SMS frauduleux : comment reconnaître une arnaque au colis, à l'amende ou à la carte Vitale

Les SMS frauduleux fonctionnent parce qu'ils ressemblent à ceux que l'on reçoit tous les jours : un suivi de colis, une amende, un message de l'Assurance Maladie ou de la banque. Le piège, c'est le lien : il mène à une copie convaincante d'un vrai site, qui demande de « petits frais », votre numéro de carte ou vos identifiants. Selon Cybermalveillance.gouv.fr, l'hameçonnage est arrivé au premier rang des menaces en 2025, en augmentation de 70 %, avec de multiples vagues par SMS, e-mail et même appels.

Les SMS frauduleux les plus courants

Cybermalveillance.gouv.fr cite des messages qui semblent venir :

• de l'Assurance Maladie (ameli) — par exemple une carte Vitale « à renouveler » ;
• des impôts (impots.gouv.fr) ou de l'ANTAI, pour une amende « à payer » ;
• du certificat Crit'Air ;
• d'un transporteur comme Chronopost ou La Poste, pour un colis « en attente » ;
• de votre banque, d'un opérateur téléphonique ou d'un site de commerce en ligne.

Les arnaques au CPF (Mon Compte Formation) n'ont pas disparu : des fraudeurs appellent par exemple pour annoncer un changement sur le solde de votre compte, ou pour vous pousser à l'utiliser au plus vite.

Ce que font — et ne font pas — les vrais organismes

• L'ANTAI indique qu'elle n'envoie jamais de SMS ; ses vrais e-mails proviennent de l'adresse [email protected].
• La Poste demande de ne jamais payer de supplément ou de « frais de port » pour recevoir un colis — sauf droits de douane, envois vers ou depuis l'outre-mer ou affranchissement non conforme. Ses vrais SMS affichent « La Poste » comme expéditeur.
• Chronopost indique ne demander ni carte d'identité ni frais de livraison pour les livraisons en France ; ses SMS viennent de « Chronopost », sans numéro.
• L'Assurance Maladie précise qu'elle ne demande jamais d'informations personnelles en dehors de votre compte ameli, et que la carte Vitale est gratuite.
• Le démarchage commercial lié au CPF est interdit par la loi, et la Caisse des Dépôts, qui gère le service, ne vous demande jamais d'informations sur vos données personnelles.
• La Banque de France le rappelle : jamais votre conseiller bancaire ne vous demandera un code, un mot de passe ou un identifiant, ni d'effectuer ou de valider des opérations ; ne confiez jamais votre carte à un tiers, même à un « coursier ».

Comment vérifier sans cliquer

1. Ne cliquez pas sur le lien et ne répondez pas.
2. Ouvrez vous-même l'application ou le site officiel (ameli, impots.gouv.fr, votre banque, le transporteur) et cherchez-y le même message.
3. Pour un colis, suivez-le avec le numéro de suivi sur le site du transporteur, ou demandez à l'expéditeur s'il vous a bien envoyé quelque chose.
4. En cas de doute, appelez l'organisme à un numéro que vous connaissez déjà, par exemple celui au dos de votre carte bancaire.

Comment signaler un SMS frauduleux

• Transférez le SMS au 33700 : c'est gratuit, et Cybermalveillance.gouv.fr explique que ce service permet de faire bloquer l'émetteur.
• Pour un faux SMS Chronopost, copiez-collez son texte (pas une capture d'écran) dans un e-mail à [email protected].
• L'ANTAI demande de signaler les faux sites sur internet-signalement.gouv.fr (Pharos) et les SMS au 33700.
• En Belgique, transférez les messages suspects à [email protected] ; en Suisse, utilisez le formulaire de l'Office fédéral de la cybersécurité (OFCS).
• Puis supprimez le message.

Si vous avez cliqué, payé ou donné vos coordonnées

1. Appelez tout de suite votre banque pour faire opposition à votre carte.
2. Si votre carte a été utilisée sur Internet alors que vous l'avez toujours en main et que vous avez fait opposition, signalez la fraude sur la plateforme Perceval.
3. Changez le mot de passe des comptes saisis sur le faux site — et partout où vous utilisez le même — et activez la double authentification.
4. Pour les autres escroqueries en ligne, service-public.gouv.fr indique comment signaler ou porter plainte, y compris en ligne (plateforme THESEE).
5. Méfiez-vous d'un appel qui suivrait, d'un « conseiller bancaire » ou d'un « service fraude » : Cybermalveillance.gouv.fr a vu les faux conseillers bancaires progresser de 159 % en 2025.

Un antivirus peut-il aider ?

En partie. Cybermalveillance.gouv.fr recommande d'utiliser un antivirus et de faire les mises à jour dès qu'elles sont disponibles. Sur téléphone, plusieurs suites ajoutent une vérification des liens et des SMS. C'est un filet de sécurité utile, surtout pour les proches moins à l'aise en ligne — mais rien ne remplace le réflexe de vérifier sur le site ou l'application officielle avant de payer quoi que ce soit.

Le message n'est pas l'arnaque. Le lien, si. Allez toujours sur le vrai site par vous-même.