Toutes les arnaques

Le phishing par SMS (smishing)

Aussi appelé : Smishing · Hameçonnage par SMS

Le smishing (contraction de SMS et phishing) est une tentative d'hameçonnage par SMS. Le message semble provenir d'une administration, de votre banque, d'un opérateur ou d'un service connu, et vous incite à agir vite : connexion, confirmation, mise à jour ou paiement.

Comment ça marche

  • 1Vous recevez un SMS au nom d'un organisme que vous utilisez (banque, opérateur, Ameli, Netflix, administration).
  • 2Le message, souvent alarmant, invoque un problème urgent : compte suspendu, paiement refusé, informations à mettre à jour.
  • 3Le lien mène vers une fausse page de connexion ou de paiement qui capture vos identifiants ou votre carte dès la saisie.

Les signes qui doivent alerter

  • Une demande de connexion, de mise à jour ou de paiement via un lien reçu par SMS.
  • Une adresse (URL) qui ne correspond pas au domaine officiel du service.
  • Un sentiment d'urgence ou une menace de suspension.

Le bon réflexe

  • Ne cliquez jamais sur un lien reçu par SMS pour vous connecter à un service.
  • Ouvrez l'application officielle ou tapez l'adresse du site vous-même.
  • Activez la double authentification sur vos comptes sensibles.

Si vous êtes victime

  • 1Changez immédiatement le mot de passe du compte concerné (et partout où vous l'utilisiez).
  • 2Vérifiez les connexions récentes et activez la double authentification.
  • 3Faites opposition si vous avez communiqué votre carte, puis déposez plainte si nécessaire.

Où signaler

  • Transférez le SMS au 33700 (gratuit) ou signalez-le sur 33700.fr.
  • E-mail d'hameçonnage : Signal Spam. Site frauduleux : internet-signalement.gouv.fr.