Comment signaler une arnaque SMS et agir efficacement contre le smishing ?

Pour signaler une arnaque SMS en France, le canal prioritaire reste le 33700, la plateforme officielle de lutte contre les spams SMS et vocaux. Vous transférez simplement le SMS suspect à ce numéro, sans commentaire, puis vous suivez les instructions reçues en retour. Les arnaques par courrier de l'Assurance Maladie utilisent des techniques similaires pour tromper les usagers.

Ce réflexe doit aller avec 2 autres gestes : ne jamais cliquer sur les liens du message et vérifier l’information par un canal indépendant, auprès de votre banque, de l’administration ou du service prétendument à l’origine du SMS. C’est ce trio qui protège réellement votre argent et vos données.

1, qu'est-ce qu'une arnaque SMS et pourquoi la signaler

Une arnaque par SMS, ou smishing, repose sur un message qui imite un acteur de confiance pour vous pousser à révéler des données personnelles ou bancaires, à installer un logiciel espion ou à rappeler un numéro surtaxé. Le tout arrive directement sur votre téléphone mobile, canal perçu comme plus intime qu’un simple mail.

Les fraudeurs savent que vous lisez vos SMS rapidement, souvent entre 2 appels ou dans les transports. Ils misent sur cette précipitation pour déclencher un clic ou une réponse sans que vous preniez le temps de vérifier l’information. C'est particulièrement vrai pour les arnaque aux aides sociales qui usurpent l'identité d'organismes de confiance.

Les formes les plus courantes du SMS frauduleux

Les escrocs usurpent la plupart du temps l’identité de services publics, banques, opérateurs télécoms ou grandes marques. Le contenu varie, mais les scénarios se ressemblent. Le message prétend résoudre un problème urgent, récupérer un gain ou finaliser une opération indispensable.

• Colis à récupérer présenté comme venant d’un service de livraison ou de La Poste
• Renouvellement de carte Vitale ou mise à jour d’un compte officiel
• Dernier rappel avant majoration d’une amende ou coupure de service
• Fausse urgence familiale qui incite à envoyer de l’argent très vite

Un SMS récent illustre bien ces techniques : « Bonjour vous êtes chez vous ? ». Ce message d’amorce ouvre la conversation avant l’envoi d’un lien frauduleux, souvent depuis un numéro mobile ordinaire, présenté comme un proche ou un livreur.

Pourquoi signaler plutôt que simplement supprimer ?

Supprimer le SMS frauduleux protège votre téléphone. Le signaler protège aussi les autres. La CNIL rappelle que les signalements nourrissent des bases de données nationales utilisées pour repérer les campagnes d’arnaques et lancer des enquêtes. Ce n’est donc pas un geste symbolique.

La plateforme Signal Spam, par exemple, établit un flux d’alertes vers les autorités et les professionnels, qui déclenchent ensuite contrôles et sanctions contre les spammeurs. Le même principe vaut pour le 33700 côté SMS. Plus il y a de signalements, plus les numéros et services frauduleux deviennent faciles à bloquer.

2, le 33700 : efficacité réelle et limites à connaître

Le 33700 reste aujourd’hui la porte d’entrée officielle pour le spam SMS et les appels indésirables en France. La question n’est plus de savoir s’il faut l’utiliser, mais de comprendre ce qu’il fait réellement de votre signalement, et ce qu’il ne fera jamais à votre place. Certaines arnaques par SMS exploitent justement cette méconnaissance pour piéger les victimes.

Un malentendu persistant consiste à attendre une suppression immédiate du numéro frauduleux. Le 33700 ne fonctionne pas comme un bouton d’arrêt d’urgence, mais comme un système de veille et de remontée d’information. C'est particulièrement crucial dans les cas d'usurpation d'identité comme l'arnaque carte SIM swapping où chaque seconde compte.

Est-ce que le 33700 est vraiment efficace ?

Les opérateurs télécoms français à l’initiative du 33700 établissent un fichier centralisé des SMS et appels indésirables grâce aux signalements. La CNIL précise que ce type de plateforme génère des alertes qui déclenchent des enquêtes et contrôles sur place chez les émetteurs. C’est là que se joue son efficacité.

