Arnaques et phishing : reconnaître un faux message et réagir vite
Faux SMS de livraison, faux conseiller bancaire, fausse amende, faux proche en détresse : l’hameçonnage (ou phishing) est devenu la première menace pour les particuliers. Le principe est toujours le même : vous presser pour obtenir un code, un mot de passe ou un paiement. Voici comment reconnaître ces messages, quoi faire si vous avez cliqué, et où les signaler, avec un outil pour évaluer un message douteux.
- SMS, e-mails et appels
- Les signes d’alerte
- Tester un message
1L’hameçonnage en quelques chiffres
L’hameçonnage consiste à se faire passer pour un organisme de confiance (banque, transporteur, impôts, Assurance maladie) afin de voler vos informations. Il arrive par SMS, par e-mail, par téléphone, sur les réseaux sociaux et même par QR code.
Les escrocs s’appuient de plus en plus sur des données volées lors de fuites : ils connaissent parfois votre nom, votre banque ou votre adresse, ce qui rend le message crédible. Un message qui « sait des choses » sur vous n’est donc pas une preuve de sérieux.
Sur Cybermalveillance.gouv.fr, soit 20 % de plus qu’en 2024.
Première cause de demande d’assistance, en hausse de 70 % sur un an.
Montant 2025 selon la Banque de France, en hausse de 34 %.
Signalements reçus par l’Arcep en 2025, contre 531 en 2023.
2Les arnaques les plus courantes
| Arnaque | Comment elle se présente | Le bon réflexe |
|---|---|---|
| Faux conseiller bancaire | Un appel « du service fraude » vous demande de valider une opération ou de remettre votre carte à un coursier. | Raccrochez et rappelez le numéro inscrit au dos de votre carte. |
| Colis en attente | Un SMS réclame quelques euros de frais de livraison via un lien. | Suivez le colis depuis le site du vendeur, jamais depuis le lien reçu. |
| Fausse amende ou faux remboursement | Message au nom de l’ANTAI, des impôts, de l’Assurance maladie ou de la CAF. | Connectez-vous vous-même à votre espace officiel. |
| Faux proche | « Coucou maman, j’ai cassé mon téléphone, voici mon nouveau numéro. » | Appelez votre proche sur son numéro habituel. |
| Faux support technique | Une fenêtre bloque l’écran et affiche un numéro à appeler d’urgence. | N’appelez pas : fermez le navigateur ou redémarrez l’appareil. |
| Faux placement | Un « conseiller » promet un rendement élevé et sans risque. | Vérifiez les listes noires de l’AMF avant tout versement. |
| QR code piégé | Un autocollant collé sur un parcmètre ou une borne de recharge. | Vérifiez l’adresse affichée avant de payer. |
3Ce message est-il une arnaque ?
Évaluez un message ou un appel douteux
Cochez ce que vous constatez. Ne saisissez aucune information personnelle.
Ce test donne une indication, pas une certitude. En cas de doute, la règle est simple : ne répondez pas, ne cliquez pas, et contactez l’organisme par un moyen que vous connaissez déjà.
4Cinq vérifications avant de cliquer
- Prenez votre temps. L’urgence est l’arme principale des escrocs. Un vrai organisme laisse toujours un délai.
- Regardez l’adresse. Passez la souris sur le lien ou faites un appui long : l’adresse doit être exactement celle du site officiel, sans lettre en trop.
- Vérifiez l’expéditeur. Un numéro en 06 ou 07 ou une adresse e-mail fantaisiste ne correspondent pas à une administration.
- Refusez de donner un code. Ni votre banque ni un service public ne vous demandera un mot de passe, un code reçu par SMS ou une validation dans votre application.
- Passez par un autre canal. Ouvrez vous-même l’application ou le site habituel, ou appelez le numéro que vous connaissez.
5Que faire si vous avez cliqué ou payé
Prévenir la banque
Faites opposition tout de suite si vous avez donné vos données de carte ou validé une opération, puis contestez les débits.
Changer les mots de passe
Commencez par la messagerie et la banque, depuis un appareil sain, et activez la double authentification.
Garder les preuves
Captures d’écran, numéro de l’expéditeur, adresse du site, relevés : elles serviront pour la plainte.
Signaler et porter plainte
La plateforme 17Cyber vous oriente en ligne, 24 h sur 24, vers la bonne démarche.
Pour le détail des remboursements, consultez notre fiche sur la fraude à la carte bancaire. Si vos papiers ont été transmis, voyez aussi l’usurpation d’identité.
6Où signaler une arnaque
| Service | À utiliser pour | Comment |
|---|---|---|
| 33700 | Un SMS ou un appel frauduleux | Transférez le SMS au 33700 ou utilisez le site 33700.fr. Gratuit. |
| Signal Spam | Un e-mail indésirable ou frauduleux | Signalement sur signal-spam.fr. |
| Pharos | Un site ou un contenu illicite | Signalement sur internet-signalement.gouv.fr. |
| 17Cyber | Savoir quoi faire après une attaque ou une escroquerie | Diagnostic en ligne et échange avec un policier ou un gendarme, 24 h sur 24. |
| Thésée | Porter plainte en ligne pour une escroquerie sur internet | Depuis service-public.fr. |
| Perceval | Signaler un usage frauduleux de votre carte, alors que vous l’avez toujours | Depuis service-public.fr, avec FranceConnect. |
| Info Escroqueries | Être conseillé par téléphone | 0 805 805 817, appel gratuit, du lundi au vendredi de 9 h à 18 h 30. |
7Questions fréquentes
J’ai seulement cliqué sur le lien, est-ce grave ?
Le plus souvent non, si vous n’avez rien saisi ni rien installé. Fermez la page, ne donnez aucune information et surveillez vos comptes. Si un fichier s’est téléchargé, ne l’ouvrez pas et lancez une analyse antivirus.
Faut-il répondre « STOP » à un SMS suspect ?
Non. Répondre confirme que votre numéro est actif. Transférez le message au 33700, puis bloquez l’expéditeur et supprimez le message.
Ma banque va-t-elle me rembourser ?
La banque doit rembourser une opération que vous n’avez pas autorisée, sauf si elle prouve une négligence grave de votre part. Lorsque la victime a validé elle-même l’opération sous la pression d’un faux conseiller, les décisions varient : contestez par écrit et saisissez le médiateur en cas de refus.
Comment protéger un proche âgé ?
Convenez d’une règle simple : ne jamais donner de code par téléphone et toujours rappeler un proche avant tout paiement inhabituel. Notre fiche sur la protection des seniors donne d’autres conseils.
À retenir
- L’urgence et la demande de code sont les deux signes les plus sûrs d’une arnaque.
- Ne cliquez pas : passez par l’application ou le site que vous utilisez d’habitude.
- Si vous avez donné vos données bancaires, faites opposition sans attendre.
- Signalez les SMS au 33700 et faites-vous guider par 17Cyber.