Arnaque SMS (smishing) : comment les pirates vous piègent et les réflexes pour ne pas tomber

Votre smartphone vibre, un SMS s’affiche : « Votre colis est en attente, cliquez sur ce lien pour reprogrammer la livraison » ou « Votre compte bancaire a été temporairement bloqué, connectez-vous urgent ». Ces messages semblent légitimes, souvent avec un logo connu, un ton pressant qui vous pousse à agir vite. Ils sont pourtant l’œuvre de pirates qui cherchent à vous voler vos identifiants, vos données bancaires, ou à installer un logiciel espion sur votre appareil.

Dans le Gard, à Marguerittes comme à Nîmes ou Alès, ces arnaques par SMS (appelées smishing, contraction de SMS et phishing) ont explosé ces derniers mois. Elles touchent toutes les générations, maisLes seniors sont particulièrement visés, car on les considère souvent moins familiers avec les subtilités du numérique. Pourtant, se protéger est simple à condition de connaître les techniques et d’adopter quelques réflexes de base.

Comment les arnaqueurs construisent leur leurre

Le smishing repose sur la crédibilité. Le message imite parfaitement le style d’un expéditeur légitime : La Poste, Colissimo, votre banque (Crédit Agricole, Banque Populaire, CIC…), des services comme Microsoft ou Orange. On y trouve :

Des fautes parfois, mais de plus en plus rares : les campagnes professionnelles sont bien rédigées
Des URLs raccourcies ou légèrement modifiées : colissimo-mobile.info au lieu de colissimo.fr, ou secure-banque-populaire.com (domaine qui n’appartient pas à la vraie banque)
Un ton urgent : « Action requise dans 24h », « Votre compte sera suspendu »
Un numéro court ou un expéditeur alphanumérique (ex. « LaPoste » au lieu d’un numéro)
Un lien qui mène à une copie parfaite du site officiel : page de connexion identique, mais qui envoie vos identifiants aux pirates

Le but : vous faire cliquer, puis entrer votre mot de passe, votre numéro de carte, ou télécharger un fichier qui infecte votre téléphone.

Les scénarios les plus courants

Colis/La Poste/Chronopost : « Votre colis n’a pas pu être livré, choisissez un nouveau créneau » → lien vers un faux site qui demande vos coordonnées bancaires « pour régler les frais de réexpédition »
Banque : « Transaction suspecte détectée, veuillez vous connecter pour vérifier » → page de phishing qui vole vos identifiants
Support technique : « Virus détecté sur votre iPhone/Android, appelez le 08 96 12 34 56 » → vous tombez sur des escrocs qui prennent le contrôle à distance (via RustDesk ou TeamViewer) et facturent des sommes exorbitantes pour des manipulations factices
Impôts/Amendes : « Vous avez une amende impayée, réglez avant 48h pour éviter une majoration » → paiement vers un compte bancaire des arnaqueurs
Cadeaux/Concours : « Félicitations, vous avez gagné un iPhone ! Cliquez pour réclamer votre prix » → demande de frais de port ou de données personnelles

Pourquoi les SMS sont redoutables

On fait plus confiance à un SMS qu’à un email (moins de spam perçu)
Le message est court, pressant, et on le lit souvent distraitement
Le numéro de l’expéditeur peut être falsifié ( usurpation de l’identifiant expéditeur )
Les liens courts masquent la vraie destination
Sur mobile, la barre d’adresse est moins visible que sur ordinateur, donc on vérifie moins l’URL

Réflexes anti-arnaque à adopter immédiatement

1. Ne jamais cliquer sur un lien dans un SMS non attendu Même si le message semble venir de La Poste ou de votre banque. À la place :

Ouvrez l’application officielle (La Poste, votre banque) et vérifiez s’il y a une notification
Ou tapez manuellement l’adresse du site dans votre navigateur (ex. laposte.fr, monbanquepasquet.com)
Si vous avez un doute, appelez le service client au numéro sur votre facture ou carte bancaire (jamais celui du SMS)

2. Vérifiez l’expéditeur et le numéro Un vrai SMS de La Poste provient généralement d’un numéro court (ex. 38000 pour Colissimo). Les arnaqueurs utilisent parfois des numéros ordinaires ou s’affichent comme « LaPoste » en alphabétique. Si le numéro vous semble bizarre, méfiez-vous.

