SMS d'un inconnu avec un lien : comment savoir si c'est une arnaque

SMS d'un inconnu avec un lien : comment savoir si c'est une arnaque

« Votre colis est en attente », « votre compte sera bloqué », « vous avez une amende impayée »... suivi d'un lien. Le smishing (l'hameçonnage par SMS) est devenu un grand classique de l'arnaque, et les signalements de la communauté NoCall le confirment : face à un SMS inattendu qui contient un lien, la règle est de se méfier d'abord et de vérifier ensuite.

1. Les 4 signaux du smishing

• Vous ne l'attendiez pas : vous n'avez commandé aucun colis ni entamé aucune démarche.
• Il vous met la pression : « endéans les 24 heures », « dernier rappel », « blocage immédiat ».
• L'expéditeur ne correspond pas : un numéro de GSM ordinaire au lieu du nom de la banque ou de l'entreprise.
• Il demande des données ou un paiement : aucune banque ni aucune administration ne demande de codes par SMS.

Méfiez-vous aussi des SMS qui vous demandent de répondre à un numéro court à 4 chiffres : en Belgique, ces numéros courts peuvent être surtaxés.

2. Examinez le lien sans cliquer

Maintenez le doigt appuyé sur le lien pour afficher l'adresse complète sans l'ouvrir. Méfiez-vous des domaines avec des fautes ou des caractères remplacés (« bp0st », « banque-verif »), des liens raccourcis et des extensions bizarres. En cas de doute, ouvrez l'appli officielle ou tapez l'adresse vous-même : ne passez jamais par le lien du SMS.

3. Si vous avez déjà cliqué

Ne saisissez aucune donnée et fermez la page. Si vous avez communiqué des données bancaires, appelez votre banque au plus vite et faites bloquer votre carte via Cardstop (078 170 170) ; si vous avez installé une appli, désinstallez-la et lancez un antivirus.

4. Signalez le SMS

Faites une capture d'écran du SMS et transférez-la à Safeonweb (Centre pour la Cybersécurité Belgique), à l'adresse [email protected]. Bloquez ensuite l'expéditeur et signalez-le sur NoCall avec la capture pour alerter les autres utilisateurs. Vous pouvez aussi signaler l'arnaque au SPF Économie via ConsumerConnect. Si vous avez perdu de l'argent, portez plainte à la police.

Comment savoir si un SMS avec un lien est une arnaque ?

Méfiez-vous si vous n'attendiez pas le message, s'il vous met la pression (« votre compte sera bloqué »), si l'expéditeur est un numéro de GSM ordinaire ou si le lien mène vers un domaine étrange. Les banques et les administrations ne demandent jamais de codes par SMS.

J'ai cliqué sur un lien suspect, que faire ?

Ne saisissez aucune donnée, fermez la page et ne téléchargez aucun fichier. Si vous avez donné des données bancaires, appelez immédiatement votre banque ; si vous avez installé une appli, désinstallez-la et lancez un antivirus.

Où signaler un SMS de smishing ?

Transférez une capture d'écran du SMS à [email protected], signalez le numéro sur NoCall et, si vous avez perdu de l'argent, portez plainte à la police (votre zone de police locale).