Reconnaître un SMS d’arnaque : les 7 signes qui trompent
Chaque jour, des millions de SMS frauduleux imitent un organisme que vous connaissez : La Poste, Chronopost, l’Assurance maladie, l’ANTAI, les impôts, votre banque. Leur but est toujours le même : vous faire ouvrir un lien et saisir vos coordonnées ou votre carte bancaire.
Les sept signes qui doivent vous arrêter
- Une urgence. « Dernier avis », « sous 24 h », « votre colis sera renvoyé » : la pression sert à vous empêcher de réfléchir.
- Une petite somme à payer. 1,99 € de frais de livraison, 35 € d’amende : un montant faible pour que vous ne vous méfiiez pas. Le vrai but est votre numéro de carte.
- Un lien qui ne mène pas chez l’organisme. Le SMS dit « Ameli » mais le lien mène à ameli-remboursement-securise.info. Un organisme officiel n’utilise que son propre site (ameli.fr, impots.gouv.fr, antai.gouv.fr, laposte.fr…).
- Un lien raccourci ou étrange. bit.ly, une adresse en chiffres, une extension inhabituelle (.top, .xyz, .info) ou une lettre remplacée (rn à la place de m).
- Un envoi depuis un numéro de portable ordinaire (06, 07) ou un numéro étranger, alors que l’organisme envoie habituellement sous son nom.
- On vous demande vos codes. Aucun organisme ni aucune banque ne vous demande par SMS un code reçu, un mot de passe ou les chiffres de votre carte.
- Vous n’attendiez rien. Pas de colis en cours, pas de dossier ouvert : le message tombe du ciel.
Les arnaques les plus fréquentes
- Le faux colis : « Votre colis n’a pas pu être livré, reprogrammez la livraison ». Le site demande des frais, puis votre carte.
- La fausse amende : un avis de contravention ou de stationnement impayé. Les vraies amendes se paient sur antai.gouv.fr, jamais par un lien reçu par SMS.
- La fausse carte Vitale : « Votre carte Vitale expire, renouvelez-la ». La carte Vitale n’expire pas de cette façon et son renouvellement ne passe pas par un SMS.
- Le faux CPF : « Vos droits à la formation vont être perdus ». Le seul site est moncompteformation.gouv.fr.
- Le « Coucou maman » : un proche aurait changé de numéro et a besoin d’argent tout de suite. Appelez-le sur son ancien numéro avant tout virement.
Vérifier sans prendre de risque
N’ouvrez pas le lien. Allez vous-même sur le site officiel en tapant son adresse, ou ouvrez l’application de l’organisme : si quelque chose vous attend vraiment, vous le trouverez là. En cas de doute sur un colis, le numéro de suivi se vérifie sur le site du transporteur.
Vous avez cliqué, ou donné vos informations
- Vous avez saisi votre carte bancaire : faites-la opposer immédiatement (numéro au dos de la carte ou dans l’application de votre banque), puis prévenez votre conseiller.
- Vous avez saisi un mot de passe : changez-le tout de suite, sur ce site et partout où vous l’utilisez.
- Vous avez seulement ouvert la page sans rien saisir : le risque est faible. Fermez-la et supprimez le message.
- Faites-vous aider sur cybermalveillance.gouv.fr, ou appelez Info Escroqueries au 0 805 805 817 (gratuit).
Signaler le SMS
Transférez le message au 33700, le service gratuit des opérateurs contre les SMS indésirables, puis envoyez le numéro de l’expéditeur quand le service vous le demande. Vos signalements aident à bloquer ces envois pour tout le monde.
Sur Android, SEN6TIF rejette le démarchage avant la sonnerie, écarte les SMS d’arnaque et bloque les sites frauduleux, que le lien vienne d’un SMS, d’un mail ou d’un QR code. Tout est analysé sur le téléphone. Découvrir SEN6TIF