Trois SMS de "colis en attente" cette semaine. Un email d'"Ameli" qui me promet 173 € de remboursement. Un appel d'un "conseiller" d'une banque où je n'ai même pas de compte. Mon téléphone est comme le vôtre : une cible.
La différence, c'est que mon métier est de comprendre comment ces pièges sont fabriqués. Et une fois qu'on connaît les ficelles, croyez-moi : elles se repèrent en quelques secondes. Ce guide vous montre les arnaques les plus actives en ce moment, les signaux qui trahissent chaque message frauduleux, et les gestes exacts à faire si le clic est déjà parti.
Le SMS du faux colis : l'arnaque aux 1,95 €
"Votre colis est bloqué, régularisez les frais (1,95 €)." C'est l'arnaque la plus massive du moment, et son génie est dans le montant : qui se méfie de 2 euros ?
Sauf que le but n'a jamais été d'encaisser 1,95 €. Le faux site de "La Poste" est là pour enregistrer votre carte bancaire. Les vrais débits arrivent plus tard, souvent par centaines d'euros.
Le réflexe : La Poste, Chronopost et Mondial Relay ne demandent jamais de paiement par SMS. Un doute sur un vrai colis ? Ouvrez l'application officielle du transporteur et entrez votre numéro de suivi vous-même.
Attention à la version "personnalisée". De plus en plus, ces messages arrivent avec votre vrai nom, parfois votre adresse, et même une photo de colis censée prouver l'envoi. Ne vous laissez pas impressionner : ces informations proviennent de fuites de données (un site marchand piraté suffit) et la photo est la même pour des milliers de victimes. Un escroc qui connaît votre nom reste un escroc. Le réflexe ne change pas : ne cliquez pas, vérifiez sur l'application officielle du transporteur.
Le faux conseiller bancaire : la plus dangereuse de toutes
Celle-ci fait des dégâts considérables, parce qu'elle est bien préparée. Le scénario type :
- Vous recevez un SMS d'alerte : "Achat suspect de 890 € détecté sur votre compte"
- Quelques minutes après, un "conseiller de votre banque" vous appelle. Il est calme, professionnel, connaît parfois votre nom
- Pour "annuler l'opération", il vous demande de valider des notifications dans votre application bancaire
Le piège : ces validations ne bloquent rien du tout. Ce sont ses virements que vous êtes en train d'autoriser.
Retenez cette règle absolue : une banque ne vous demandera jamais de valider une opération pour l'annuler, ni de communiquer un code par téléphone. Si un "conseiller" vous appelle : raccrochez, puis rappelez vous-même le numéro inscrit au dos de votre carte. Un vrai conseiller comprendra. Un escroc insistera.
La fausse amende et la vignette Crit'Air
Un SMS de l'"ANTAI" vous réclame une amende impayée, ou vous invite à commander votre vignette Crit'Air sur un site qui imite parfaitement le site officiel (mais la facture au prix officiel de quelques euros devient 30 ou 40 €... quand ce n'est pas votre carte qui part).
Le réflexe : une amende arrive par courrier, jamais par SMS. Et la vignette Crit'Air se commande sur un seul site : certificat-air.gouv.fr — tout autre domaine est frauduleux.
Le compte "suspendu" et le faux support technique
Le compte suspendu : Netflix, Ameli, impots.gouv, votre opérateur... "Votre compte a été suspendu, cliquez ici pour le réactiver sous 24h." Urgence + lien = phishing, dans 100 % des cas.
Le faux support : une fenêtre alarmante envahit votre écran ("Votre ordinateur est infecté ! Appelez Microsoft au 01 XX..."). Au bout du fil, un "technicien" vous fait installer un logiciel de contrôle à distance, puis accède à tout : fichiers, mots de passe, banque. Microsoft et Apple n'affichent jamais de numéro à appeler et ne vous téléphonent jamais. Fermez l'onglet (Ctrl+Alt+Suppr si besoin), c'est tout.
Comment reconnaître un message frauduleux en 5 secondes ?
Peu importe l'habillage, ces arnaques partagent le même ADN. Avant de cliquer, posez-vous ces 4 questions :
D'où vient vraiment le message ? Un SMS de "La Poste" envoyé depuis un 06 ? Un email dont l'adresse réelle (regardez après le @) n'a rien à voir avec l'organisme ? Éliminé.
Est-ce qu'on me presse ? "Sous 24h", "dernier rappel", "immédiatement" : l'urgence artificielle court-circuite la réflexion. C'est l'outil n°1 des escrocs — et le signal n°1 pour vous.
