Arnaque par SMS : comment reconnaître un faux message et le signaler au 33700

Un SMS frauduleux imite un organisme connu (transporteur, Assurance Maladie, banque, administration) pour vous pousser à cliquer sur un lien, payer une petite somme ou rappeler un numéro. Pour le reconnaître, vérifiez le lien, l'urgence et la demande d'argent ou de codes. Transférez-le ensuite gratuitement au 33700, puis supprimez-le sans répondre.

L'hameçonnage par SMS, que les spécialistes appellent smishing (contraction de « SMS » et de « phishing »), fonctionne comme un faux guichet installé sur votre écran : il a la couleur de l'enseigne que vous connaissez, mais l'argent et les mots de passe que vous y déposez partent ailleurs. Ce guide rassemble les indices qui trahissent ces messages, la procédure exacte de signalement décrite par l'Arcep, le régulateur des télécoms, et les gestes à faire selon ce que vous avez déjà fait.

Les 6 indices qui trahissent un SMS frauduleux

Aucun indice pris seul ne suffit : certains SMS légitimes contiennent un lien, et certains faux messages sont écrits sans faute. C'est l'accumulation qui doit vous arrêter. Passez chaque message douteux au crible de ces six questions.

• Le lien ne correspond pas au site officiel : domaine à rallonge, tiret ou lettre ajoutés (« ameli-remboursement-securise », « chronopost-livraison-fr »), extension exotique, ou lien raccourci qui masque la destination. Sur mobile, un appui long sur le lien affiche souvent l'adresse sans l'ouvrir.
• Un compte à rebours : « avant ce soir », « sous 24 h », « dernier avis ». L'urgence a un seul but, vous empêcher de vérifier.
• Une petite somme à régler : 1,99 € de frais de réexpédition, 2,90 € de droits de douane. Le montant est dérisoire pour que vous ne réfléchissiez pas ; ce qui est visé, ce sont les données de votre carte.
• Une demande de codes ou d'identifiants : mot de passe, code reçu par SMS, numéro de carte. Comme le rappelle Cybermalveillance.gouv.fr dans sa fiche sur l'hameçonnage, un organisme sérieux ne vous demande jamais ces informations par SMS ou par téléphone.
• Un numéro à rappeler ou à qui écrire : selon l'Arcep, les SMS frauduleux incitent souvent à appeler un numéro commençant par 0899 ou à écrire à un numéro court surtaxé à 5 chiffres.
• Un contexte qui ne colle pas : un colis alors que vous n'attendez rien, une amende pour une voiture que vous n'avez pas, un « proche » qui écrit depuis un numéro inconnu. Demandez-vous simplement : est-ce que j'attendais ce message ?

Les scénarios les plus courants et ce qu'ils visent vraiment

Les thèmes changent avec l'actualité (soldes, rentrée, période des impôts), mais les mécanismes restent les mêmes. Ce tableau relie chaque prétexte à ce que l'escroc cherche à obtenir, et à la manière de vérifier sans risque.

La variante bancaire est souvent la plus coûteuse, car le SMS n'est qu'un premier contact : un faux conseiller appelle ensuite en affichant parfois le vrai numéro de la banque. Ce scénario est détaillé dans notre article sur le faux conseiller bancaire et l'usurpation de numéro.

Exemple de SMS frauduleux décortiqué

Pourquoi vous recevez ces SMS, et pourquoi ils connaissent votre prénom

Une partie des envois se fait à l'aveugle, sur des séries de numéros générés automatiquement : les escrocs envoient des milliers de messages et attendent qu'une petite proportion de destinataires morde. Il existe aussi une méthode qui contourne les opérateurs. D'après le site spécialisé Selectra, qui rapporte un jugement du tribunal judiciaire de Paris rendu en mars 2026, des boîtiers imitant une antenne relais, installés dans des véhicules circulant à Paris et à Lyon, ont envoyé des SMS piégés aux téléphones situés à proximité, sans passer par le réseau des opérateurs ni par leurs filtres.

