Qu'est-ce que le Smishing (SMS frauduleux) et comment réagir ?

Les scénarios de smishing les plus fréquents en France

Les pirates exploitent des situations d'urgence quotidienne : le faux colis bloqué en douane nécessitant le paiement de frais (Chronopost, La Poste), le SMS d'infraction routière impayée (ANTAI), le renouvellement obligatoire de la carte Vitale (Ameli) ou l'alerte de paiement rejeté Netflix.

Comment identifier un SMS de phishing

Restez méfiant face à ces caractéristiques : le SMS contient un lien raccourci suspect (ex: <i>bit.ly</i>, <i>tinyurl</i> ou des adresses bizarres), le ton est alarmiste, l'expéditeur utilise un numéro de mobile classique à 10 chiffres (06 ou 07) à la place d'un numéro court à 5 chiffres (36xxx) habituellement réservé aux entreprises.

• Ne cliquez jamais sur les liens intégrés dans ces SMS.
• Ne transmettez jamais vos identifiants ou numéros de carte bancaire en réponse.
• Signalez le SMS frauduleux en le transférant gratuitement au numéro officiel <strong>33700</strong>.
• Supprimez le SMS suspect de votre journal de messagerie.
• Vérifiez l'information de manière indépendante en vous connectant sur le site officiel de l'organisme (ex: votre espace Ameli).

Le signalement PHAROS et la sécurité de la communauté

Pour faire couper le site de phishing hébergé par les pirates, signalez l'URL malveillante du SMS sur le portail PHAROS (internet-signalement.gouv.fr) du gouvernement. Cela permet d'accélérer le blocage du site frauduleux par les navigateurs web et de protéger d'autres internautes moins méfiants.