Sophie
22 juin 2026 · 7 min de lecture
Un faux avis de colis, une amende « à régler avant ce soir », un SMS de votre « banque » qui vous demande de confirmer un virement : en 2026, ces messages frauduleux inondent les téléphones français. On appelle ça le smishing — la contraction de SMS et phishing — et les chiffres donnent le vertige.
Bonne nouvelle : ces arnaques reposent presque toujours sur les mêmes ressorts, et de nouvelles règles entrées en vigueur cette année compliquent la tâche des escrocs. Voici comment reconnaître un SMS piégé, quoi faire quand vous en recevez un, et pourquoi un service comme le nôtre n'a rien à voir avec ces pratiques.
Photo : Unsplash — un SMS frauduleux imite souvent une marque ou une administration connue.
Le smishing, c'est quoi exactement ?
Le smishing est une tentative d'hameçonnage par SMS. L'escroc se fait passer pour un acteur de confiance — transporteur, administration, banque, opérateur — et vous pousse à cliquer sur un lien ou à rappeler un numéro. Objectif : vous soutirer vos identifiants, vos coordonnées bancaires, ou vous faire installer un logiciel malveillant.
Le SMS reste un canal redoutablement efficace pour les fraudeurs : il est universel, ouvert par presque tout le monde, et inspire confiance. C'est précisément ce qui en fait, à l'inverse, un canal légitime si précieux quand on envoie un vrai SMS — d'où l'importance de bien distinguer les deux.
Pourquoi ces arnaques explosent en 2026
Le régulateur des télécoms, l'Arcep, a tiré la sonnette d'alarme début 2026 : les signalements d'arnaques télécoms (appels et SMS frauduleux confondus) ont bondi de plus de 110 % en un an. Les seuls signalements d'usurpation de numéro ont dépassé les 19 000 cas en 2025, soit une hausse d'environ 123 %.
Plusieurs facteurs expliquent cette flambée : des outils d'envoi en masse de plus en plus accessibles, des messages mieux rédigés (parfois assistés par intelligence artificielle), et une bascule des fraudeurs depuis l'e-mail vers le SMS, jugé plus immédiat et plus difficile à filtrer.
Les arnaques par SMS les plus courantes
La plupart des campagnes tournent autour de quelques scénarios récurrents. Les reconnaître, c'est déjà se protéger :
| Scénario | Ce que dit le SMS | Le piège |
|---|---|---|
| Faux colis | « Votre colis est en attente, réglez 1,99 € de frais » | Lien vers une fausse page de paiement |
| Fausse amende | « Avis de contravention impayé, majoration imminente » | Vol des données de carte bancaire |
| Faux conseiller bancaire | « Tentative de virement détectée, confirmez ici » | Rappel d'un faux numéro, virement piégé |
| Arnaque carte Vitale | « Votre carte Vitale expire, mettez-la à jour » | Collecte de données personnelles |
| Faux compte formation (CPF) | « Vos heures expirent, activez votre compte » | Hameçonnage des identifiants |
Le faux conseiller bancaire est le plus coûteux : à lui seul, ce type de fraude a représenté plusieurs centaines de millions d'euros de préjudice ces dernières années en France.
Photo : Unsplash — en cas de doute, ne cliquez jamais sur le lien et vérifiez par un canal officiel.
Ce qui change en 2026 : la fin du spoofing facile
Jusqu'ici, les escrocs « usurpaient » facilement un numéro français en 06 ou 07 pour paraître crédibles : c'est le spoofing. La loi Naegelen et son Mécanisme d'Authentification des Numéros (MAN), déployé par les opérateurs, changent la donne.
Depuis le 1er janvier 2026, un appel passé depuis l'étranger avec un numéro de mobile français qui ne peut pas être authentifié est bloqué ou présenté comme « numéro masqué ». Les opérateurs doivent désormais vérifier l'origine de chaque appel avant de le router. C'est la même logique de modernisation et d'assainissement du réseau que celle qui accompagne l'arrêt de la 2G ou la fin du cuivre et de l'ADSL.
Le dispositif vise surtout les appels, mais il assèche progressivement l'écosystème de fraude qui alimente aussi les campagnes de SMS. Les escrocs s'adaptent toutefois en utilisant de vrais numéros : la vigilance reste donc indispensable.
Comment reconnaître un SMS frauduleux
Quelques signaux doivent immédiatement vous alerter :
- Un lien raccourci ou une adresse qui n'a rien à voir avec l'organisme cité.
- Un sentiment d'urgence (« sous 24 h », « dernier rappel », « compte suspendu »).
- Une demande de paiement de quelques euros ou de données bancaires.
- Des fautes, une tournure étrange, ou un numéro d'expéditeur inhabituel.
- Une sollicitation que vous n'attendiez pas (colis non commandé, amende inconnue).
En cas de doute, ne cliquez pas : rendez-vous directement sur le site officiel de l'organisme, ou appelez son numéro habituel. Pour bien séparer message légitime et tentative d'arnaque, notre guide sur la protection de votre vie privée par SMS complète utilement ces réflexes.
Que faire si vous recevez un SMS suspect
- Ne cliquez sur aucun lien et ne rappelez aucun numéro indiqué.
- Signalez-le au 33700 : transférez simplement le SMS à ce numéro (gratuit), la plateforme anti-spam des opérateurs. Sur la base de ces signalements, les opérateurs peuvent fermer les numéros frauduleux.
- Supprimez le message.
- Si vous avez communiqué des données, contactez votre banque sans attendre et faites opposition.
Bon à savoir : selon l'opérateur de votre destinataire, les filtres anti-spam ne réagissent pas tous de la même façon — un point que nous évoquions dans notre article sur les opérateurs vers lesquels nos SMS sont délivrés.
Et nos SMS gratuits dans tout ça ?
Notre service est à l'opposé de ces pratiques : il permet d'envoyer un SMS gratuitement depuis internet, sans inscription, sans publicité et sans lien piégé. Nous n'envoyons jamais de message vous réclamant un paiement ou des identifiants. Un SMS reste l'un des moyens les plus simples et universels de joindre quelqu'un — à condition de l'utiliser honnêtement, contrairement au RCS et aux nouveaux formats que nous avons comparés dans RCS contre SMS.
Pour toute question sur l'usage légitime de notre outil, notre FAQ, notre page de contact et nos mentions légales sont là pour vous éclairer.
Questions fréquentes
Le 33700 est-il payant ? Non. Transférer un SMS suspect au 33700 est gratuit et ne prend que quelques secondes.
Un SMS peut-il pirater mon téléphone sans que je clique ? Dans l'immense majorité des cas, c'est le clic sur le lien (ou le rappel du numéro) qui déclenche l'arnaque. Recevoir le message ne suffit pas : ne cliquez pas, signalez, supprimez.
Les nouvelles règles 2026 font-elles disparaître le smishing ? Elles compliquent l'usurpation de numéros, mais ne suppriment pas le risque. Votre vigilance reste la meilleure protection.
En bref
Le smishing atteint des sommets en 2026, mais il repose sur des scénarios connus : faux colis, fausse amende, faux conseiller bancaire. Les nouvelles règles d'authentification des numéros assainissent peu à peu le réseau, et le réflexe 33700 reste votre meilleur allié. Et pour joindre quelqu'un en toute confiance, vous pouvez toujours envoyer un SMS gratuit chez nous : sans lien, sans inscription, sans piège.
