Les arnaques par SMS (smishing) sont en constante augmentation. En 2025, plus de 4 millions de Français ont été ciblés par des SMS frauduleux. Voici les 10 plus dangereuses à connaître.

1. Le faux colis La Poste / Chronopost

Vous recevez un SMS vous indiquant qu'un colis est bloqué et qu'il faut payer des frais de douane. C'est une arnaque. La Poste ne demande jamais de paiement par SMS.

2. L'arnaque bancaire

Un SMS prétend venir de votre banque et vous demande de vérifier votre compte via un lien. Votre banque ne vous demandera jamais vos identifiants par SMS.

3. Le faux remboursement Ameli/CPAM

Un SMS annonce un remboursement de l'Assurance Maladie avec un lien pour recevoir l'argent. La CPAM rembourse directement sur votre compte, sans démarche par SMS.

4. L'arnaque aux impôts

Vous êtes contacté par SMS pour un remboursement d'impôts ou une amende. Les impôts communiquent uniquement par courrier ou via impots.gouv.fr.

5. Le faux gagnant de loterie

Vous avez gagné un prix mais devez payer des frais pour le recevoir. Les vraies loteries ne demandent jamais de paiement préalable.

Comment se protéger ?

• Ne cliquez jamais sur un lien reçu par SMS non sollicité
• Vérifiez l'expéditeur du message
• Utilisez ScamShield pour analyser les SMS suspects
• Appelez directement l'organisme concerné si vous avez un doute
• Signalez les SMS frauduleux au 33700

Le phishing par lien frauduleux est la technique d'arnaque la plus répandue sur internet. Voici comment les identifier en quelques secondes.

Vérifiez le protocole HTTPS

Un site légitime utilise toujours https:// (avec le cadenas). Si vous voyez http:// pour un site bancaire ou de paiement, fuyez immédiatement.

Méfiez-vous des domaines suspects

Les arnaques utilisent souvent des extensions de domaine peu connues comme .tk, .ml, .ga, .cf qui sont gratuites et très utilisées par les fraudeurs.

Les raccourcisseurs de liens

Des services comme bit.ly ou tinyurl cachent la vraie destination d'un lien. Un organisme officiel n'a pas besoin de raccourcir ses liens.

Les sous-domaines trompeurs

Un fraudeur peut créer laposte.arnaque-site.com — le vrai domaine est arnaque-site.com, pas laposte.fr. Lisez toujours le domaine de droite à gauche.

Les signes d'alerte visuels

• Fautes d'orthographe dans l'URL (paypa1.com au lieu de paypal.com)
• Caractères inhabituels ou accents dans le lien
• Numéros IP à la place d'un nom de domaine (ex: 185.234.xx.xx)
• Noms de marques célèbres avec des mots ajoutés (-secure, -verify, -login)

Les arnaques téléphoniques évoluent constamment. En France, les numéros commençant par certains préfixes peuvent indiquer des tarifs élevés ou des escroqueries.

Les numéros surtaxés à éviter

Les numéros 0899, 0898, 0900 sont des numéros surtaxés qui peuvent coûter plusieurs euros par minute. Méfiez-vous si on vous demande de rappeler ce type de numéro.

L'arnaque au faux conseiller bancaire

Un individu se fait passer pour votre banque et vous demande vos identifiants pour "sécuriser votre compte". Aucune banque ne demande jamais votre code secret par téléphone.

Les numéros internationaux suspects

Des appels manqués depuis des numéros étrangers vous incitent à rappeler. Ces numéros (souvent en Afrique de l'Ouest ou dans les Caraïbes) sont surtaxés et peuvent vous coûter très cher.

Le spoofing téléphonique

Les fraudeurs peuvent usurper l'identité d'un numéro officiel (votre banque, la police, les impôts). Si vous avez un doute, raccrochez et rappelez vous-même le numéro officiel.

Comment se protéger

• Ne rappelez jamais un numéro inconnu à l'étranger
• Inscrivez-vous sur Bloctel.gouv.fr pour bloquer les démarchages
• Utilisez ScamShield pour vérifier les numéros suspects
• En cas de doute, recherchez le numéro sur internet avant de rappeler
• Signalez les arnaques sur signal-spam.fr

Être victime d'une arnaque peut arriver à tout le monde. L'important est de réagir vite pour limiter les conséquences. Voici les étapes à suivre dans l'ordre.

Étape 1 : Agir dans les premières minutes

Si vous avez cliqué sur un lien suspect, déconnectez immédiatement votre appareil d'internet et lancez une analyse antivirus complète.

Étape 2 : Changer vos mots de passe

Changez immédiatement les mots de passe de tous vos comptes importants, en commençant par votre email et vos comptes bancaires. Utilisez un mot de passe unique pour chaque compte.

Étape 3 : Contacter votre banque

Si vous avez communiqué des informations bancaires, appelez immédiatement votre banque. Ils peuvent bloquer votre carte et surveiller les transactions suspectes.

Étape 4 : Porter plainte

Rendez-vous au commissariat ou utilisez le service cybermalveillance.gouv.fr pour déposer une plainte en ligne. Conservez toutes les preuves (SMS, emails, captures d'écran).

Étape 5 : Signaler l'arnaque

• SMS frauduleux : transférez au 33700
• Email frauduleux : signalez sur signal-spam.fr
• Site frauduleux : signalez sur phishing-initiative.eu
• Arnaque complexe : contactez la plateforme Pharos