Code SMS intercepté ou volé : les signes et les vérifications

Deux façons de perdre un code

Un code SMS peut t’échapper de deux manières. Soit quelqu’un détient ton numéro et reçoit tes messages à ta place, c’est le vol de numéro de téléphone. Soit on t’amène à le communiquer toi-même, par téléphone ou par message. Ces deux cas se reconnaissent différemment, et c’est ce que cette page t’aide à repérer.

Quand c’est ton numéro qui est détourné

Un code SMS intercepté suppose souvent que ta ligne ait été déplacée. Voici ce que tu peux constater :

• Ton téléphone perd brutalement le réseau pendant longtemps.
• Tu ne reçois plus aucun SMS, ni aucun appel.
• Des alertes de réinitialisation de mot de passe arrivent par e-mail sans que tu aies rien demandé.
• Tu es déconnecté de comptes, ou un mot de passe ne marche plus.
• Ton opérateur t’écrit à propos d’un changement que tu ignores.

Quand on te demande un code

Quand un code de vérification est demandé par un inconnu, la logique est inversée : l’escroc a déclenché lui-même l’envoi du code sur ton téléphone, et il a besoin que tu le lui donnes. Il peut se faire passer pour un conseiller bancaire, un opérateur, un livreur, un acheteur sur une annonce ou un proche. Si on te demande un code reçu par SMS, retiens ceci : un code envoyé à ton numéro est destiné à toi seul. Aucun service légitime n’a besoin que tu le lui dictes.

Les phrases-pièges à connaître

Elles reviennent d’un scénario à l’autre :

• « Je vais vous envoyer un code pour annuler une opération frauduleuse, pouvez-vous me le lire ? »
• « Votre ligne va être coupée, confirmez avec le code reçu. »
• « Pour valider votre annonce, donnez-moi le code que vous venez de recevoir. »
• « Ne raccrochez pas, c’est pour votre sécurité. »

Le faux opérateur au téléphone

Un faux opérateur appel commence parfois par une information vraie ou crédible : il connaît ton nom, ton adresse, ton forfait. Cela donne confiance, mais ces données peuvent venir de fuites. En général, un vrai opérateur n’a pas besoin de ton mot de passe ni d’un code. Raccroche, puis appelle toi-même par le contact officiel.

Exemple fictif de conversation

Exemple fictif : « Bonjour, ici le service sécurité de Banque-Exemple. Une connexion suspecte est en cours sur votre compte. Je vous envoie un code pour la bloquer, dites-le-moi dès que vous l’avez. »

Le piège : c’est ce code qui permet à l’escroc de valider l’opération. Quand une demande te presse de communiquer un code, c’est un signal d’alerte, quelle que soit la voix qui te parle.

Comment t’en protéger

Quelques règles à garder en tête :

• Ne communique jamais un code reçu par SMS, à personne.
• Lis le SMS en entier : il précise souvent à quoi sert le code et met en garde contre le partage.
• Active la double authentification sans SMS quand c’est possible.
• Raccroche en cas de pression et rappelle par un numéro officiel que tu as trouvé toi-même.
• Si tu ne comprends pas pourquoi tu reçois un code, ne le saisis nulle part.

Si tu as donné ton code

Appelle ta banque immédiatement, par le numéro figurant au dos de ta carte ou sur ton application. Si l’escroc a eu accès à un compte, change le mot de passe. Garde les traces : numéro appelant, SMS reçus, captures d’écran. La page « on a pris mon numéro » détaille la suite.

Où signaler

Transfère les SMS suspects au 33700. Signale le numéro à ton opérateur, informe ta banque et dépose plainte en cas d’opérations frauduleuses. Cybermalveillance.gouv.fr peut t’orienter.

Ce qu’Alix peut faire pour toi

Si tu me décris l’appel ou le message, je te dis quels éléments sont des indices d’alerte typiques. Je donne un avis prudent, jamais une certitude, et je ne remplace pas ta banque, ton opérateur ou la police.