Dépannage6 min de lecture

Smishing : l'arnaque par SMS, comment la reconnaître

Le smishing (contraction de SMS et phishing) exploite un biais bien documenté : les messages texte inspirent historiquement plus confiance que les emails, alors que les techniques d'usurpation restent tout aussi simples à mettre en œuvre.

Les scénarios les plus fréquents

Faux colis en attente — "Votre colis est bloqué, réglez X€ de frais de douane" avec un lien vers un faux site de paiement.
Fausse alerte bancaire — "Activité suspecte détectée sur votre compte, connectez-vous pour vérifier" avec un lien vers un site imitant votre banque.
Faux remboursement d'impôts ou CAF — promesse d'un remboursement à réclamer via un formulaire demandant des données bancaires.
Faux message d'un proche — "C'est mon nouveau numéro, contacte-moi ici" suivi ensuite d'une demande d'argent urgente.

Les signes qui doivent alerter systématiquement

Un lien raccourci ou une URL qui ne correspond pas au domaine officiel de l'organisme mentionné.
Une urgence artificielle avec délai très court pour agir.
Une demande d'informations bancaires ou de code reçu par un autre SMS.
Des fautes d'orthographe ou une formulation légèrement décalée.
Un numéro d'expéditeur inhabituel (numéro long international, ou différent du numéro habituel de l'organisme).

Le réflexe qui protège systématiquement

Ne cliquez jamais sur le lien contenu dans un SMS non sollicité. Si le message prétend venir d'un organisme que vous utilisez réellement (banque, La Poste, impôts), ouvrez vous-même l'application officielle ou tapez manuellement l'adresse du site dans votre navigateur, sans jamais passer par le lien reçu.

Si vous avez déjà cliqué et saisi des informations

Contactez immédiatement votre banque pour faire opposition si des coordonnées bancaires ont été communiquées.
Changez tout mot de passe potentiellement exposé.
Conservez le SMS comme preuve (capture d'écran).
Signalez-le en le transférant gratuitement au numéro court 33700, le dispositif national de signalement des SMS et appels frauduleux.

Pour les demandes d'argent d'un "proche" au nouveau numéro : appelez toujours la personne sur son ancien numéro connu pour vérifier avant tout envoi — ce simple réflexe déjoue la quasi-totalité de ce type d'arnaque, y compris les versions les plus sophistiquées par deepfake vocal.