Comment reconnaître un faux SMS : les indices et les vérifications simples

En bref : trois choses à regarder avant tout

Pour reconnaître un faux SMS, regarde dans l’ordre : qui écrit, ce que le message sait de toi, et ce qu’il te demande de faire. Si le message te pousse à agir vite, à toucher un lien ou à te connecter, passe en mode vérification.

Tu n’as pas besoin d’être expert en informatique : il s’agit surtout de ralentir et de contrôler quelques détails.

Les indices concrets, un par un

• L’expéditeur : un numéro de mobile ordinaire ou un nom vague alors que le message prétend venir d’une grande entreprise.
• Le ton : un langage d’urgence, une menace (suspension, majoration, poursuites) ou, à l’inverse, une récompense trop belle.
• Le contenu : aucune information précise, ni ton nom, ni un montant que tu reconnais, ni un numéro de dossier vérifiable.
• Le lien : raccourci, trop long, ou avec un nom de marque noyé parmi des tirets et des mots en plus.
• La demande : te connecter, saisir ta carte, confirmer ton identité, ou rappeler un numéro.
• La forme : des fautes, des accents oubliés, une ponctuation étrange, des émojis déplacés.

Savoir lire l’adresse d’un lien sans cliquer

Dans une adresse, ce qui compte, c’est le nom juste avant la terminaison (.fr, .com, .org…) et avant le premier « / ». Par exemple, dans « https://service-client.verification-exemple.invalid/login », le vrai domaine est « verification-exemple.invalid », pas « service-client ». Les escrocs mettent un mot rassurant au début pour t’induire en erreur.

Si le nom de la marque apparaît mais pas à cet endroit, ou s’il est accompagné de mots comme « securite » ou « remboursement », c’est un indice d’alerte. Et si tu hésites, ne « teste » pas le lien : passe par l’application que tu connais.

Exemple fictif : un SMS qui te demande de te connecter

Exemple fictif : « Votre espace client expire. Reconnectez-vous maintenant pour éviter la fermeture : exemple-espace-client.invalid/connexion »

Lecture rapide : aucun nom, une échéance floue, un domaine qui n’est pas celui d’un vrai service. Un vrai service préfère en général que tu ouvres ton application habituelle plutôt que de te faire taper tes identifiants sur un lien. La marque citée est elle-même victime de cette imitation.

Les vérifications à faire, dans l’ordre

Voici une façon de vérifier si un message est une arnaque, sans prendre de risque : Prends l’habitude de ne jamais agir depuis le message lui-même, et active la validation en deux étapes sur tes comptes importants :

• Ouvre l’application ou le site officiel (adresse tapée à la main) et regarde si une alerte ou une opération existe vraiment.
• Cherche dans tes e-mails ou ton historique si tu attends vraiment une livraison, un paiement, un dossier.
• Compare le numéro d’expéditeur avec celui qui t’écrit d’habitude, si tu en as un.
• Demande à un proche de regarder avec toi : un regard extérieur casse l’effet d’urgence.
• Pour une opération inhabituelle annoncée par SMS, appelle ta banque avec le numéro figurant sur ta carte, jamais celui du message.

Si tu as déjà cliqué ou saisi des informations

Ne te blâme pas. Change d’abord le mot de passe concerné, préviens ta banque si une carte ou un code ont été saisis, puis signale le message. Les étapes détaillées sont dans la page « j’ai cliqué sur un lien dans un SMS ».

Où signaler

Transfère le SMS au 33700. Pour un site frauduleux, utilise une plateforme officielle de signalement. Cybermalveillance.gouv.fr propose un accompagnement si tu es victime.

Ce qu’Alix peut faire pour toi

Si tu me montres le texte du message, je te détaille les indices que je repère et les vérifications utiles. Je donne un indice d’alerte, pas une certitude, et je ne remplace ni ta banque ni un professionnel.