Ce dispositif ne garantit pas la disparition instantanée d’un numéro ou d’un site frauduleux. En revanche, le croisement de milliers de messages permet de cartographier les campagnes d’arnaques, de repérer les numéros récurrents, les contenus dangereux et les services surtaxés abusifs. Les opérateurs disposent alors d’éléments concrets pour bloquer des plages de numéros ou résilier certains services.

Comment transférer un SMS vers 33700 ?

La procédure est volontairement simple et identique chez tous les opérateurs : vous transférez le SMS suspect au 33700 comme un SMS classique, sans rien ajouter ni modifier. Le service enregistre alors le contenu et le numéro d’origine pour ses analyses.

• Vous ouvrez l’application de messagerie de votre téléphone
• Vous sélectionnez le message suspect dans la conversation
• Vous choisissez « transférer » et saisissez le numéro 33700
• Vous envoyez le SMS sans commentaire supplémentaire

Selon les opérateurs, le 33700 envoie ensuite un SMS de réponse pour vous demander, si besoin, de préciser le numéro expéditeur ou la nature du message. Cette opération reste annoncée comme gratuite par les acteurs mentionnés dans nos sources.

3, reconnaître un SMS d'arnaque avant de signaler

Avant de signaler un sms, vous devez trancher : simple publicité intrusive ou arnaque avérée qui vise vos données sensibles ou votre argent. Cette distinction compte, car la réponse ne sera pas la même entre un spam marketing agaçant et une vraie tentative de fraude.

Les arnaques les plus dangereuses sont souvent caractérisées par une urgence, l'imitation d'une autorité et la demande de données confidentielles. Soyez particulièrement vigilant face à ces signaux. Les seniors particulièrement doivent redoubler de prudence face à ces menaces croissantes.

Les signaux d'alerte à repérer immédiatement

Cybermalveillance.gouv.fr établit une règle claire : aucune administration ni société sérieuse n’exige vos données bancaires ou vos mots de passe par SMS ou téléphone. Quand un message le fait, l’alerte doit être maximale.

• Promesse de gain, cadeau ou remboursement inhabituel contre la saisie de coordonnées
• Menace de blocage de compte, d’amende ou de coupure si vous n’agissez pas immédiatement
• Présence d’un lien court ou d’une adresse web qui ne ressemble pas à celle de l’organisme annoncé
• Message qui arrive depuis un numéro mobile ordinaire, mais signé du nom d’une banque ou d’un service public

Les SMS qui vous demandent de « vérifier votre compte » ou de « mettre à jour vos informations » font partie du phishing classique cité par la CNIL. La forme varie, l’objectif reste identique : récupérer vos identifiants ou vous faire valider un paiement non souhaité.

Vérifier l'adresse du site avant de cliquer

Quand un SMS contient un lien, la vraie question devient : où mène ce lien ? Cybermalveillance.gouv.fr recommande de toujours vérifier l’adresse réelle du site avant d’y saisir la moindre donnée personnelle.

Sur ordinateur, les spécialistes conseillent de placer le curseur sur le lien pour afficher l’adresse complète, sans cliquer. Sur mobile, la méthode reste plus limitée, mais vous pouvez recopier l’adresse dans le navigateur ou taper vous-même le nom officiel du service, sans passer par le SMS.

• Comparer l’adresse avec celle que vous utilisez habituellement pour votre banque ou votre administration
• Repérer les petites variations : lettre inversée, ajout d’un tiret, extension exotique
• Fermer immédiatement l’onglet au moindre doute et ne rien saisir

Cybermalveillance.gouv.fr rappelle qu’un seul caractère modifié dans l’adresse suffit pour transformer un site authentique en copie frauduleuse destinée au hameçonnage.

4, où transférer vos messages douteux et quelles plateformes utiliser

« Où transférer les messages douteux ? » La réponse dépend du type de message et de la nature de l’arnaque. L’écosystème français sépare les spams commerciaux, les smishings, les sites illicites et les escroqueries financières. Vous n’adressez pas tout au même interlocuteur.

Ce maillage peut sembler complexe, mais il permet de centraliser les signalements et d'éviter les doublons. Dirigez-vous vers la bonne plateforme selon le contenu du SMS.

Le 33700 pour les SMS et appels indésirables

Pour un SMS reçu sur votre mobile qui ressemble à du smishing ou à un spam SMS non sollicité, la première étape reste de le transférer au 33700. Ce service couvre aussi les spams vocaux, ces appels qui vous incitent à rappeler un numéro surtaxé.

