Un SMS frauduleux joue l’urgence et se fait passer pour une administration, une banque ou un service de livraison afin de vous faire cliquer, rappeler ou communiquer des informations. Aucune administration ou société sérieuse ne demande de données personnelles, bancaires ou de mots de passe par SMS, selon Cybermalveillance.gouv.fr.
En cas de doute, il ne faut ni cliquer ni rappeler : on vérifie par son espace personnel officiel, et l’on transfère le SMS au 33700, un service gratuit qui fait bloquer l’émetteur. Si l’on a déjà communiqué des données de paiement, il faut faire opposition auprès de sa banque et conserver les preuves.
Notre guide des arnaques et du phishing détaille les autres cas, et celui des mots de passe et des passkeys la protection des comptes.
Pour retrouver nos prochains tests et bons plans en priorité, ajoutez TopActu à vos sources préférées sur Google.
Sources : Cybermalveillance.gouv.fr, le « smishing » ou hameçonnage par SMS, mis à jour le 21 février 2025