SMS frauduleux (colis, amende, CPF) : comment le reconnaître et le signaler au 33700
Un colis bloqué pour 1,99 €, une amende à régler sous 48 heures, des droits CPF qui expirent : ces SMS suivent tous le même scénario. Savoir le reconnaître en quelques secondes, puis le signaler correctement, protège votre argent et celui des autres.
Illustration générée par intelligence artificielle.
Vous recevez un message court et pressant : un colis ne peut pas être livré faute de frais de port, une amende doit être réglée avant majoration, votre compte formation va perdre ses droits. Ce type de SMS frauduleux, appelé smishing (contraction de SMS et de phishing), est devenu l’une des arnaques les plus répandues en France. La bonne nouvelle, c’est qu’il obéit à des codes très reconnaissables. En pratique, trois réflexes suffisent : ne pas cliquer, transférer le message au 33700, et agir vite si vous avez déjà transmis des informations.
Les scénarios de SMS frauduleux les plus courants
Les fraudeurs recyclent sans cesse les mêmes histoires, parce qu’elles fonctionnent. Les connaître, c’est déjà repérer la plupart des tentatives.
| Scénario | Ce que dit le message | Ce qu’il cherche à obtenir |
|---|---|---|
| Colis en attente | Livraison suspendue, frais de quelques euros à régler | Votre numéro de carte bancaire |
| Amende impayée | Paiement à faire sous 24 ou 48 heures sous peine de majoration | Carte bancaire et identité |
| Compte formation (CPF) | Vos droits vont expirer, cliquez pour les utiliser | Vos identifiants de connexion |
| Carte Vitale ou mutuelle | Carte à renouveler, remboursement en attente | Données personnelles et bancaires |
| Faux conseiller bancaire | Opération suspecte détectée, un conseiller va vous rappeler | Codes de validation, ajout d’un bénéficiaire |
| Proche en difficulté | J’ai changé de numéro, peux-tu m’aider à payer une facture ? | Un virement direct |
Le cas du faux conseiller bancaire mérite une attention particulière : le SMS n’est souvent qu’une mise en condition. Quelques minutes plus tard, un appel arrive, parfois depuis un numéro qui semble être celui de votre agence, et un interlocuteur très convaincant vous demande de valider des opérations pour soi-disant les annuler. C’est exactement l’inverse qui se produit.
Les signaux qui doivent vous alerter
Aucun signe isolé n’est une preuve absolue, mais leur accumulation l’est presque toujours.
- L’urgence : délai très court, menace de majoration, de blocage ou de perte de droits. L’objectif est de vous empêcher de réfléchir.
- Une petite somme : 1 à 3 euros de frais semblent anodins. En réalité, c’est votre numéro de carte complet qui intéresse l’escroc.
- Un lien raccourci ou une adresse approximative : nom d’organisme accolé à des mots inhabituels, extension exotique, fautes dans le nom de domaine.
- Un expéditeur inhabituel : numéro mobile classique ou étranger pour un message censé venir d’une administration ou d’un transporteur.
- Une formulation impersonnelle : pas de nom, pas de numéro de dossier vérifiable, parfois des fautes ou des tournures maladroites.
- La demande de codes : un code reçu par SMS ou une validation dans votre application bancaire ne doivent jamais être communiqués à qui que ce soit.
En cas de doute sur un message qui semble légitime, la méthode est simple : ne passez jamais par le lien. Ouvrez vous-même l’application officielle ou tapez l’adresse du site dans votre navigateur, puis vérifiez si une démarche est réellement en attente. Les mêmes critères de vigilance s’appliquent d’ailleurs aux boutiques en ligne : voir notre méthode pour reconnaître un site de vente fiable avant d’y entrer sa carte bancaire.
Comment signaler un SMS frauduleux au 33700
Le 33700 est un service gratuit mis en place par les opérateurs de téléphonie. Chaque signalement aide à identifier et à faire couper les numéros utilisés pour les campagnes frauduleuses.
- Ne répondez pas au message, pas même par STOP : une réponse confirme que votre numéro est actif et peut vous valoir encore plus de sollicitations.
- Transférez le SMS tel quel au 33700 (appui long sur le message, puis Transférer).
- Répondez au SMS de confirmation du 33700 en indiquant le numéro de l’expéditeur, comme demandé.
- Bloquez le numéro depuis votre téléphone, puis supprimez le message.
Sur iPhone comme sur Android, l’option de signalement de spam intégrée à l’application de messagerie est complémentaire : elle alimente les filtres de l’éditeur, mais ne remplace pas le signalement au 33700, qui concerne les réseaux français.
Vous avez cliqué ou payé : que faire, et dans quel ordre ?
Tout dépend de ce que vous avez transmis. Voici les réflexes à adopter, du plus urgent au moins urgent.
