SMS · WHATSAPP · SMISHING
Comment vérifier un SMS suspect ? Le guide anti-smishing et WhatsApp
Un message reçu entre deux tâches peut nous pousser à agir trop vite. Le smishing, ou phishing par SMS, et les arnaques WhatsApp exploitent cette disponibilité pour provoquer un clic, une réponse ou un paiement. Voici une méthode pour vérifier un SMS suspect avant d’agir.
1. Identifier les scénarios d’arnaques SMS
Ces exemples illustrent des prétextes à vérifier ; ils ne constituent pas une liste exhaustive.
La fausse livraison
Un message prétend qu’un colis Chronopost, DHL ou La Poste est bloqué et réclame des frais. Vérifiez le suivi dans l’application ou sur le site habituel du transporteur, sans utiliser le lien reçu. Une marque connue dans le message n’authentifie pas son expéditeur.
L’amende ou la démarche administrative
Une prétendue amende ANTAI, une demande Ameli ou une offre CPF crée une urgence artificielle. Consultez directement votre espace officiel pour vérifier la démarche. Ne transmettez pas de données sur la seule base du message.
Le proche qui a changé de numéro
« J’ai cassé mon téléphone, voici mon nouveau numéro » peut précéder une demande d’argent. Appelez votre proche sur un numéro déjà connu ou contactez-le par un autre canal. Une photo WhatsApp familière ne constitue pas une preuve.
La fausse alerte bancaire
Un message annonce un virement suspect et demande d’appeler ou de se connecter pour le bloquer. Utilisez vous-même l’application bancaire ou le numéro officiel de la banque. Ne communiquez aucun code et ne validez pas une opération demandée par un interlocuteur non vérifié.
2. Croiser les signaux d’un message frauduleux
Le lien et son domaine
Un lien raccourci masque la destination ; une faute discrète peut imiter une marque. Une extension comme .ru, .cc, .com ou .fr ne suffit pas à juger la fiabilité. Comparez le domaine complet à l’adresse officielle connue, sans ouvrir le lien pour tester.
Le numéro ou le nom affiché
Un numéro en 06 ou 07 pour une démarche inhabituelle mérite vérification, mais n’est pas une preuve de fraude. À l’inverse, un nom de marque, un numéro court ou une conversation déjà existante ne garantit pas l’origine du message.
La pression et la demande
Menace de blocage, paiement immédiat, récompense ou demande de code : interrompez l’urgence. Posez-vous une question simple : attendiez-vous cette démarche ? Même un texte sans faute peut être trompeur.
3. Utiliser un vérificateur de SMS et de liens
Ne cliquez pas « juste pour voir ». Copiez le texte dans le vérificateur de SMS suspect en évitant d’activer le lien et retirez les mots de passe, codes temporaires ou données bancaires. Si vous ne savez pas copier sans ouvrir, demandez de l’aide plutôt que de tester la destination.
SecurCheck examine le vocabulaire de manipulation, les demandes de paiement ou de codes et les liens extraits. Selon les sources disponibles, il recherche les signaux liés aux domaines et aux redirections. Vous n’avez pas à ouvrir la destination vous-même sur votre téléphone.
Une date de création récente, lorsqu’elle est disponible, est un indice à contextualiser ; un domaine ancien peut aussi être compromis. Le rapport ne garantit ni l’exhaustivité des contrôles ni l’absence de fraude. En cas de doute, confirmez la demande par un canal connu.
4. Que faire en cas de doute ou après un clic ?
Ne poursuivez pas la conversation suspecte
Ne répondez pas et n’appelez pas le numéro indiqué pour vérifier. Conservez le message et contactez l’organisme ou votre proche avec des coordonnées déjà connues.
Signalez le SMS
En France, transférez le SMS au 33700 ou utilisez le formulaire officiel sur 33700.fr, puis suivez les instructions. Pour un message WhatsApp, utilisez les fonctions de signalement et de blocage dans l’application. Conservez les éléments utiles avant de supprimer la conversation.
Accéder à la plateforme officielle 33700Alertez selon ce qui a été exposé
Si vous avez saisi des données de paiement, contactez immédiatement votre banque par son canal officiel. Pour des identifiants professionnels ou un téléphone utilisé au travail, prévenez l’IT. Elle pourra évaluer la compromission et révoquer les sessions concernées.
Protégez aussi les usages mobiles de vos équipes
Les SMS et messages WhatsApp peuvent atteindre vos collaborateurs en dehors des canaux surveillés par vos protections de messagerie et de réseau. Avec SecurCheck Entreprise, donnez-leur un point d’appui pour effectuer une vérification de SMS suspect avant de communiquer des informations ou d’autoriser un paiement.
Prendre le temps de vérifier brise la pression de l’urgence. Ce réflexe complète vos protections mobiles et vos procédures internes sans éliminer tous les risques.
Découvrir l’offre pour vos collaborateursÉchanger sur un projet pilote SecurCheck
Découvrir notre vérificateur de SMS suspect