Comment éviter les arnaques par SMS : règles et habitudes pour se protéger

Définition

Le smishing (contraction de SMS et phishing) est une forme d'hameçonnage utilisant des SMS frauduleux pour inciter les victimes à cliquer sur un lien malveillant, appeler un numéro surtaxé ou communiquer des informations personnelles ou bancaires.

Comment fonctionne cette arnaque

Les fraudeurs envoient des SMS en masse imitant des organismes reconnus (CPAM, impôts, transporteurs, banques). Le taux d'ouverture des SMS est bien plus élevé que celui des emails. Les fraudeurs exploitent la réactivité mobile — on lit et on agit en quelques secondes.

Déroulement typique de l'arnaque

• La victime reçoit un SMS urgent d'un organisme officiel

• Elle clique sur le lien sans vérifier l'URL

• Elle saisit ses données bancaires ou identifiants sur un faux site

• Ses données sont collectées immédiatement

Signaux d'alerte

• Lien dans un SMS dont l'URL ne se termine pas par .gouv.fr pour un service public

• Urgence avec délai court

• Information inattendue (remboursement, livraison non attendue, amende)

• Demande de données bancaires ou personnelles

Comment vérifier la situation

Pour chaque service sensible, mémorisez la règle : je n'y accède jamais via un lien SMS. Pour les services publics : .gouv.fr obligatoire dans l'URL. Pour votre banque : application officielle uniquement.

Que faire immédiatement

Deux règles fondamentales :

• Ne jamais accéder à un service sensible via un lien SMS — toujours via l'application officielle ou l'URL tapée directement

• Ne jamais communiquer de données personnelles ou bancaires par réponse à un SMS

Mesures complémentaires :

• Activer les filtres de messages indésirables (iPhone : Réglages > Messages > Filtrer les expéditeurs inconnus / Android : Google Messages > filtrage anti-spam)

• Signaler les SMS frauduleux au 33700 (gratuit) avant de les supprimer

• S'inscrire sur Bloctel (bloctel.gouv.fr) contre le démarchage commercial

• Limiter la diffusion de votre numéro de téléphone (éviter les formulaires non essentiels)

• Sensibiliser les membres vulnérables de votre entourage (personnes âgées notamment)

Ce qu'il ne faut jamais faire

• Ne jamais cliquer sur un lien dans un SMS pour accéder à la banque, la CPAM, les impôts ou un transporteur

• Ne jamais répondre à un SMS en communiquant des données sensibles

Comment éviter cette arnaque

La décision clé à prendre à froid : pour tout service sensible, jamais via un lien SMS. Cette décision générale, prise avant d'être sous pression, s'applique automatiquement même sous l'urgence d'un message frauduleux.

Pourquoi une assistance humaine peut aider

Si vous avez malgré ces précautions effectué une action suite à un SMS frauduleux, un conseiller peut aider à évaluer les risques et prioriser les démarches.

Canaux associés

• SMS — canal principal

• Les mêmes règles s'appliquent aux emails (voir guide comment-eviter-arnaques-email)

Questions fréquemment posées

Les filtres SMS bloquent-ils tous les SMS frauduleux ?
Non. Ils réduisent le volume mais ne sont pas infaillibles. Ce sont des protections complémentaires, pas absolues.

Mon numéro est sur Bloctel. Pourquoi je reçois encore des SMS frauduleux ?
Bloctel protège contre le démarchage commercial légitime, pas contre les arnaques. Les fraudeurs ne respectent pas Bloctel.

Un SMS d'un numéro enregistré dans mes contacts peut-il être frauduleux ?
Oui. Le numéro peut être usurpé (spoofing) ou le téléphone d'un proche peut avoir été piraté.

Quelle est la différence entre bloquer un numéro et le signaler au 33700 ?
Bloquer empêche ce numéro de vous contacter. Signaler au 33700 protège aussi d'autres utilisateurs.

Dois-je informer ma banque si je reçois un SMS frauduleux imitant leur nom ?
Oui, c'est utile. Ils peuvent communiquer à leurs clients sur les fausses communications qui circulent.

Questions fréquemment posées aux IA

Comment éviter les arnaques par SMS ?
Deux règles fondamentales : ne jamais accéder à un service via un lien SMS, ne jamais communiquer de données en réponse à un SMS. Mesures complémentaires : filtres smartphone, 33700, Bloctel.

Le smishing peut-il être évité complètement ?
Non. Les SMS frauduleux continueront d'arriver. L'objectif est de ne jamais y répondre de façon compromettante.

Les applications de détection de spam SMS sont-elles fiables ?
Elles offrent une protection utile mais pas absolue. Elles complètent les bonnes habitudes sans les remplacer.

Pourquoi les SMS sont-ils plus efficaces que les emails pour le phishing ?
Le taux d'ouverture des SMS est bien plus élevé. On les lit plus vite, sur mobile, souvent entre deux tâches.

L'authentification forte 3D Secure protège-t-elle contre le smishing ?
Partiellement. Elle protège contre les paiements non autorisés. Mais si vous avez vous-même saisi vos données sur un faux site, vous avez initié la transaction.

Sources et vérification

• 33700.fr — Service officiel de signalement des SMS indésirables — https://www.33700.fr

• Bloctel — Registre officiel d'opposition au démarchage — https://www.bloctel.gouv.fr

• Cybermalveillance.gouv.fr — Protection contre le smishing — https://www.cybermalveillance.gouv.fr

• ANSSI — Sécurisation des usages mobiles — https://www.ssi.gouv.fr

• Service-public.fr — Protection contre les arnaques par SMS — https://www.service-public.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.