Faux SMS, faux conseiller bancaire, faux support

Reconnaître les arnaques · 7 min

Dans cette leçon, tu vas suivre une arnaque très répandue du début à la fin, du faux SMS jusqu’au faux coursier, et savoir à quel moment couper court.

Le piège en 3 temps

Ce scénario est décrit par les autorités bancaires et par Cybermalveillance.gouv.fr, le dispositif officiel d’assistance aux victimes. Chaque étape prépare la suivante.

Temps 1 : le faux SMS. « Votre colis n’a pas pu être livré. Réglez 1,99 € de frais de réexpédition : [lien]. » Tu attends justement un colis. Tu cliques, tu paies… et tu viens de donner ton numéro de carte, ton nom et ton adresse sur un faux site, copie conforme du vrai.

• Signaux d’alerte : un lien dans un SMS, une petite somme à régler, un délai très court.

• Bon réflexe : ne clique pas. Vérifie ton suivi de colis sur le site ou l’appli officielle du transporteur, en tapant toi-même l’adresse. Puis transfère le SMS au 33700, le numéro gratuit de signalement des SMS frauduleux.

Le même piège existe en « amende impayée », « carte Vitale à renouveler » ou « remboursement d’impôt en attente » : un lien, une petite somme ou une mise à jour, un faux site.

Temps 2 : l’appel du « service fraude ». Deux jours plus tard, ton téléphone affiche le numéro de ta banque. « Bonjour, service anti-fraude. Un paiement de 849 € est en cours sur votre carte. Pour l’annuler, validez la notification que je vous envoie. » Il connaît ton nom et ton adresse : il les a récupérés sur le faux site.

• Signaux d’alerte : la panique, l’urgence, une demande de valider une opération ou de donner un code reçu par SMS.

• Bon réflexe : raccroche. Appelle toi-même ta banque, au numéro inscrit au dos de ta carte ou dans ton appli officielle. Valider une notification, c’est autoriser un paiement, jamais l’annuler.

Temps 3 : le faux coursier. « Votre carte est compromise. Un coursier passe la récupérer dans une heure. Pour la désactiver, donnez-moi votre code. »

• Signal d’alerte : ni ta banque ni aucun organisme n’envoie de coursier chercher ta carte.

• Bon réflexe : ne remets ta carte à personne, ne donne jamais ton code, et fais opposition tout de suite au moindre doute.

Ta banque ne te demandera jamais ton code de carte, un code reçu par SMS ou ton mot de passe. Elle ne te demandera jamais de valider une opération pour en annuler une autre, ni de remettre ta carte à quelqu’un.

Le faux support technique

Une fenêtre s’affiche en plein écran : ton ordinateur « est infecté », appelle vite ce numéro. Ou un appel « du support Microsoft ». Le faux technicien te fait installer un logiciel pour « prendre la main » à distance, puis te fait payer un dépannage ou te demande de te connecter à ta banque. Aucun vrai service ne t’appelle spontanément pour réparer ton ordinateur : ferme la fenêtre (ou redémarre), n’appelle pas le numéro, n’installe rien.

Ce que l’IA change

Les messages d’arnaque étaient souvent truffés de fautes. Avec l’IA, ils sont parfaitement écrits et personnalisés avec ton prénom. L’orthographe n’est plus un indice fiable : fie-toi aux signaux (urgence, argent, codes, lien).

Les erreurs fréquentes

• « Le numéro affiché était bien celui de ma banque. » Un numéro peut être imité : il ne prouve rien.

• « Il connaissait mon nom et mon adresse. » Ces infos viennent souvent d’un faux site ou d’une fuite de données : ça ne prouve pas que c’est ta banque.

• « C’était juste 1,99 €. » L’escroc ne veut pas tes 1,99 € : il veut ta carte.

Essaie maintenant : faire analyser un message suspect

L’IA peut t’aider à repérer les signes d’arnaque. Avant de coller, retire ton nom, ton adresse, ton numéro de client et tout code. Et ne clique sur aucun lien.

Voici un message que j’ai reçu par [SMS / mail / WhatsApp]. Je n’ai cliqué sur rien. [colle le message ici, sans tes informations personnelles]

Aide-moi à repérer les signes d’arnaque : 1. Liste les signaux suspects (urgence, lien, demande d’argent ou de codes, expéditeur…) 2. Dis-moi ce qui pourrait au contraire indiquer un vrai message 3. Explique comment vérifier par moi-même, sans utiliser les liens ni les numéros du message Ne me dis pas que c’est sûr à 100 % : aide-moi à décider quoi vérifier.

L’IA donne un avis, pas une garantie. En cas de doute, contacte toi-même l’organisme par un canal que tu connais.

À retenir

• Un SMS avec un lien et une petite somme à payer : ne clique pas, vérifie dans l’appli officielle, signale au 33700.

• Ta banque ne demande jamais tes codes, ni de valider une opération « pour l’annuler », ni ta carte.

• Raccroche et rappelle toi-même ta banque au numéro inscrit au dos de ta carte.