Où mène le lien ? Restez appuyé sur le lien (mobile) ou survolez-le (ordinateur) sans cliquer : l'adresse réelle s'affiche. Un domaine étrange ou raccourci (bit.ly...) ? Éliminé.
Me demande-t-on un code ou un paiement ? Code de carte, code SMS, mot de passe : aucun organisme légitime ne les demande. Jamais.
Et le réflexe qui remplace tous les autres : ne passez jamais par le lien reçu. Tapez vous-même l'adresse officielle ou ouvrez l'application. Si un vrai message vous attend, il y sera.
J'ai cliqué sur un lien frauduleux : que faire ?
Pas de panique, mais agissez dans l'ordre et vite :
Vous avez saisi votre carte bancaire → opposition immédiate (numéro au dos de votre carte, service 24h/24), puis prévenez votre banque et surveillez vos comptes. Contestez tout débit frauduleux par écrit : pour les opérations non autorisées, la banque doit en principe vous rembourser.
Attention toutefois : elle peut invoquer la "négligence grave" si vous avez vous-même communiqué vos codes — c'est exactement là-dessus que joue l'arnaque au faux conseiller, d'où l'importance de ne jamais rien valider au téléphone.
Vous avez saisi un mot de passe → changez-le immédiatement, ainsi que sur tous les sites où vous utilisez le même. Et profitez-en pour activer la double authentification partout où c'est possible : c'est la meilleure protection qui existe, et elle est gratuite.
Dans tous les cas → transférez le SMS frauduleux au 33700 (le service national de signalement, ça marche vraiment), signalez les emails sur signal-spam.fr, et si vous avez subi un préjudice, laissez-vous guider par cybermalveillance.gouv.fr pour le dépôt de plainte.
Vous vous êtes fait avoir ? Ce n'est pas votre faute
Une chose importante, avant les démarches techniques : parlez-en immédiatement à un proche de confiance. Votre mère, votre père, un frère, une sœur, un ami. Tout de suite, même si c'est difficile.
Pourquoi c'est si important ? Parce que la honte est la meilleure alliée des escrocs. Beaucoup de victimes n'osent rien dire, attendent des jours avant de réagir, et c'est précisément ce silence qui aggrave les dégâts : une opposition faite en 10 minutes limite la casse, une opposition faite au bout d'une semaine arrive souvent trop tard. Un proche à vos côtés vous aidera à garder la tête froide, à faire les démarches dans l'ordre, et simplement à ne pas traverser ça seul.
Et soyons clairs : se faire piéger n'est pas une preuve de naïveté. Ces arnaques sont conçues par des organisations professionnelles qui envoient des millions de messages en espérant tomber au bon moment ce jour où vous attendiez justement un colis, où vous étiez pressé, fatigué, distrait.
Des ingénieurs, des banquiers, des experts en informatique se font avoir. La seule chose qui compte, c'est la vitesse de réaction, pas de se juger.
Vous n'êtes pas seul, ce n'est pas votre faute, et ça se répare.
Questions fréquentes
J'ai cliqué sur le lien mais je n'ai rien rempli, est-ce grave ?
Dans la grande majorité des cas, non : le simple clic affiche le faux site, c'est la saisie de vos données qui est dangereuse. Par prudence, ne téléchargez rien depuis cette page et fermez-la.
Comment les escrocs ont-ils eu mon numéro ?
Généralement via des fuites de données de sites où vous étiez inscrit, ou par envoi massif à des numéros générés. Recevoir ces SMS ne signifie pas que vous êtes "piraté".
Ma banque refuse de me rembourser, que faire ?
Contestez par écrit (lettre recommandée), saisissez le médiateur bancaire de votre banque, et appuyez-vous sur les ressources de cybermalveillance.gouv.fr. Ne restez pas sur un premier refus.
J'ai honte d'en parler, est-ce vraiment utile de le signaler ?
Oui, doublement.
Pour vous : agir vite (opposition, signalement) est ce qui limite concrètement les pertes, et un proche peut vous y aider. Pour les autres : chaque signalement au 33700 ou sur cybermalveillance.gouv.fr contribue à faire fermer les faux sites et numéros. En parler, c'est déjà reprendre la main.
Vous gérez une entreprise ? Les attaques qui visent les professionnels ont leurs propres codes : découvrez notre guide sur le phishing en entreprise. (Phishing en entreprise