SMS frauduleux : les reconnaître et savoir comment réagir

Vous recevez un SMS annonçant qu’un colis est bloqué, qu’une amende va être majorée ou qu’un paiement bancaire doit être vérifié. Le message semble crédible et vous presse de cliquer. Pourtant, le nom affiché, l’absence de fautes ou la présence d’un cadenas ne garantissent pas son authenticité. Avant de répondre ou de transmettre une information, prenez le temps de vérifier la demande par un autre moyen. Vous apprendrez à repérer les signes d’alerte, à contrôler le message sans utiliser son lien et à réagir correctement si vous avez déjà cliqué ou communiqué des données.

Les signes qui doivent faire douter d’un SMS

Le nom ou le numéro de l’expéditeur peut être imité. Son affichage ne prouve donc pas l’origine du message. Les fautes sont un indice possible, mais certaines fraudes sont parfaitement rédigées. Un lien raccourci ou une adresse sans rapport avec l’organisme renforce le doute. Le cadenas et la mention « https » ne garantissent pas non plus que le site est honnête.

Comment vérifier un SMS sans utiliser le lien reçu

Ne touchez pas le lien pour le tester. Fermez le message, puis ouvrez l’application officielle déjà installée sur votre téléphone. Vous pouvez aussi saisir vous-même l’adresse habituelle du service dans la barre d’adresse du navigateur, située en haut de l’écran.

Vérifiez si la même alerte apparaît dans votre espace personnel. Sinon, appelez l’organisme avec un numéro trouvé sur votre carte bancaire, un relevé ou son site officiel. N’utilisez pas les coordonnées indiquées dans le SMS suspect.

Que faire lorsque le message paraît suspect

Vous avez cliqué ou communiqué des informations : comment réagir

La réaction dépend de ce que vous avez fait après le clic. Gardez votre calme, mais agissez sans attendre si vous avez transmis une information sensible.

Vous avez ouvert le lien sans rien saisir

Un simple clic ne signifie pas automatiquement que votre téléphone est piraté. Fermez la page sans toucher à ses boutons. N’ouvrez aucun fichier téléchargé et n’installez aucune application proposée. Si un téléchargement a commencé, supprimez le fichier sans l’ouvrir.

Vous avez transmis un mot de passe, des données bancaires ou effectué un paiement

Changez immédiatement le mot de passe depuis le vrai site ou l’application officielle. S’il est utilisé ailleurs, modifiez-le également sur ces autres comptes.

Si vous avez communiqué votre carte bancaire, un code de validation ou effectué un paiement, appelez immédiatement votre banque avec son numéro habituel. Ne validez plus aucune opération demandée par un prétendu conseiller.

Les arnaques par SMS les plus courantes et leur piège

• Faux colis ou fausse livraison : de petits frais sont réclamés pour reprogrammer un passage ou compléter une adresse.
• Fausse amende : le message menace d’une majoration rapide pour provoquer un paiement précipité.
• Faux message bancaire : une opération inconnue doit prétendument être confirmée ou annulée.
• Faux conseiller bancaire : l’appelant demande un code ou la validation d’une opération sous prétexte de sécuriser le compte.
• Faux remboursement ou faux compte Ameli : vos coordonnées bancaires ou vos identifiants sont réclamés pour recevoir de l’argent, renouveler une carte Vitale ou conserver vos droits.
• Demande urgente de paiement : un proche prétend avoir changé de numéro et sollicite un virement.

Dans chaque cas, vérifiez la demande directement auprès de l’organisme ou du proche concerné, par un moyen de contact que vous connaissez déjà.