Arnaque SMS : la reconnaître et réagir si vous avez cliqué

Mis à jour le 2026-10-31 · notre méthode

Un SMS qui vous presse (colis en attente, amende, compte bloqué) et qui contient un lien vers un paiement ou un formulaire est très probablement une arnaque. Ne cliquez pas, et allez vous-même sur le site ou l'application officielle. Si vous avez déjà cliqué et donné votre carte, faites opposition immédiatement, puis appelez votre banque au numéro que vous connaissez.

Pourquoi les arnaques par SMS marchent, même sur des gens prudents

Les arnaques changent de prétexte tous les mois, mais leur mécanisme reste le même. Elles jouent sur quatre leviers : l'urgence (« votre colis sera renvoyé dans 24 heures »), l'autorité (faux transporteur, fausse banque, fausse administration), le gain facile (remboursement inattendu, lot gagné) et la peur (amende, compte bloqué).

Ce n'est pas une question d'intelligence : les escrocs sont des professionnels de la manipulation. Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, rappelle qu'aucune administration ni société sérieuse ne vous contactera par SMS pour vous demander vos coordonnées bancaires. La seule défense qui marche à tous les coups est une règle fixe : quand on me presse, je ferme le message ou je raccroche, et je reprends contact moi-même par un canal que je connais déjà.

L'arnaque au SMS de colis

C'est l'arnaque par SMS la plus répandue. Le message annonce « des frais de livraison de 1,99 € à régler » ou « un colis qui ne rentre pas dans la boîte aux lettres ». Le lien ouvre une copie d'un site de livraison qui demande votre numéro de carte. Les petits frais ne sont qu'un prétexte : l'escroc récupère votre carte, puis vous rappelle souvent en se faisant passer pour votre banque.

Le bon réflexe : n'utilisez jamais le lien. Si vous attendez un colis, suivez-le sur le site du transporteur ou du vendeur, avec le numéro de votre confirmation de commande.

Les autres SMS frauduleux fréquents :

La fausse amende ou le faux remboursement (assurance maladie, impôts, agence des amendes) : connectez-vous vous-même au site officiel en tapant l'adresse.
« Coucou maman, j'ai changé de numéro » : quelques messages plus tard arrive une facture urgente. Appelez votre enfant sur son ancien numéro. Notre guide Arnaques WhatsApp : les 5 pièges du moment détaille ce piège.
Le faux acheteur sur un site de petites annonces : il vous envoie un lien pour « recevoir le paiement », qui demande votre carte. On ne reçoit jamais d'argent en donnant son numéro de carte.

L'appel qui suit souvent le SMS : le faux conseiller bancaire

Beaucoup de victimes reçoivent ensuite un appel. Le numéro affiché ressemble à celui de la banque, et la personne connaît leur nom. Elle annonce une opération suspecte, puis demande de valider quelque chose dans l'application, de donner un code reçu par SMS ou de virer l'argent vers un « compte sécurisé ».

Raccrochez. Rappelez votre banque au numéro inscrit sur votre carte. Un numéro affiché peut être usurpé (on parle de « spoofing »). Aucune banque ne vous demande de déplacer votre argent vers un compte sécurisé, ni de lui donner un code de validation.

Vous avez cliqué ou payé : les 60 premières minutes

Bloquer, de la minute 0 à 10. Vous avez donné votre carte : faites opposition depuis votre application ou par téléphone. En France, si vous ne joignez pas votre banque, le serveur interbancaire d'opposition répond 24 heures sur 24 au 0 892 705 705 (service payant). En Belgique, appelez Card Stop au 078 170 170. Vous avez donné un code ou fait un virement : appelez votre banque pour bloquer l'accès en ligne et demander une tentative de récupération des fonds.

Sécuriser, de la minute 10 à 30. Changez vos mots de passe, en commençant par votre messagerie e-mail, puis votre banque. Activez la double authentification.

Garder les preuves, de la minute 30 à 60. Captures du SMS et du site, numéros, relevés, IBAN du destinataire, date et heure de chaque contact.

Où signaler un SMS frauduleux

En France : transférez le SMS au 33700, sans commentaire, puis supprimez-le. Pour être guidé, utilisez 17Cyber (17cyber.gouv.fr), l'assistance en ligne gratuite des pouvoirs publics.

En Belgique : transférez le message à suspicious@safeonweb.be.

Vous avez perdu de l'argent : plainte et remboursement

Si vous avez payé ou si un paiement que vous n'avez pas fait apparaît sur votre relevé, la suite se joue en deux temps : la plainte (Perceval pour une fraude à la carte, THESEE ou commissariat en France, police locale en Belgique), puis la contestation écrite auprès de votre banque. Retenez une distinction : un paiement fait sans votre accord doit en principe être remboursé rapidement, alors qu'un virement que vous avez validé vous-même sous manipulation est beaucoup plus difficile à récupérer. Vous avez au maximum 13 mois pour contester, mais chaque heure compte.

Toutes les démarches, les délais, les recours si la banque refuse et les équivalents belges sont détaillés dans notre guide Victime d'une arnaque : réagir et récupérer son argent.

Pour repérer une arnaque en deux minutes, quel que soit le canal, lisez aussi notre guide Arnaque ou pas ? Les 7 signaux pour reconnaître une arnaque.

Protégez-vous en quinze minutes

Activez la double authentification sur votre messagerie et votre banque.
Activez les alertes de paiement de votre banque.
Notez dans votre téléphone le numéro de votre banque et celui d'opposition.
Convenez avec vos proches d'une question secrète familiale pour vérifier qu'un message urgent vient bien de l'un de vous.

Questions fréquentes

Comment savoir si un SMS de colis est une arnaque ? S'il vous demande de payer des frais ou de saisir votre carte via un lien, c'est une arnaque dans l'immense majorité des cas. Vérifiez votre colis vous-même sur le site du transporteur.

J'ai cliqué sur le lien mais je n'ai rien saisi. Est-ce grave ? Le risque principal vient des informations saisies. Fermez la page, ne remplissez rien, et méfiez-vous d'un appel « de votre banque » dans les jours qui suivent.

J'ai donné ma carte bancaire sur un faux site : que faire en premier ? Faites opposition immédiatement. Ensuite seulement : mots de passe, preuves, signalement et plainte.

Où transférer un SMS frauduleux ? En France, au 33700. En Belgique, à suspicious@safeonweb.be.

Sources

Cybermalveillance.gouv.fr, « Le Smishing ou hameçonnage (phishing) par SMS », page mise à jour le 21 février 2025, consultée le 31 octobre 2026 : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/smishing-hameconnage-sms
Service-Public.fr, « Fraude à la carte bancaire », page vérifiée le 13 février 2026, consultée le 31 octobre 2026 : https://www.service-public.gouv.fr/particuliers/vosdroits/F31324
Service-Public.fr, « Démarchage téléphonique abusif, spam vocal ou par SMS : que faire ? », page vérifiée le 12 août 2026, consultée le 31 octobre 2026 : https://www.service-public.gouv.fr/particuliers/vosdroits/F33267

Guide mis à jour en octobre 2026.