Faux SMS : comment reconnaître un message frauduleux (smishing)
En bref :
- Le smishing (SMS + phishing) vous presse de cliquer sur un lien pour vous faire saisir votre carte bancaire ou vos identifiants : colis, CPF, impôts, amende, banque.
- Ne cliquez pas et ne répondez pas : vérifiez l’information sur le site ou l’application officiels.
- Transférez gratuitement le message au 33700, bloquez l’expéditeur, puis supprimez le SMS.
Un faux SMS se reconnaît presque toujours à trois choses : il réclame une action immédiate, il contient un lien qui n’appartient pas à l’organisme cité, et il concerne quelque chose que vous n’attendiez pas. Cette arnaque figure parmi celles de notre guide des arnaques en ligne en France.
Les faux SMS les plus courants en 2026
Les thèmes changent peu, seul l’habillage évolue. Voici ceux qui reviennent le plus souvent en France :
| Exemple de SMS | Ce que veut l’escroc | Signal d’alerte |
|---|---|---|
| « Votre colis est en attente, réglez 1,99 € de frais de livraison » | Votre numéro de carte, via une fausse page de paiement | Vous n’attendez rien ; montant dérisoire ; lien étranger au transporteur |
| « Vos droits CPF vont expirer, activez-les » | Vos données personnelles et vos identifiants | Urgence artificielle ; l’adresse n’est pas celle du site officiel |
| « Votre remboursement d’impôts est disponible » | Vos coordonnées bancaires | Lien hors impots.gouv.fr ; l’administration ne demande jamais vos coordonnées bancaires par SMS |
| « Amende impayée : majoration sous 24 h » | Un paiement par carte sur un faux site | Délai très court ; lien raccourci |
| « Mettez à jour votre carte Vitale » | Identifiants Ameli et données bancaires | Lien qui n’est pas ameli.fr ; formulaire demandant la carte |
| « Activité suspecte sur votre compte, confirmez » | Identifiants bancaires et code reçu par SMS | Demande d’un code à six chiffres ; « conseiller » qui vous rappelle |
Chaque thème a son décryptage : faux SMS Colissimo, Chronopost et Mondial Relay, faux SMS Ameli et carte Vitale et faux mail des impôts.
Les 6 indices qui trahissent un faux SMS
- L’urgence ou la menace : « sous 24 h », « dernier avis », « compte suspendu ». Un vrai service vous laisse le temps.
- L’expéditeur : numéro inconnu, numéro court ou nom affiché qui paraît officiel. Attention, un nom d’expéditeur peut être usurpé et s’afficher dans la même conversation qu’un vrai message : il ne prouve rien.
- Le lien : adresse raccourcie, domaine étrange (
colis-suivi-fr.xyz) ou marque mal orthographiée. - La demande : carte bancaire pour quelques centimes, code reçu par SMS, mot de passe.
- Le contexte : vous n’attendez aucun colis, n’avez aucune amende, ou le message commence par « Cher client » sans votre nom.
- Un texte irréprochable : les fautes ne sont plus un critère fiable, car les messages récents sont bien rédigés, parfois avec l’aide de l’IA.
Transférer le SMS au 33700
- Appuyez longuement sur le message, puis choisissez Transférer (sur iPhone : appui long > Plus… > flèche de transfert).
- Saisissez comme destinataire 33700 et envoyez : le service est gratuit.
- Le service vous répond pour demander le numéro de l’expéditeur : copiez-le depuis la conversation et renvoyez-le.
Le message est analysé et recoupé avec d’autres signalements ; si une marque est usurpée, elle peut être prévenue et le site frauduleux peut être coupé. En revanche, le 33700 n’est ni un dépôt de plainte ni un moyen d’être remboursé. Tout le détail est dans notre page sur le signalement au 33700.
Bloquer le numéro et supprimer le message
Sur iPhone, ouvrez la conversation, touchez le nom ou le numéro en haut, puis Bloquer ce correspondant. Sur Android, dans Google Messages : ⋮ > Détails > Bloquer et signaler comme spam (libellé variable selon la marque). Les escrocs changeant de numéro, bloquer ne suffit pas : cela évite surtout de recliquer par erreur. Si vous ne recevez plus aucun SMS après avoir bloqué des contacts, consultez nos solutions aux problèmes de SMS.
Ne répondez jamais « STOP » à un message frauduleux : vous confirmeriez que votre numéro est actif.
Si vous avez déjà cliqué
- Vous n’avez rien saisi : fermez la page, ne téléchargez rien, mettez votre téléphone à jour. Un simple clic ne suffit généralement pas à compromettre un appareil à jour.
- Vous avez saisi un mot de passe : changez-le tout de suite sur le vrai site et activez la double authentification.
- Vous avez donné votre carte : faites opposition immédiatement auprès de votre banque.
La marche à suivre complète figure dans « J’ai cliqué sur un lien frauduleux ».
Cas pratique : le colis qui n’existe pas
Julie reçoit : « Chronopost : votre colis est en attente, réglez 1,99 € de frais ». Elle n’a rien commandé. Elle ne clique pas, ouvre sa vraie application de livraison (aucun colis), transfère le SMS au 33700, envoie le numéro demandé, bloque l’expéditeur et supprime le message. Deux minutes, zéro euro perdu.
Questions fréquentes
Que faire si je reçois un SMS avec un lien d’un numéro inconnu ?
Ne cliquez pas et ne répondez pas. Vérifiez l’information en passant par le site ou l’application officiels, puis signalez le message au 33700.
Peut-on être piraté juste en ouvrant un faux SMS ?
Lire un SMS ne présente pas de risque en soi. Le danger vient du lien, de la page qu’il ouvre et des informations que vous y saisissez.
Pourquoi le faux SMS apparaît-il dans la conversation d’un vrai organisme ?
Parce que le nom d’expéditeur peut être usurpé. Le message se glisse alors dans le fil existant : jugez le contenu et le lien, pas l’emplacement.
Quelle différence entre smishing et phishing ?
Le phishing est l’hameçonnage en général, le plus souvent par e-mail ; le smishing est la même technique par SMS. Voyez aussi comment repérer un faux e-mail en 7 réflexes.
