Solution · Technologie et sécurité numérique · Mis à jour 2026-11-02
Vous avez reçu un SMS suspect ? Ce qu’il faut faire, et ne pas faire
Ne cliquez sur aucun lien, ne répondez pas et n’appelez aucun numéro figurant dans le message. Vérifiez par un canal auquel vous faites déjà confiance : l’app officielle de l’entreprise, son site, ou le numéro inscrit sur votre carte. Signalez-le ensuite (aux États-Unis ou au Royaume-Uni, transférez-le au 7726, ou utilisez « Signaler comme indésirable » dans Messages), puis supprimez-le. Si vous avez déjà saisi un mot de passe ou les données de votre carte, changez ce mot de passe et appelez votre banque immédiatement.
Aussi en: English · Deutsch · Español · 日本語
Le problème
À quoi ça ressemble
Un SMS d’un numéro inconnu, ou qui semble venir de votre banque, d’un transporteur, de l’administration fiscale ou d’un service de streaming, vous demande de cliquer sur un lien, de confirmer vos coordonnées, de payer de petits frais ou de rappeler d’urgence.
Qui est concerné
Toute personne qui a un téléphone. Les escrocs envoient leurs messages en masse : en recevoir un ne signifie pas que vous étiez personnellement dans leur viseur.
Ce que ça vous coûte
Des identifiants de comptes volés, une fraude à la carte bancaire, de l’argent envoyé à des criminels, et des données personnelles revendues à d’autres escrocs.
Pourquoi ça arrive
Les SMS frauduleux cherchent à vous attirer vers un faux site qui vole vos mots de passe ou les données de votre carte, ou à vous faire installer un logiciel malveillant. La Federal Trade Commission (FTC), l’autorité fédérale américaine de protection des consommateurs, recense les appâts courants : faux gains et cartes cadeaux, activité suspecte sur votre compte, problème avec vos informations de paiement, fausses factures et faux avis de livraison.
Le National Cyber Security Centre (NCSC), l’agence britannique de cybersécurité, décrit les techniques de pression qu’utilisent les messages frauduleux. L’autorité : le message prétend venir de votre banque, d’une administration ou d’une entreprise connue. L’urgence : « sous 24 heures », « votre compte sera fermé ». L’émotion : la peur, l’espoir ou la curiosité. La rareté : une offre limitée. L’actualité : la période des impôts, les fêtes, un grand événement.
Autrefois, les messages frauduleux se repéraient facilement à leurs fautes d’orthographe. Le NCSC note que les arnaques deviennent plus sophistiquées et que certaines trompent même des experts : jugez donc la demande plutôt que la présentation. La FTC est claire sur ce point : les entreprises légitimes ne vous demanderont pas d’informations sur votre compte par SMS.
Exemple : « Votre colis n’a pas pu être livré. Réglez les frais de nouvelle livraison de 1,45 € sous 12 heures : [lien] ». Le message joue sur l’autorité (un transporteur), l’urgence (12 heures) et un montant minuscule pour que vous n’y réfléchissiez pas à deux fois. Le vrai but : obtenir toutes les données de votre carte.
Erreurs fréquentes
- Cliquer sur le lien « juste pour voir » s’il a l’air vrai.
- Répondre, même par STOP ou pour demander qui écrit, ce qui confirme que votre numéro est actif.
- Appeler le numéro indiqué dans le message plutôt que celui de votre carte ou du site officiel.
- Croire qu’un message est authentique parce qu’il apparaît dans la même conversation que de vrais messages de l’entreprise.
- Avoir trop honte pour le signaler après avoir cliqué sur un lien. Réagir vite compte davantage.
Comment y remédier, étape par étape
- Arrêtez-vous et n’interagissez pas
Ne cliquez sur aucun lien, ne répondez pas et n’appelez aucun numéro du message. Le risque vient du fait d’y donner suite.
- Cherchez les signaux d’alerte
Le message se réclame-t-il d’une autorité, vous presse-t-il, joue-t-il sur la peur ou l’excitation, propose-t-il quelque chose de rare, ou s’appuie-t-il sur l’actualité ? Demande-t-il un mot de passe, un code, les données de votre carte ou un paiement ? Chacun de ces signes est une raison de vérifier avant de faire quoi que ce soit.
- Vérifiez par un canal de confiance
Ouvrez l’app de l’entreprise, tapez vous-même l’adresse de son site, ou appelez le numéro au dos de votre carte ou sur une facture officielle. Si le message était authentique, vous y verrez la même alerte.
