SMS suspect : envoyez une simple capture d'écran à [email protected]

Vous avez reçu un SMS douteux avec un lien ? Faites une capture d'écran du message et envoyez-la par e-mail à [email protected], sans même devoir ajouter de texte. Safeonweb, le site du Centre pour la Cybersécurité Belgique, explique que sa technologie détecte les liens contenus dans l'image, ce qui permet de bloquer les pages malveillantes, et que vous recevez un accusé de réception.

Pourquoi une capture d'écran plutôt qu'un transfert du SMS ?

Parce que c'est le plus simple et que cela suffit. Un SMS ne se transfère pas facilement vers une adresse e-mail, alors qu'une image, oui. Safeonweb a annoncé en février 2022 que le signalement fonctionne avec une simple capture, et que le contenu de votre envoi est traité automatiquement. L'adresse néerlandophone [email protected] fonctionne de la même manière.

Ce qui compte pour Safeonweb, c'est le lien : une fois repéré dans votre capture, il peut être bloqué pour protéger d'autres personnes qui recevraient le même message.

Comment faire, étape par étape ?

1. Ne touchez pas au lien. N'ouvrez pas le message plus que nécessaire et ne répondez pas.
2. Faites une capture d'écran du SMS, en veillant à ce que le lien soit bien visible dans l'image.
   • Sur la plupart des téléphones Android, appuyez en même temps sur le bouton marche/arrêt et le bouton de réduction du volume (aide Google).
   • Sur iPhone, la combinaison dépend du modèle : bouton latéral et bouton d'augmentation du volume sur les modèles avec Face ID, ou bouton latéral (ou supérieur) et bouton principal sur les modèles avec bouton principal (aide Apple).
3. Ouvrez votre application e-mail et créez un nouveau message adressé à [email protected].
4. Joignez la capture d'écran. Un objet ou un texte n'est pas obligatoire, selon Safeonweb.
5. Envoyez. Vous recevrez une confirmation de réception automatique.
6. Supprimez ensuite le SMS et, si votre téléphone le permet, bloquez l'expéditeur.

Quels SMS faut-il signaler ?

Tous ceux qui vous poussent à cliquer. Safeonweb décrit le procédé : les fraudeurs exploitent l'actualité ou la curiosité, se font passer pour des autorités, des banques ou des services de livraison, et promettent des primes, des services ou des livraisons. Parmi les exemples publiés par Safeonweb figurent un faux SMS de bpost, une fausse « prime » et un faux message itsme.

Le faux SMS itsme est un classique. Test-Achats décrit des messages qui vous demandent de « réactiver » votre compte itsme, prétendument bloqué après une tentative de fraude. Ne cliquez pas : si l'application de votre banque est liée à votre itsme, vous risquez de donner aux pirates l'accès à votre compte bancaire. Test-Achats signale aussi que des fraudeurs peuvent envoyer leurs messages via un numéro qui vous semble familier, comme le 8850, déjà utilisé par des organismes publics ou des entreprises.

J'ai déjà cliqué sur le lien. Que faire ?

Safeonweb donne une consigne claire : si vous avez cliqué, ne remplissez aucun champ et n'interagissez pas avec le site. Fermez la page. Ensuite :

1. Envoyez quand même la capture d'écran à [email protected], pour que le lien puisse être bloqué.
2. Si vous avez saisi des données bancaires ou un code de carte, faites bloquer votre carte en appelant Card Stop au 078 170 170 et prévenez votre banque.
3. Si vous avez saisi votre code itsme ou validé quelque chose, contactez votre banque sans attendre.
4. Si de l'argent a disparu, agissez vite et suivez les conseils de Safeonweb aux victimes d'arnaque.

Ce que ce signalement ne fait pas

Envoyer une capture à Safeonweb n'est pas un dépôt de plainte et ne vous rendra pas d'argent. C'est un geste de prévention : il aide à faire bloquer le site frauduleux pour les prochaines victimes. Si vous avez subi un préjudice, adressez-vous en plus à votre banque.

En bref

• Capture d'écran du SMS, lien visible.
• E-mail à [email protected] (ou [email protected]), sans texte obligatoire.
• Ne cliquez pas ; si c'est fait, ne remplissez rien.
• Données bancaires saisies : Card Stop au 078 170 170 et votre banque.

Pour les appels et SMS venant de numéros déjà signalés, une application d'identification comme NoCall peut aussi vous avertir avant que vous ne répondiez. Et pour réduire les appels commerciaux légaux, voyez notre guide sur la liste « Ne m'appelez plus ».