Quand le message vous appelle par votre prénom, évoque votre banque réelle ou votre fournisseur d'énergie, ce n'est plus du hasard. Votre numéro a été associé à votre identité dans un fichier : fuite de données chez un commerçant, base revendue, profil publié en ligne. Les courtiers de données compilent et commercialisent justement ce type d'associations (nom, téléphone, adresse, habitudes de consommation), qui finissent parfois entre de mauvaises mains. Pour tarir cette source, EffaceData demande en votre nom l'effacement de votre profil auprès de 100 courtiers de données, sur le fondement de l'article 17 du RGPD.

Vous ne pourrez jamais rendre votre numéro totalement introuvable : il a été communiqué à trop d'entreprises au fil des années. L'objectif réaliste est de réduire le nombre de fichiers où il est rattaché à votre nom, pour que les messages que vous recevez restent génériques et donc plus faciles à repérer.

Comment signaler un SMS frauduleux au 33700, étape par étape

Le 33700 est le dispositif de signalement commun aux opérateurs mobiles français. Selon l'Arcep, les opérateurs peuvent agir contre les expéditeurs en fonction de la récurrence et de la gravité des signalements, jusqu'à la fermeture des numéros. Le service est gratuit : l'envoi au 33700 ne vous est pas facturé.

• 1. Transférez le SMS au 33700, tel quel, sans ajouter de commentaire. Faites un appui long sur le message, choisissez « Transférer » et saisissez 33700 comme destinataire.
• 2. Répondez au message automatique du 33700 en indiquant le numéro ou le nom de l'expéditeur du SMS frauduleux. Selon votre opérateur, d'autres précisions peuvent vous être demandées ; suivez les instructions reçues.
• 3. Alternative sur le web : le site 33700.fr permet de signaler par formulaire ou en déposant une capture d'écran du message, pratique si le SMS est arrivé par une messagerie qui ne permet pas le transfert.
• 4. Bloquez l'expéditeur, puis supprimez le message. Ne répondez pas « STOP » : cette réponse est prévue pour se désabonner des SMS commerciaux d'entreprises identifiées. À un fraudeur, elle confirme seulement que votre ligne est active.

Le site frauduleux lui-même peut être signalé en plus, pour qu'il soit bloqué par les navigateurs : Cybermalveillance.gouv.fr oriente pour cela vers le service Phishing Initiative. Les contenus illicites en ligne peuvent aussi être signalés sur la plateforme gouvernementale Pharos, comme l'indique l'Arcep. Pour un appel indésirable plutôt qu'un SMS, le 33700 accepte aussi les signalements de numéros.

Vous avez déjà cliqué : que faire selon ce que vous avez fait ?

Inutile de paniquer avant d'avoir fait le point : ouvrir un lien sans rien saisir n'a pas les mêmes conséquences que donner un code de validation. Repérez votre situation dans cette check-list et appliquez les gestes correspondants, dans l'ordre.

Si l'escroc a pris la main sur un compte (messagerie, réseau social, compte marchand), notre guide compte piraté : que faire pour le récupérer et le sécuriser détaille la reprise de contrôle. Pour un RIB transmis, consultez celui qui explique comment contester et bloquer un prélèvement frauduleux.

Votre plan d'action, par ordre de priorité

Ces étapes reprennent les recommandations de Cybermalveillance.gouv.fr et de l'Arcep, classées selon l'urgence.

Aujourd'hui, dès réception du SMS

• Ne cliquez pas et ne répondez pas. Pour vérifier une information, ouvrez vous-même l'application ou le site de l'organisme cité.
• Signalez le message au 33700, puis bloquez l'expéditeur et supprimez le SMS. Faites une capture d'écran avant si vous envisagez de porter plainte.
• Si vous avez communiqué des données bancaires ou constaté un débit inconnu, appelez votre banque pour faire opposition. C'est la seule démarche qui ne peut pas attendre.

