamais à communiquer |
| Un petit montant à payer | Prétexte pour obtenir votre carte |
| Un interlocuteur qui sait beaucoup de choses sur vous | Les fuites de données rendent cela possible : ce n’est pas une preuve |
Que faire si vous êtes tombé dans le piège ?
- Banque d’abord : appelez-la immédiatement pour bloquer la carte, les virements et contester les opérations.
- Changez vos mots de passe si vous avez saisi des identifiants, en commençant par la messagerie.
- Conservez les preuves : SMS, numéros, captures d’écran, relevés.
- Portez plainte et signalez l’escroquerie.
- Faites-vous accompagner par cybermalveillance.gouv.fr ou le 17Cyber.
Signaler pour protéger les autres
- SMS et appels frauduleux : transfert gratuit au 33700.
- Démarchage abusif : signalement sur le site de Bloctel.
- Sites frauduleux : signalement sur la plateforme gouvernementale de signalement des contenus illicites.
Protéger ses proches
Les personnes âgées sont particulièrement visées. Partagez avec elles trois règles simples : « Je ne clique jamais sur un lien reçu par SMS », « Je ne donne jamais de code », « Si on m’appelle de la banque, je raccroche et je rappelle moi-même ».
Questions fréquentes
Comment l’escroc connaît-il mon nom et ma banque ?
Par des fuites de données. La CNIL a enregistré un nombre record de notifications de violations en 2025. Ces informations rendent les arnaques plus crédibles, mais ne prouvent jamais l’identité de l’appelant.
Le numéro affiché est celui de ma banque, est-ce forcément elle ?
Non. L’usurpation de numéro existe, même si des dispositifs d’authentification des numéros se déploient. En cas de doute, raccrochez et rappelez.
J’ai juste cliqué sur le lien sans rien saisir, est-ce grave ?
Le risque est faible si vous n’avez rien saisi ni installé. Fermez la page, ne téléchargez rien, et gardez votre téléphone à jour.
Mon numéro va-t-il recevoir encore plus d’arnaques ?
Possiblement, si vous avez répondu. Ne répondez pas, ne rappelez pas, et bloquez les numéros.
Pouvez-vous sensibiliser nos salariés ou nos bénévoles ?
Oui, nous animons des sessions de sensibilisation concrètes, adaptées aux publics peu technophiles. Contactez-nous. Voir aussi notre guide pour reconnaître le phishing.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
