Arnaques SMS et WhatsApp : les reconnaître et les réflexes pour ne jamais tomber dans le piège

Le SMS qui annonce un colis bloqué, le "conseiller bancaire" qui appelle en urgence, le message WhatsApp d'un "nouveau numéro" qui se dit être votre enfant… Les arnaques par SMS et par messagerie se multiplient en France, et elles sont de mieux en mieux faites. Heureusement, elles partagent presque toujours les mêmes ficelles. Voici comment les repérer et les réflexes qui vous protégeront à tous les coups.

Étape 1 : connaître les arnaques les plus courantes en France

La plus répandue reste le faux SMS de livraison : "votre colis est bloqué, cliquez ici pour reprogrammer la livraison". Le message imite Chronopost, Colissimo ou d'autres transporteurs, et le lien mène vers un faux site qui récupère vos coordonnées bancaires.

Viennent ensuite les faux conseillers bancaires : un SMS ou un appel vous prévient d'une "opération suspecte" et vous demande de valider quelque chose, souvent sous pression. Puis les faux supports techniques : un message ou un appel se fait passer pour Microsoft ou pour le support de votre opérateur et vous demande d'installer un logiciel ou de donner un accès à distance.

Sur WhatsApp, la star du moment est l'arnaque du "faux proche" : "Salut maman, c'est moi, j'ai changé de numéro, enregistre celui-ci". Après quelques messages rassurants, le faux proche demande un virement urgent. On trouve aussi les faux SMS de gains ("vous avez gagné un lot, cliquez pour le réclamer") et les faux SMS d'impôts ou d'Ameli qui invitent à cliquer sur un lien pour un "remboursement".

Étape 2 : repérer les signaux d'alerte

Les escrocs misent sur l'urgence fabriquée : "agissez dans les 24 heures", "votre compte sera bloqué", "dernière chance". Une vraie entreprise ne vous met jamais la pression comme ça.

Autres signaux : les fautes d'orthographe ou les formulations bizarres, un message qui vient d'un simple numéro de mobile alors qu'il prétend venir d'une grande entreprise, des liens raccourcis ou des adresses étranges, et surtout toute demande d'argent, de virement ou de code reçu par SMS. Un code de vérification qu'on vous demande de communiquer, c'est presque toujours un piège en cours.

Étape 3 : les bons réflexes face à un message suspect

Règle numéro un : ne cliquez jamais sur le lien. Même par curiosité. Un clic peut suffire à installer un logiciel malveillant ou à vous amener sur un faux site parfaitement imité.

Règle numéro deux : ne rappelez jamais le numéro indiqué dans le message. À la place, vérifiez par un canal officiel : tapez vous-même l'adresse du site de votre banque dans votre navigateur, ou appelez le numéro figurant sur votre carte bancaire ou sur le site officiel. Si le message parle d'un colis, allez directement sur le site du transporteur avec votre numéro de suivi.

Règle numéro trois : ne donnez jamais d'information sensible (mot de passe, code reçu par SMS, coordonnées bancaires) à quelqu'un qui vous a contacté en premier. Les vrais organismes ne fonctionnent pas comme ça.

Étape 4 : les précautions spécifiques à WhatsApp

Sur WhatsApp, un "nouveau numéro" qui prétend être un proche mérite toujours une vérification. Regardez la photo de profil et le numéro : est-ce vraiment celui que vous connaissez ? Puis appelez la vraie personne par voix ou en vidéo, sur son ancien numéro ou via un autre moyen. Un escroc refusera toujours l'appel vidéo.

Surtout, ne partagez jamais votre code de vérification à 6 chiffres. WhatsApp ne vous le demandera jamais par message. Si quelqu'un vous le réclame, c'est qu'il essaie de prendre le contrôle de votre compte. Activez aussi la vérification en deux étapes dans les réglages de WhatsApp : c'est une protection supplémentaire simple et efficace.

Étape 5 : vous avez cliqué ou donné des informations ? Agissez vite

Pas de panique, mais ne perdez pas de temps. Si vous avez entré des mots de passe, changez-les immédiatement, en commençant par votre adresse e-mail et vos comptes bancaires. Si vous avez communiqué des coordonnées bancaires, appelez votre banque sans attendre pour faire opposition et signaler la fraude.

Ensuite, signalez l'arnaque : transférez le SMS suspect au 33700 (c'est gratuit, et ce service existe depuis 2008) et déposez un signalement sur internet-signalement.gouv.fr, la plateforme officielle PHAROS. Bloquez le numéro sur votre téléphone et signalez le message comme indésirable. Ces signalements servent à faire fermer les numéros et les sites frauduleux : c'est aussi un geste utile pour les autres.

Étape 6 : les réglages qui vous protègent au quotidien

Quelques réglages simples réduisent fortement le risque. Activez les filtres anti-spam de votre téléphone : sur Android comme sur iPhone, les versions récentes proposent une détection automatique des SMS indésirables dans les réglages des messages. Signalez systématiquement les messages suspects comme indésirables : cela améliore les filtres pour tout le monde.

Sur WhatsApp, limitez qui peut vous ajouter à des groupes (Réglages, Confidentialité, Groupes) et qui voit votre photo de profil. Et gardez un principe simple en tête : face à un message inattendu qui demande de l'argent ou des informations, le doute est toujours le bon réflexe.

Frequently Asked Questions

Comment signaler un SMS d'arnaque en France ?

Transférez le SMS suspect au 33700, le service gratuit de signalement des spams vocaux et SMS. Vous pouvez aussi déposer un signalement détaillé sur internet-signalement.gouv.fr, la plateforme officielle PHAROS gérée par les autorités.

Ma banque peut-elle me demander un code par SMS ou par téléphone ?

Non. Aucune banque ne vous demandera jamais votre mot de passe, votre code de carte ou un code de validation reçu par SMS. Si quelqu'un vous le demande en se présentant comme votre conseiller, raccrochez et appelez vous-même le numéro officiel de votre banque.

Que faire si un "proche" me demande de l'argent sur WhatsApp depuis un nouveau numéro ?

Ne transférez rien avant d'avoir vérifié. Appelez la personne sur son numéro habituel, par voix ou en vidéo. Les escrocs comptent sur l'émotion et l'urgence pour vous empêcher de vérifier : prendre deux minutes pour appeler suffit à déjouer le piège.