Vous recevez un SMS vous demandant de régler une amende ou de confirmer une livraison. Le message semble officiel, le ton est urgent, et un lien vous invite à agir vite. Ce type de message frauduleux touche des millions de Français chaque année, et les habitants des grandes villes sont en première ligne. Les arnaques par SMS, regroupées sous le terme technique de smishing, exploitent la confiance que nous accordons à notre téléphone pour voler des données personnelles et bancaires.
Usurpation de numéro : la technique qui rend les SMS frauduleux crédibles
Avant de parler des scénarios d’arnaque, il faut comprendre ce qui les rend si efficaces. Le problème principal n’est pas le contenu du message, mais le numéro qui l’envoie.
A lire aussi : Les sauvegardes automatiques protègent contre la perte de données
Les escrocs utilisent des outils qui permettent d’afficher un faux numéro d’expéditeur. Concrètement, votre téléphone peut ranger le SMS frauduleux dans la même conversation que les vrais messages de votre banque ou d’un service de livraison. C’est ce qu’on appelle l’usurpation de numéro, ou spoofing.
L’ampleur du phénomène est documentée. L’Arcep a enregistré près de 19 000 cas de signalements d’usurpation de numéro en 2025, contre 531 deux ans plus tôt. Cette multiplication par 36 en deux ans montre que la technique s’est industrialisée.
A voir aussi : Des failles critiques détectées dans certains routeurs domestiques
Les grandes agglomérations concentrent logiquement davantage de victimes potentielles. Le volume de transactions en ligne (livraisons, démarches administratives, paiements) y est plus dense, ce qui offre aux fraudeurs un terrain de jeu plus vaste et des scénarios plus crédibles.
Arnaques par SMS en ville : les scénarios qui piègent le plus
Vous avez déjà remarqué que les SMS frauduleux arrivent souvent au moment où vous attendez réellement un colis ou une réponse administrative ? Ce n’est pas un hasard. Les escrocs calibrent leurs campagnes sur les pics d’activité.
Le faux colis en attente
C’est le scénario le plus répandu. Un SMS vous informe qu’un colis est bloqué et qu’il faut payer de petits frais de livraison. Le lien mène vers un site qui imite un transporteur connu. L’objectif est de récupérer vos coordonnées bancaires.
La fausse contravention ou amende impayée
Le message prétend venir de l’administration fiscale ou de l’ANTAI (l’agence qui gère les amendes). Il mentionne un délai court (48 heures, par exemple) pour créer un sentiment de panique. Aucune administration française n’envoie de demande de paiement par SMS avec un lien cliquable.
Le faux conseiller bancaire
Ce scénario est le plus coûteux pour les victimes. Après un premier SMS d’alerte sur une supposée opération suspecte, un appel téléphonique suit. L’interlocuteur se présente comme votre banque et vous guide pour « sécuriser » votre compte, ce qui revient en réalité à valider des virements frauduleux. Selon Capital, les escroqueries par faux conseiller bancaire ont bondi de 34 % en un an.
Pourquoi le protocole SMS est vulnérable aux fraudes
Le SMS repose sur un protocole ancien, conçu dans les années 1980. Ce protocole ne prévoit aucune vérification d’identité de l’expéditeur. N’importe qui peut techniquement envoyer un message en se faisant passer pour un autre numéro ou un nom d’entreprise.
Des évolutions existent. Le protocole RCS (Rich Communication Services), qui remplace progressivement le SMS classique sur Android, intègre une vérification de l’expéditeur. Avec le RCS, les entreprises certifiées affichent un badge vérifié. Le passage au RCS pourrait bloquer une large part des faux expéditeurs, mais son déploiement reste inégal selon les opérateurs et les téléphones.
Sur iPhone, Apple a commencé à intégrer le RCS, mais les fonctions de vérification d’expéditeur ne sont pas encore généralisées. En attendant, le SMS reste un canal ouvert aux abus.
Signaler et se protéger contre le smishing : les gestes concrets
Savoir repérer un SMS suspect ne suffit pas toujours. Voici les actions concrètes qui réduisent le risque :
- Transférer le SMS au 33700 : c’est la plateforme nationale de signalement des SMS et appels indésirables. Chaque signalement alimente les filtres des opérateurs
- Ne jamais cliquer sur un lien reçu par SMS pour un paiement ou une démarche administrative. Ouvrir directement le site officiel depuis votre navigateur en tapant l’adresse vous-même
- Activer le filtrage des messages indésirables dans les réglages de votre téléphone (sur iPhone : Réglages > Messages > Filtrer les expéditeurs inconnus ; sur Android : paramètres de l’application Messages, rubrique protection anti-spam)
- En cas de doute après avoir cliqué sur un lien, faire opposition immédiatement auprès de votre banque et changer vos mots de passe
L’Arcep a recensé plus de 70 000 signalements de consommateurs toutes catégories confondues en 2025, en hausse de 23 % sur un an. Les signalements spécifiques aux appels et messages abusifs ont plus que doublé, atteignant plus de 23 000 cas. Ces chiffres montrent que le réflexe de signalement progresse, mais reste insuffisant face au volume réel de messages frauduleux envoyés.
Grandes villes et arnaques SMS : un lien qui s’explique par les données
Les métropoles ne sont pas ciblées par hasard. Plusieurs facteurs convergent :
- La densité de population augmente mécaniquement le nombre de cibles joignables par campagne de SMS en masse
- Les citadins utilisent davantage les services numériques (livraison, VTC, banque en ligne), ce qui multiplie les scénarios crédibles pour les escrocs
- Les fuites de données issues de grandes enseignes ou de services publics, fréquentes ces dernières années en France, fournissent des bases de numéros de téléphone géolocalisables
La France figure parmi les pays les plus ciblés en Europe par les cyberattaques, et l’hameçonnage (toutes formes confondues) reste la première menace identifiée par la plateforme Cybermalveillance.gouv.fr, qui a reçu plus de 500 000 demandes d’assistance en 2025.
Le réflexe le plus protecteur reste le plus simple : ne jamais agir dans l’urgence face à un SMS inattendu. Un vrai organisme ne vous menacera pas d’une coupure de service sous 24 heures par texto. Prendre trente secondes pour vérifier l’information par un autre canal (appeler le numéro officiel, se connecter à son espace client) suffit dans la grande majorité des cas à déjouer la tentative.