3. Ne téléchargez jamais de fichier joint depuis un SMS Aucun service sérieux n’envoie des pièces jointes (PDF, .exe, .apk) par SMS. Si un message contient un fichier, c’est presque toujours un virus ou un rançongiciel.

4. Ne jamais transmettre vos codes SMS ou vos mots de passe Votre banque, Microsoft, Google, ne vous demanderont JAMAIS par SMS ou par téléphone un code reçu par SMS ou votre mot de passe. Si on vous le demande, raccrochez et contactez directement le service.

5. Activez le filtrage antispam de votre opérateur Orange, SFR, Bouygues proposent des services gratuits pour filtrer les SMS frauduleux. Activez-les dans votre espace client.

6. Utilisez un gestionnaire de mots de passe avec générateur Les codes uniques et complexes sont inutiles si vous les entrez sur un faux site. Un gestionnaire comme Bitwarden ne remplit que sur les sites dont l’URL correspond exactement — il ne se laisse pas piéger par un domaine légèrement différent.

7. Signalez les SMS frauduleux En France, signalez-les au 33700 (gratuit) en transférant le message. Cela aide à bloquer les campagnes.

Cas concret dans le Gard

Je vois régulièrement des clients à Marguerittes, Cabrières ou Remoulins qui ont cliqué sur un SMS « La Poste » et ont ensuite renseigné leurs coordonnées bancaires sur un site pirate. Résultat : des débits frauduleux de 200 à 800 €, des comptes bancaires compromis, et de longs délais de remboursement.

Un autre cas récent : une senior de Saint-Gervasy a reçu un SMS « Support Microsoft » l’informant d’un virus sur son téléphone. Elle a appelé le numéro, et l’escroc a pris la main à distance via RustDesc (en réalité un accès complet à son smartphone) pour « vérifier ». Il a ensuite facturé 350 € pour un néant et a volé quelques mots de passe stockés. RustDesk est conçu pour prendre le contrôle d’un ordinateur, pas d’un smartphone — un technicien légitime ne demanda JAMAIS d’accès à distance sur mobile pour un problème de virus. C’est un signal d’alarme.

Que faire si vous avez cliqué et donné des informations ?

Si vous avez transmis vos identifiants bancaires : appelez immédiatement votre banque pour bloquer la carte et contester les opérations.
Si vous avez installé une application ou donné un accès à distance : déconnectez-vous de tous vos comptes (email, banque, réseaux sociaux), changez vos mots de passe depuis un autre appareil, et désinstallez l’application suspecte. Consultez un professionnel si vous n’êtes pas sûr.
Si vous avez perdu de l’argent : portez plainte et signalez au médiateur de votre banque.

Protection durable : la double authentification (2FA)

Activez la double authentification partout où c’est possible, surtout sur votre boîte email et vos comptes bancaires. Préférez une application d’authentification (Google Authenticator, Microsoft Authenticator) aux SMS, car les SMS peuvent être interceptés par des attaquants sophistiqués. Avec la 2FA, même si un pirate a votre mot de passe, il ne pourra pas se connecter sans le code dynamique de votre téléphone.

Et les arnaques téléphoniques dans tout ça ?

Les SMS sont souvent le premier pas, puis les escrocs rappellent. Si quelqu’un vous appelle en se disant de La Poste, de votre banque ou du support technique, et qu’il vous demande des informations sensibles ou un paiement immédiat, raccrochez. Vérifiez ensuite par vous-même en contactant le service via le numéro officiel.

Besoin d’un diagnostic ?

Si vous avez des doutes sur un message reçu, si vous pensez que votre smartphone a été compromis, ou si vous avez besoin d’accompagnement pour sécuriser vos comptes, A+ Dépannage Informatique intervient à votre domicile dans le Gard (Marguerittes, Nîmes, alentours) ou vous guide par téléphone.

Nous pouvons :

Analyser les applications installées et supprimer les logiciels espions
Réinitialiser vos comptes et activer la 2FA avec vous
Vous former aux réflexes de base pour éviter les arnaques futures

Protégez-vous : un simple réflexe de vérification peut vous éviter des pertes financières importantes et des semaines de démarches administratives.

Mots-clés : smishing arnaque SMS Gard, hameçonnage mobile Marguerittes, protéger smartphone contre arnaque, réflexes anti-phishing, sécurité téléphone portable, dépannage informatique à domicile Gard