Identifier les signes d'usurpation
Un SMS peut reprendre le nom d'un opérateur, annoncer une facture impayée, une SIM bloquée ou un avantage à confirmer. L'apparence de l'expéditeur ne suffit pas à établir l'origine du message.
La pression d'une échéance immédiate, un lien raccourci ou un domaine inhabituel sont des signaux d'alerte. Même sans faute d'orthographe, le message peut conduire à un faux espace client.
Vérifier hors du message
N'utilisez pas le lien ni le numéro indiqués dans le SMS. Ouvrez l'application officielle déjà installée, un favori connu ou tapez vous-même l'adresse de l'opérateur, puis vérifiez facture et état de ligne.
En cas de doute, contactez le service client depuis les coordonnées de votre contrat. Ne communiquez jamais un code temporaire reçu par SMS à une personne qui vous appelle.
Signaler et conserver la preuve
Cybermalveillance.gouv.fr recommande de signaler les SMS frauduleux via la plateforme 33700 ou de les transférer au 33700. Gardez une copie du message et la date, puis bloquez l'expéditeur avec les fonctions du téléphone.
Un signalement aide à traiter la campagne mais ne remplace pas la protection de votre compte si vous avez déjà saisi des informations. Ne republiez pas en clair vos identifiants, codes ou données bancaires.
Réagir après un clic ou une saisie
Si vous avez seulement ouvert la page, fermez-la et ne téléchargez rien. Si vous avez donné un mot de passe, changez-le depuis le site officiel et vérifiez les autres comptes qui réutilisaient ce mot de passe.
Si des données bancaires ou un code d'authentification ont été transmis, contactez rapidement l'établissement concerné et l'opérateur. Conservez les preuves et suivez les démarches adaptées à la fraude constatée.
Questions fréquentes
Le nom de mon opérateur dans l'expéditeur garantit-il le SMS ?
Non. L'identité affichée peut être usurpée ; vérifiez la demande par l'application ou le site officiel.
Puis-je signaler un SMS sans avoir cliqué ?
Oui. Le signalement au 33700 sert aussi lorsqu'aucune donnée n'a été transmise.
Que faire si j'ai donné mon mot de passe ?
Changez-le depuis le site officiel, vérifiez les connexions et contactez le service concerné si un accès suspect apparaît.