Un SMS vous annonce qu'un colis vous attend et qu'il reste une petite somme à payer, 1 ou 2 €. Un e-mail « des impôts » vous promet un remboursement. Un message « de votre banque » vous dit que votre compte va être bloqué. Ces messages ont l'air vrais, et c'est justement le piège. Lors de mes dépannages à Ballainvilliers, Épinay-sur-Orge ou La Ville-du-Bois, c'est une question qu'on me pose souvent : « Est-ce que ce message est sérieux ? » Voici comment je vous conseille de faire le tri, simplement.

L'hameçonnage, qu'est-ce que c'est ?

L'hameçonnage (on dit aussi phishing, en anglais) est un faux message, SMS ou e-mail. L'escroc se fait passer pour un organisme de confiance : banque, Assurance Maladie (Ameli), impôts, La Poste, opérateur téléphonique… Son but : vous faire donner vos informations personnelles, vos mots de passe ou votre numéro de carte bancaire. Comme un pêcheur, il lance un « hameçon » et attend que quelqu'un morde.

Par SMS, on parle parfois de smishing (contraction de « SMS » et « phishing »). Cybermalveillance.gouv.fr, le service public d'aide aux victimes, constate une forte croissance de ces faux SMS depuis 2020.

Mon conseil : retenez cette règle d'or, rappelée par Cybermalveillance.gouv.fr : aucune administration ni entreprise sérieuse ne vous demandera vos codes bancaires ou vos mots de passe par message ou par téléphone.

Les arnaques les plus fréquentes

  • Le faux colis : « Votre colis est en attente », « frais de livraison à régler ». Le message vient souvent d'un simple numéro en 06 ou 07. Les entreprises de livraison ne demandent jamais de payer par SMS ou par e-mail pour recevoir un colis (source).
  • Le faux remboursement : Ameli, carte Vitale ou impôts vous « doivent » de l'argent. Pour le recevoir, on vous demande votre carte bancaire. C'est toujours faux.
  • La fausse alerte bancaire : « Opération suspecte », « compte suspendu ». Souvent, un faux conseiller vous appelle ensuite avec les informations volées.
  • L'arnaque au CPF (Compte Personnel de Formation) : quelqu'un prétend venir de « Mon Compte Formation » et vous demande vos identifiants de connexion (source).

Mon conseil : si vous attendez vraiment un colis, vérifiez son suivi vous-même, sur le site officiel du transporteur ou dans votre compte du site marchand. Jamais avec le lien du SMS.

Illustration d'un ordinateur et d'un téléphone : une loupe met en évidence trois indices d'arnaque, un expéditeur étrange, une urgence et un lien suspect
Trois indices à vérifier avant de cliquer : l'expéditeur, l'urgence et le lien.

Les 5 signes qui doivent vous alerter

  1. L'urgence : « sous 24 heures », « dernier avis », « sinon pénalité ». On veut vous faire agir sans réfléchir.
  2. Un lien à cliquer pour « régulariser », « confirmer » ou « mettre à jour ».
  3. Une demande de carte bancaire, de code ou de mot de passe.
  4. Un expéditeur bizarre : un numéro de portable ordinaire, ou une adresse e-mail qui ne ressemble pas à celle de l'organisme.
  5. Une adresse de site étrange. L'adresse, c'est le texte en haut de la page, du type « www.exemple.fr ». Parfois, une seule lettre change pour vous tromper.

Mon conseil : sur un ordinateur, posez la souris sur le lien sans cliquer : la vraie adresse s'affiche en bas de l'écran. Sur téléphone, c'est plus difficile à voir. Dans le doute, ne cliquez pas.

Le bon réflexe : vérifier par vous-même

  1. Ne répondez pas au message et ne cliquez sur rien.
  2. Ouvrez vous-même le site officiel (en le tapant, ou par un favori que vous avez créé) ou l'application de l'organisme.
  3. Ou appelez l'organisme avec le numéro habituel : celui de votre carte bancaire, de votre courrier ou de votre contrat. Pas celui indiqué dans le message.
  4. Si tout est normal de leur côté, c'était une arnaque. Supprimez le message après l'avoir signalé.

Mon conseil : prenez votre temps. Un vrai organisme ne vous en voudra jamais d'avoir vérifié.

Signaler le message, c'est utile

Signaler aide à bloquer les escrocs et à protéger les autres. C'est gratuit :

  • Un SMS suspect : transférez-le au 33700, ou signalez-le sur 33700.fr.
  • Un e-mail suspect : signalez-le sur Signal Spam.
  • Un faux site : signalez son adresse sur Phishing Initiative, qui le fera bloquer.

Mon conseil : faites une capture d'écran du message avant de le supprimer. C'est une preuve utile.

Vous avez cliqué ou donné vos informations ? Pas de panique

Cela arrive à tout le monde. L'important est d'agir vite, dans cet ordre :

  1. Vous avez donné votre carte bancaire ? Appelez tout de suite votre banque pour faire opposition (bloquer la carte).
  2. Vous avez donné un mot de passe ? Changez-le immédiatement, ainsi que sur les autres sites où vous utilisiez le même.
  3. Gardez les preuves : le message, les captures d'écran, vos relevés.
  4. Des achats en ligne que vous n'avez pas faits, alors que vous avez toujours votre carte ? Après l'opposition, signalez-les sur Perceval, le service officiel et gratuit. Le récépissé vous aidera à demander le remboursement à votre banque.
  5. Besoin d'être guidé ? Le site 17Cyber vous aide à faire le point. Vous pouvez aussi appeler Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30).

Pour aller plus loin, la fiche réflexe hameçonnage de Cybermalveillance.gouv.fr est très claire.

Besoin d'un coup de main ?

Un message vous paraît louche ? Vous voulez apprendre à reconnaître les arnaques, à votre rythme, sur votre propre téléphone ou ordinateur ? Je me déplace chez vous à Ballainvilliers, Villiers-sur-Orge, La Ville-du-Bois, Épinay-sur-Orge et alentours. Appelez-moi au 07 43 72 45 59 ou écrivez-moi à contact@informatique-orge.fr. On regardera ça ensemble, tranquillement.

Killian