Commencez par ralentir
Un faux SMS cherche rarement à vous laisser réfléchir. Il annonce un colis bloqué, une carte bancaire suspendue, une amende à payer ou un compte qui va fermer. Le message vous pousse à agir dans les minutes qui suivent.
Cette urgence est déjà un signal d’alerte. Ne cliquez pas immédiatement. Un service sérieux vous laisse généralement le temps de vérifier la situation depuis votre espace habituel.
Le bon réflexe : fermez le message et ouvrez vous-même l’application ou le site officiel du service concerné.
Regardez ce que le message vous demande
Un SMS devient particulièrement suspect s’il demande :
- un mot de passe ;
- un numéro de carte bancaire ;
- un code reçu par SMS ;
- un petit paiement pour débloquer un colis ;
- de rappeler rapidement un numéro inconnu ;
- d’installer une application ;
- de communiquer des informations personnelles.
Ne transmettez jamais un code de validation. Ce code peut permettre à une autre personne de confirmer une connexion ou un paiement à votre place.
Le nom affiché ne suffit pas
Un message peut apparaître dans la même conversation que de vrais SMS de votre banque ou d’un service de livraison. Cela ne prouve pas qu’il vient du bon expéditeur. Le nom affiché peut être imité et les fraudeurs reprennent les couleurs, les mots et le ton d’un organisme connu.
Le contenu de la demande compte davantage que l’apparence. Une banque ne vous demandera pas de dicter un code secret pour « annuler » une opération. Un service de livraison ne devrait pas vous obliger à payer depuis un lien reçu sans autre vérification.
Ne vous fiez pas au lien
Les liens courts masquent l’adresse réelle. D’autres adresses ressemblent à celle d’un organisme, avec une lettre ajoutée ou un mot placé avant le vrai nom. Sur un petit écran, la différence est difficile à voir.
Au lieu d’ouvrir le lien :
- quittez le SMS ;
- ouvrez l’application officielle déjà installée ;
- ou tapez vous-même l’adresse habituelle dans le navigateur ;
- consultez vos commandes, paiements ou messages depuis cet espace.
Si aucune alerte n’apparaît dans votre compte officiel, le SMS était probablement trompeur. En cas de doute persistant, appelez l’organisme avec un numéro trouvé sur son site officiel ou sur un document que vous possédez déjà.
Attention au « nouveau numéro » d’un proche
Un message peut commencer par « Bonjour maman, j’ai cassé mon téléphone, voici mon nouveau numéro ». La personne demande ensuite de payer une facture ou d’envoyer de l’argent rapidement.
Ne répondez pas dans l’urgence. Appelez votre proche sur son ancien numéro ou contactez un autre membre de la famille. Posez une question dont la réponse n’est pas visible sur les réseaux sociaux.
Que faire si vous avez cliqué ?
Si vous avez seulement ouvert la page sans rien saisir, fermez-la. Ne téléchargez aucun fichier et n’acceptez aucune notification.
Si vous avez saisi un mot de passe, changez-le depuis le site officiel. Modifiez aussi les autres comptes où ce mot de passe était réutilisé et activez la double authentification.
Si vous avez communiqué des données bancaires, validé un paiement ou donné un code, contactez immédiatement votre banque avec son numéro officiel. Suivez ensuite les démarches indiquées par les autorités compétentes. N’attendez pas une séance d’accompagnement.
Une règle simple à retenir
Un message qui vous fait peur ou vous presse mérite une vérification indépendante. Ne cliquez pas depuis le SMS. Revenez au service par votre chemin habituel.
Pour comprendre d’autres scénarios, consultez la page sur les arnaques numériques et les bons réflexes ou le guide consacré aux arnaques sur Internet. Si vous souhaitez examiner une situation précise, vous pouvez demander conseil avant de cliquer. Aucune analyse ne garantit cependant qu’un message est sûr à 100 %.