Bloquer les SMS spam et le smishing en France : le guide pratique

« Votre colis est en instance de livraison, veuillez régler 1,90 € pour débloquer la livraison. » Ce SMS, vous l'avez probablement déjà reçu. La France est inondée de messages frauduleux qui imitent des transporteurs, des banques ou des administrations. Ce qu'on appelle le smishing (phishing par SMS) repose sur un mécanisme simple : vous faire cliquer sur un lien pour voler vos données bancaires ou personnelles. Voici comment reconnaître les pièges et nettoyer votre boîte de réception.

Les campagnes les plus fréquentes

Trois familles de SMS frauduleux reviennent sans cesse :

• Le faux colis : un message se fait passer pour La Poste/Colissimo, Chronopost ou DHL et annonce une livraison bloquée, un colis en instance ou des frais de douane à régler. Le lien mène vers une fausse page de paiement qui récupère votre numéro de carte et votre code de confirmation.
• Le faux message de banque : votre prétendue banque vous alerte d'un « prélèvement suspect » ou d'un « code de sécurité à valider ». Aucune banque en France ne vous demande jamais un code, un mot de passe ou une signature par SMS pour confirmer une opération.
• La fausse amende ou la fausse administration : un SMS au nom du gouvernement, d'un service de la CAF, de France Travail ou d'un organisme fiscal vous promet une aide, un remboursement ou réclame le paiement d'une amende. Les vraies administrations n'envoient jamais de lien de paiement dans un SMS non sollicité.

S'ajoutent les classiques cadeaux, jeux-concours et faux remboursements de carburant — des appâts qui exploitent surtout votre curiosité.

Les signaux d'alerte à ne pas manquer

Quelques indices trahissent presque toujours le smishing :

1. Un lien raccourci ou incohérent : l'adresse ne ressemble pas au domaine officiel de l'entreprise (par exemple « laposte-colis-delivery… » au lieu de laposte.fr).
2. Un ton urgent : « dernière chance », « votre compte sera bloqué sous 24 h ».
3. Un montant minuscule à régler : les fraudeurs misent sur l'implication faible de quelques euros pour éviter que vous ne réfléchissiez trop.
4. Un expéditeur incongru : un simple numéro de téléphone au lieu d'un identifiant reconnu comme « La Poste » ou votre banque.
5. Une demande de coordonnées bancaires pour « débloquer », « confirmer » ou « sécuriser » quelque chose.

Bloquer et filtrer les SMS sur Android

Sur la plupart des téléphones Android :

1. Ouvrez l'application Messages.
2. Restez appuyé sur la conversation concernée.
3. Touchez Bloquer ou Signaler comme spam.

Dans les paramètres de Messages, l'option Protection contre le spam active un filtrage supplémentaire des liens suspects. Pour bloquer plus largement des numéros, passez par l'application Téléphone → Paramètres → Numéros bloqués. Pour aller plus loin, des applications comme NoCall complètent le filtrage en identifiant automatiquement les numéros signalés par la communauté.

Bloquer et filtrer les SMS sur iPhone

Sur iOS :

• Ouvrez le SMS, touchez le numéro en haut de l'écran, puis ⓘ, et faites défiler jusqu'à Bloquer ce contact.
• Allez dans Réglages → Messages et activez Filtrer les expéditeurs inconnus pour isoler les messages venant de numéros inconnus dans un dossier séparé.
• Vous pouvez aussi signaler et supprimer directement depuis la conversation, ce qui envoie le message à Apple et le fait disparaître de votre boîte.

Transférer les SMS indésirables au 33700

En France, le réflexe le plus utile à connaître est le 33700 : vous pouvez transférer à ce numéro les SMS indésirables que vous recevez, afin de les signaler à votre opérateur. C'est gratuit et cela contribue à faire bloquer les numéros émetteurs à la source. En complément, les plates-formes de signalement comme la DGCCRF ou SignalConso (via service-public.fr) permettent de documenter les pratiques abusives et de protéger les autres consommateurs.

Et si vous avez déjà cliqué ?

Pas de panique, mais agissez vite :

1. Contactez votre banque immédiatement pour faire opposition sur votre carte si vous avez saisi vos informations.
2. Changez vos mots de passe des comptes concernés, en commençant par votre messagerie.
3. Vérifiez vos relevés dans les jours qui suivent pour repérer tout mouvement inhabituel.
4. Signalez le message au 33700 et, si nécessaire, sur SignalConso.

Le smishing ne s'arrêtera pas du jour au lendemain. Mais en filtrant les expéditeurs inconnus, en bloquant les numéros frauduleux et en prenant l'habitude de transférer les messages douteux au 33700, vous rendez votre numéro beaucoup moins rentable pour les fraudeurs. C'est la meilleure façon de faire baisser le volume, pour vous comme pour tout le monde.