- Signalez-le
Aux États-Unis et au Royaume-Uni, vous pouvez transférer le SMS au 7726 (SPAM) pour que votre opérateur mène l’enquête et bloque l’expéditeur. Au Royaume-Uni, vous pouvez aussi envoyer une capture d’écran par e-mail à report@phishing.gov.uk. Aux États-Unis, vous pouvez le signaler sur ReportFraud.ftc.gov. Sur iPhone, utilisez « Signaler comme indésirable » sous le message.
- Bloquez et supprimez
Bloquez l’expéditeur et supprimez le message pour ne pas cliquer dessus par erreur plus tard. Activez le filtrage des expéditeurs inconnus de votre téléphone pour que les prochains n’arrivent pas dans votre boîte principale.
- Si vous avez cliqué ou saisi des données, agissez maintenant
Si vous avez saisi un mot de passe, changez-le immédiatement sur le vrai site, ainsi que sur tout autre compte qui utilise le même, et activez l’authentification à deux facteurs. Si vous avez saisi les données de votre carte ou de votre compte, appelez votre banque au numéro figurant sur votre carte et prévenez-la. Surveillez vos relevés pendant les semaines qui suivent.
Sans application
Pas besoin de télécharger quoi que ce soit. Chacune de ces méthodes fonctionne :
L’app officielle de votre banque ou de l’entreprise
Les vraies alertes concernant votre compte apparaissent aussi dans l’app officielle. Si elles n’y sont pas, considérez le SMS comme faux.
Demander à quelqu’un
Avant de réagir à un message urgent ou inquiétant, montrez-le à un ami ou à un proche. Un deuxième regard brise la pression sur laquelle comptent les escrocs.
Outils utiles
- Le filtrage intégré des spams et des expéditeurs inconnus de votre téléphone
- Le service anti-spam de votre opérateur mobile
- Les gestionnaires de mots de passe, qui ne rempliront pas votre mot de passe sur un site qui imite le vrai
- Les vérificateurs de liens et de QR codes, pour les codes douteux
Une app qui peut aider
Questions fréquentes
Est-il dangereux de simplement ouvrir un SMS frauduleux ?
Lire le message n’est pas le principal risque. Le danger vient du fait d’y donner suite : cliquer sur les liens, répondre, appeler les numéros qu’il contient ou saisir des données sur une page vers laquelle il vous envoie.
Ma banque m’a envoyé un SMS au sujet d’un paiement suspect. Est-ce vrai ?
C’est possible, mais vérifiez-le autrement. La FTC rappelle que les entreprises légitimes ne vous demanderont pas d’informations sur votre compte par SMS. Ouvrez votre app bancaire ou appelez le numéro de votre carte au lieu d’utiliser un lien ou un numéro du message.
À quoi sert le transfert au 7726 ?
Au Royaume-Uni, le NCSC explique que la plupart des opérateurs participent à un dispositif qui permet de signaler gratuitement les SMS suspects en les transférant au 7726, pour que votre opérateur puisse enquêter et bloquer ou bannir l’expéditeur. Aux États-Unis, la FTC recommande elle aussi de transférer les SMS indésirables au 7726 pour que votre opérateur puisse repérer et bloquer les messages similaires.
J’ai cliqué sur le lien mais je n’ai rien saisi. Que faire ?
Fermez la page et ne saisissez aucune donnée. Supprimez le message et signalez-le. Maintenez le logiciel de votre téléphone à jour. Si vous remarquez ensuite quelque chose d’inhabituel, comme des connexions ou des paiements inattendus, changez vos mots de passe et contactez votre banque.
Pourquoi est-ce que j’en reçois sans arrêt ?
Les escrocs envoient leurs messages par lots énormes à des numéros générés automatiquement ou issus de fuites, pas à cause de quelque chose que vous auriez fait. Les signaler aide votre opérateur à bloquer les expéditeurs.
Sources
- How to Recognize and Report Spam Text Messages, U.S. Federal Trade Commission (en anglais)
- How to spot a scam email, text message or call, UK National Cyber Security Centre (en anglais)
- Report a scam text, UK National Cyber Security Centre (en anglais)
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams, Apple Support (en anglais)
Vérifié le 2026-11-02. Une erreur ? Écrivez-nous. Notre charte éditoriale (en anglais).
Guides associés
- QR code scams: how to spot a fake QR code before you scanHow QR code scams work on parking meters, posters, emails and parcels, the warning signs, and how to check a QR link safely before opening it.
- How to check if a link is safe before you open itSimple checks to tell a safe link from a phishing link — look-alike domains, shortened links, urgent messages — before you tap.
Plus sur : Technologie et sécurité numérique
- Comment protéger vos données personnelles sur votre téléphoneProtéger mots de passe, photos, messages et comptes sur votre téléphone : code, mises à jour, sauvegardes, Localiser, accès des apps et partage.