Vous avez saisi vos coordonnées bancaires
- Faites opposition sur votre carte immédiatement, via votre application bancaire ou le numéro d’opposition de votre banque. Chaque minute compte, car les données sont souvent exploitées très vite.
- Consultez vos opérations récentes et signalez à votre banque tout paiement que vous n’avez pas autorisé.
- Déposez plainte, soit en commissariat ou en gendarmerie, soit via la plateforme de plainte en ligne dédiée aux escroqueries sur internet lorsque votre situation y est éligible. Ce document est souvent demandé pour le remboursement.
Vous avez donné des identifiants (CPF, messagerie, impôts)
- Changez le mot de passe du compte concerné, et de tout autre compte qui utilisait le même.
- Activez une vérification en deux étapes partout où c’est possible. Notre guide sur la double authentification détaille les options et leurs limites.
- Vérifiez l’historique de connexion et les coordonnées enregistrées (adresse mail de secours, numéro de téléphone, RIB).
Vous avez seulement ouvert la page
Si vous n’avez rien saisi, le risque est faible. Fermez la page, signalez le SMS et assurez-vous que votre téléphone et ses applications sont à jour. Restez attentif aux appels dans les jours suivants : un fraudeur qui sait votre numéro actif peut tenter une seconde approche.
Remboursement : ce que vous pouvez espérer
Le cadre général est protecteur pour les opérations non autorisées : la banque doit en principe rembourser rapidement, sauf si elle prouve une négligence grave de votre part. Toute la difficulté est là. Si vous avez vous-même validé un paiement ou un nouveau bénéficiaire, parfois sous la pression d’un faux conseiller, la banque peut contester le remboursement.
Quelques conseils pour défendre votre dossier :
- Signalez l’opération rapidement, par écrit, en conservant une trace (messagerie sécurisée, courrier recommandé).
- Rassemblez les preuves : captures d’écran du SMS, du numéro, du site, horaires des appels.
- Joignez le récépissé de plainte.
- En cas de refus persistant, saisissez le médiateur de votre banque, gratuit, avant d’envisager d’autres recours. Pour les montants importants, l’avis d’un juriste ou d’une association de consommateurs peut être précieux.
Se protéger durablement
Quelques habitudes réduisent fortement l’exposition, sans rendre le téléphone pénible à utiliser :
- Activez le filtrage des expéditeurs inconnus proposé par votre smartphone, qui range ces messages dans un dossier séparé.
- Utilisez les applications officielles de votre banque, de votre transporteur ou des services publics plutôt que des liens reçus.
- Limitez la diffusion de votre numéro sur les formulaires en ligne et les jeux concours.
- Parlez-en autour de vous, notamment aux proches moins familiers du numérique, souvent davantage ciblés par les faux conseillers.
Et si un fraudeur a déjà pris la main sur l’un de vos comptes en ligne, suivez les étapes de notre guide pour récupérer un compte piraté sur les réseaux sociaux : la rapidité y fait, là aussi, toute la différence.
Questions fréquentes
Le 33700 est-il payant ?
Non. Transférer un SMS au 33700 est gratuit depuis les principaux opérateurs français, hors éventuelles limites propres aux offres très spécifiques. Le service est géré par les opérateurs eux-mêmes et sert à identifier les numéros utilisés pour le spam et les arnaques, afin de les faire suspendre plus rapidement.
Que se passe-t-il si j'ai seulement cliqué sur le lien sans rien saisir ?
Le risque est généralement limité : le simple fait d'ouvrir la page ne suffit pas, dans la plupart des cas, à compromettre un smartphone à jour. Fermez la page, ne saisissez rien, supprimez le message après l'avoir signalé et vérifiez que le système et les applications sont à jour. Restez vigilant face aux appels qui pourraient suivre.
Ma banque me remboursera-t-elle si j'ai été victime d'un SMS frauduleux ?
Pour une opération que vous n'avez pas autorisée, la banque doit en principe rembourser, sauf si elle démontre une négligence grave de votre part. Si vous avez vous-même validé un paiement, par exemple via une notification, le remboursement est plus incertain. En cas de refus, un recours auprès du médiateur bancaire est possible.
Comment savoir si une amende reçue par SMS est vraie ?
Les amendes sont notifiées par courrier postal ou dans l'espace officiel dédié, jamais par un SMS contenant un lien de paiement pressant. En cas de doute, ne cliquez pas : rendez-vous vous-même sur le site officiel de paiement des amendes en tapant l'adresse, avec le numéro figurant sur un avis reçu par courrier.
Pourquoi je reçois ces SMS alors que je n'ai rien commandé ?
Les fraudeurs envoient leurs messages en masse, à des numéros générés automatiquement ou issus de fuites de données. Ils misent sur la probabilité qu'une partie des destinataires attende réellement un colis. Recevoir ces SMS ne signifie donc pas que vos données personnelles ont été ciblées individuellement.