Selon une étude du Mobile Ecosystem Forum (MEF), près de 40% des consommateurs ont été confrontés à une tentative de smishing en 2023. En France, la DGCCRF rapporte une augmentation de 60% des signalements liés aux arnaques par SMS. Le smishing (contraction de SMS et phishing) est devenu le vecteur d'arnaque le plus répandu.

40%

des Français touchés

423 000

victimes en 2024

4h-6h

heure d'envoi privilégiée

Les 5 types de smishing les plus courants

1. Faux colis (50% des cas)

"Votre colis n'a pu être livré. Payez 1,99€ de frais pour reprogrammer la livraison." Le lien mène vers un faux site Chronopost, La Poste ou DHL. Règle : Chronopost ne demande jamais de paiement par SMS pour une livraison en France.

2. Fausse banque (25% des cas)

"Activité suspecte sur votre compte. Confirmez votre identité immédiatement." Avec un lien vers un faux site bancaire. Règle : Votre banque ne vous demandera jamais vos identifiants par SMS.

3. Fausse Améli / Assurance Maladie

"Nouvelle carte Vitale disponible. Mettez à jour vos informations pour la recevoir." Le site imite parfaitement améli.fr. Règle : L'Assurance Maladie ne demande jamais de données personnelles par SMS.

4. Fausse contravention / ANTAI

"Vous avez une amende impayée. Régularisez avant majoration." Lien vers un faux site amendes.gouv.fr. Règle : L'ANTAI n'envoie jamais de SMS pour les amendes.

5. Faux CPF / Formation

"Vos droits CPF arrivent à expiration. Utilisez-les avant le 31/12." Les droits CPF n'expirent pas. Règle : Le CPF ne vous contacte jamais par SMS. Les démarches se font uniquement sur moncompteformation.gouv.fr.

Comment reconnaître un SMS frauduleux ?

🚨 Red flags

• Numéro expéditeur en 06 ou 07
• URL raccourcie ou suspecte
• Fautes d'orthographe
• Demande de paiement minime (0,99€ - 2,99€)
• Ton urgent ou menaçant
• Reçu entre 4h et 6h du matin

✅ Les vrais expéditeurs

• Nom affiché (LAPOSTE, pas un numéro)
• URL officielle (laposte.fr, pas laposte-suivi.com)
• Pas de demande de paiement
• Pas de lien cliquable sensible
• Information, pas d'action urgente

Que faire en cas de SMS suspect ?

Ne cliquez sur aucun lien

Même pour "voir" de quoi il s'agit. Le simple clic peut confirmer que votre numéro est actif.

Transférez au 33700

Numéro gratuit pour signaler les SMS frauduleux. Votre opérateur et les autorités seront alertés.

Vérifiez avec Trustyn

Copiez-collez le contenu du SMS ou l'URL dans Trustyn pour une analyse instantanée.

Supprimez le message

Après signalement, supprimez le SMS pour éviter tout clic accidentel ultérieur.

La règle d'or

Aucune administration ou entreprise légitime ne vous demandera de paiement ou d'informations sensibles par SMS. En cas de doute, allez directement sur le site officiel en tapant l'adresse vous-même.

Smishing : L'arnaque par SMS qui explose en France