📱J'ai cliqué sur un faux SMS (colis, Ameli, amende, CPF) : que faire maintenant ?

L'essentiel en 3 points

• Avoir seulement cliqué sur le lien est rarement grave : ce qui compte, c'est ce que vous avez saisi ensuite.
• Si vous avez donné votre carte bancaire, appelez votre banque tout de suite pour faire opposition.
• Transférez le SMS au 33700 puis supprimez-le : cela aide à bloquer le numéro et le site.

Que faire selon ce que vous avez donné

Vous avez seulement ouvert la page, sans rien remplir. Fermez-la. Ne téléchargez rien de ce qu'elle propose. Transférez le SMS au 33700. Sur un téléphone à jour, le risque s'arrête généralement là.

Vous avez saisi vos nom, adresse, téléphone ou e-mail. Pas de perte d'argent immédiate, mais attendez-vous à recevoir d'autres messages ou appels très crédibles, qui utiliseront ces informations pour vous mettre en confiance. Méfiance renforcée pendant plusieurs semaines, en particulier face à un « conseiller bancaire » qui vous appelle (voir notre guide faux conseiller bancaire).

Vous avez saisi votre numéro de carte bancaire.

1. Appelez votre banque ou le 0 892 705 705 (serveur interbancaire d'opposition, appel surtaxé, 24 h/24) et faites opposition.
2. Surveillez vos comptes et contestez par écrit tout débit que vous n'avez pas fait.
3. Si un débit frauduleux apparaît, suivez notre guide Paiement frauduleux sur votre carte.

Vous avez donné un code reçu par SMS ou validé une opération dans l'application de votre banque. C'est le cas le plus urgent : l'escroc est peut-être en train d'utiliser votre compte. Appelez votre banque immédiatement, au numéro habituel (celui au dos de votre carte ou dans votre application), pas à un numéro donné dans un message.

Vous avez donné un mot de passe (messagerie, Ameli, impôts, compte formation…). Changez-le tout de suite, ainsi que sur les autres sites où vous utilisiez le même. Activez la double authentification quand elle est proposée.

Les faux SMS les plus courants

• Colis : « votre colis est en attente, réglez les frais de réexpédition ». Un transporteur ne réclame pas de petits frais par lien SMS pour un colis que vous n'attendiez pas.
• Assurance maladie : « mettez à jour votre carte Vitale » ou « remboursement en attente ». L'Assurance maladie ne demande pas vos coordonnées bancaires par SMS ou e-mail.
• Amende : « avis de contravention impayé, payez sous 24 h ». En cas de doute, tapez vous-même l'adresse amendes.gouv.fr au lieu de cliquer.
• Compte formation (CPF) : « vos droits vont expirer ». Les droits CPF se consultent uniquement sur moncompteformation.gouv.fr.

Comment les repérer à coup sûr

• Une urgence artificielle (« sous 24 h », « dernier rappel »).
• Un petit montant à payer (1 à 3 €) : le but est de récupérer votre carte, pas les 2 €.
• Une adresse de site qui ressemble à la vraie mais n'est pas la vraie (tirets, mots ajoutés, extension inhabituelle).

Le bon réflexe : ne jamais passer par le lien. Ouvrez vous-même l'application ou le site officiel que vous connaissez.

Où signaler une arnaque : notre récapitulatif des services officiels.