Cette semaine

• Changez les mots de passe que vous auriez saisis, et ceux qui étaient identiques sur d'autres services. Commencez par votre messagerie, qui sert à réinitialiser tout le reste.
• Déposez plainte si vous avez subi une perte d'argent, au commissariat ou à la gendarmerie. Pour être orienté, la plateforme Info Escroqueries répond au 0 805 805 817 (appel gratuit), et l'association France Victimes accompagne gratuitement les victimes au 116 006, numéros indiqués par Cybermalveillance.gouv.fr.
• Prévenez vos proches, surtout les plus âgés, si le SMS circule sous le nom d'un service qu'ils utilisent, ou si une application a pu écrire à vos contacts.

Dans les mois qui viennent

• Activez le filtrage des SMS indésirables proposé par votre téléphone (tri des expéditeurs inconnus) et, s'il existe, celui de votre opérateur.
• Limitez la diffusion de votre numéro : ne le donnez que lorsqu'il est indispensable, retirez-le des annuaires (voir notre article sur la liste rouge et le retrait de vos coordonnées des annuaires) et faites-le effacer des fichiers de courtiers.
• Vérifiez si votre adresse e-mail a fuité, car les fichiers volés associent souvent e-mail et téléphone. Notre guide pour savoir si votre e-mail est concerné par une fuite explique comment interpréter le résultat.

Une fuite est souvent l'origine silencieuse d'une vague de faux SMS, des semaines après l'incident. Vérifier gratuitement si votre adresse e-mail apparaît dans des fuites connues vous indique quels comptes sécuriser en premier.

Questions fréquentes

Ai-je été piraté si j'ai seulement ouvert le SMS sans cliquer ?

Non. Lire un SMS ne suffit pas à compromettre votre téléphone. Le danger commence quand vous ouvrez le lien, saisissez des informations, installez une application ou répondez. Supprimez le message après l'avoir signalé au 33700.

Signaler un SMS au 33700 est-il payant ?

Non. Le service 33700 est gratuit et l'envoi du SMS au 33700 ne vous est pas facturé par votre opérateur. Vous pouvez aussi signaler le message sur le site 33700.fr, par formulaire ou par capture d'écran.

Faut-il répondre STOP à un SMS frauduleux ?

La réponse STOP sert à se désabonner des SMS commerciaux d'une entreprise identifiée. Face à un SMS frauduleux, mieux vaut ne pas répondre du tout : une réponse confirme que votre numéro est actif et lu. Signalez le message au 33700, bloquez l'expéditeur, puis supprimez le SMS.

Comment les escrocs ont-ils obtenu mon numéro de téléphone ?

Une partie des envois est faite au hasard, sur des séries de numéros générés automatiquement. Mais de nombreux numéros proviennent de fuites de données chez des entreprises, de fichiers revendus ou de profils publiés en ligne. Quand le SMS cite votre nom ou un service que vous utilisez vraiment, c'est le signe que votre numéro figure dans un fichier.

Ma banque peut-elle me rembourser si j'ai donné mon code par SMS ?

Cela dépend des circonstances : la banque examine notamment si vous avez validé l'opération vous-même et si une négligence grave peut vous être reprochée. Faites opposition immédiatement, contestez par écrit les opérations que vous n'avez pas autorisées et déposez plainte. En cas de refus, vous pouvez saisir le médiateur de votre banque. Ceci n'est pas un conseil juridique.

Cet article s'appuie sur les fiches pratiques de Cybermalveillance.gouv.fr et de l'Arcep ainsi que sur le service 33700.fr, consultés le 29 octobre 2026. Les procédures de signalement peuvent évoluer : en cas de doute, référez-vous aux instructions envoyées par le 33700 lui-même. Ceci n'est pas un conseil juridique.