• SMS qui vous pousse à cliquer sur un lien suspect
• Message qui vous invite à appeler un numéro surtaxé pour récupérer un gain
• Appel manqué récurrent depuis un numéro inconnu, suivi d’un SMS d’incitation

Pour les spams vocaux, les opérateurs décrivent une procédure spécifique : envoyer au 33700 un SMS contenant les mots "spam vocal" suivis du numéro concerné (cette procédure est détaillée sur les sites des opérateurs, non repris dans notre dossier de preuves actuel).

Les autres plateformes publiques de signalement

Tout ne passe pas par 33700. La CNIL rappelle que les courriels de spam et les tentatives de phishing par email se signalent plutôt via la plateforme Signal Spam. Ce n’est pas le bon canal pour un simple SMS reçu sur mobile.

• Spam et phishing par mail : Signal Spam, qui alimente la CNIL et les autorités
• Sites internet au contenu illicite ou frauduleux : plateforme PHAROS, présentée comme gérée par un service de police judiciaire spécialisé.
• Phishing par SMS et mails bancaires : portail Cybermalveillance.gouv.fr, qui oriente aussi vers les démarches de plainte.

Un même SMS peut donc donner lieu à plusieurs signalements complémentaires : au 33700 pour l’aspect téléphonique, puis à PHAROS si le lien renvoie vers un site clairement illicite, enfin à l’organisme usurpé pour qu’il informe ses clients.

5, les bons réflexes si vous avez déjà cliqué ou répondu

Beaucoup de lecteurs viennent chercher des réponses après coup. Vous avez cliqué, renseigné des coordonnées bancaires ou répondu au SMS suspect. La priorité n’est plus seulement de signaler un sms, mais de limiter les dégâts en urgence.

Les autorités recommandent de réagir rapidement pour limiter les conséquences comme l’utilisation de vos identifiants ou une tentative de débit. L’inaction, elle, laisse courir ces risques.

Protéger votre compte bancaire et vos moyens de paiement

Si vous avez communiqué vos coordonnées bancaires après avoir reçu un sms frauduleux, la première étape reste le contact immédiat avec votre banque. Cybermalveillance.gouv.fr exige de faire opposition dès que des données bancaires risquent d’avoir fuité. Les arnaqueurs utilisent aussi des faux SMS d'amendes impayées pour dérober vos informations sensibles.

• Appeler le numéro d’urgence de votre banque (ou le serveur interbancaire d’opposition) dès que vous identifiez l’arnaque
• Surveiller vos comptes dans les jours qui suivent pour repérer toute opération suspecte
• Contester auprès de la banque les débits non autorisés, en suivant ses procédures écrites

Les banques françaises disposent d’obligations en matière de remboursement en cas de fraude, mais ces conditions dépassent le cadre des sources dont nous disposons ici. Retenez surtout que le délai de réaction pèse lourd dans l’analyse de votre dossier.

Sécuriser vos comptes en ligne et vos données personnelles

Si vous avez transmis un mot de passe ou un code reçu par SMS, vous devez considérer le compte concerné comme compromis. Cybermalveillance.gouv.fr recommande des mots de passe différents et complexes pour chaque service afin de limiter les cascades de piratage.

• Changer immédiatement le mot de passe du compte visé en choisissant une combinaison unique
• Modifier aussi les mots de passe des autres services où vous utilisiez la même combinaison
• Activer l’authentification à 2 facteurs dès que le service le propose

En cas de doute sur une violation de données personnelles, vous pouvez vous tourner vers la CNIL, qui détaille sur son site les démarches en cas de fuite ou d’usage abusif de vos informations.

6, pourquoi continuer à signaler une arnaque SMS reste décisif

Signaler une arnaque sms ne résout pas tout, mais ce geste alimente une lutte collective contre les arnaques numériques qui dépasse chaque cas individuel. Les plateformes comme 33700, Signal Spam, PHAROS ou Cybermalveillance.gouv.fr croisent ces flux pour cartographier les attaques et ajuster les réponses publiques.

La prochaine fois que vous recevrez un sms suspect, vous aurez donc 3 réflexes simples : ne pas cliquer, vérifier par un canal indépendant, puis transférer le message aux bons services. Ce trio ne rendra jamais les escrocs inoffensifs, mais il réduit concrètement la surface d’attaque. À l’échelle d’un pays connecté, ce n’est pas rien.