Aller au contenu principal

Que faire maintenant

Appel ou SMS d’arnaque : que faire ?

Dernière vérification :

Un appel ou un SMS qui vous presse d’agir, à propos d’une fraude sur votre compte, d’un colis ou d’une amende : c’est ainsi que fonctionnent le vishing (par la voix) et le smishing (par SMS). Le numéro affiché peut être usurpé, même celui de votre banque : une vérification est un indice, jamais une garantie.

À faire maintenant

  1. Raccrochez, ou laissez le SMS sans réponse

    Ne rappelez pas le numéro indiqué dans le message, n’appuyez sur aucune touche pour « parler à un conseiller » et ne touchez pas le lien.

  2. Ne donnez aucun code, ne déplacez pas votre argent

    Jamais un conseiller de votre banque ne vous demandera votre mot de passe, un code de confirmation, le code de votre carte, ni de valider ou d’annuler une opération dans votre application. Votre banque ne vous demandera pas non plus de remettre votre carte à un coursier ni de déplacer votre argent pour le protéger.

  3. Appelez vous-même l’organisme

    Utilisez un numéro trouvé par vos propres moyens : au dos de votre carte, dans l’application, sur un courrier ou sur le site officiel. Le numéro qui s’affiche sur votre téléphone peut être usurpé, même quand c’est le vrai numéro de votre banque.

  4. Vous avez donné vos coordonnées ou validé une opération ? Appelez votre banque

    Faites opposition sur la carte et demandez l’annulation de ce qui peut encore l’être. Changez ensuite le mot de passe de votre banque en ligne.

  5. Gardez les preuves

    Faites une capture d’écran du SMS et notez le numéro et l’heure de l’appel : votre banque et les services ci-dessous vous les demanderont.

  6. Signalez le numéro

    Transférez le SMS et signalez le numéro aux services ci-dessous.
Sur cette page07

Vérifier avec isMalicious

isMalicious compare ce que vous collez aux sources de renseignement sur les menaces qu’il collecte. Il n’analyse pas votre appareil et ne répare rien de ce qui s’est déjà produit.

Vérifier un numéro

Collez le numéro au format international, avec l’indicatif du pays (+33 pour la France, sans le 0 initial), dans l’outil de vérification de numéro. Le rapport indique si des listes d’appels indésirables ou de plaintes le signalent.

Ce qu’il n’indique pas
Une liste nomme un numéro, pas la personne derrière : le numéro affiché s’usurpe facilement, et un numéro listé peut appartenir à quelqu’un dont le numéro a été emprunté. Les listes interrogées viennent surtout des États-Unis (plaintes et appels indésirables) : un numéro français y figure rarement, même quand c’est une arnaque.

Scanner d’URL

Si le SMS contient un lien, copiez-le sans l’ouvrir et collez-le dans le scanner d’URL.

Ce qu’il n’indique pas
« Non listé » ne prouve pas l’absence de danger : les liens envoyés par SMS changent vite et ne sont souvent listés nulle part au début.

Signaler

Gardez le message, le lien ou le numéro jusqu’au signalement : vous en aurez besoin. Voici les services qui traitent chaque cas.

En France

  • Serveur interbancaire d’opposition

    Téléphone0 892 705 705

    7 jours sur 7 et 24 h sur 24, si vous ne trouvez pas le numéro de votre banque. Numéro surtaxé.

  • Perceval (nouvel onglet)

    Si vous avez toujours votre carte et que ses données ont servi à des achats en ligne que vous n’avez pas faits : le signalement en ligne, après l’opposition. Il faut FranceConnect et le numéro d’enregistrement de l’opposition.

  • Commissariat ou gendarmerie (nouvel onglet)

    Pour porter plainte sur place, avec toutes les preuves en votre possession : messages, relevés bancaires, captures d’écran.

  • Info Escroqueries

    Téléphone0 805 805 817

    La ligne de conseil du ministère de l’Intérieur : appel gratuit depuis la France, du lundi au vendredi de 9 h à 18 h 30.

  • 17Cyber (nouvel onglet)

    Le service public d’assistance en ligne de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr : un diagnostic de votre situation, des conseils et, si le cas l’exige, un policier ou un gendarme.

  • Plateforme 33700 (nouvel onglet)

    SMS33700

    Transférez le SMS frauduleux au 33700, sans commentaire. Pour un appel, envoyez au 33700 un SMS « spam vocal » suivi du numéro qui vous a appelé. Le signalement est gratuit, et les signalements sont transmis chaque jour aux opérateurs.

Ces services sont ceux de la France. En Belgique, en Suisse, au Canada ou ailleurs, adressez-vous à la police ou au service de signalement des cyberdélits de votre pays.

Au Royaume-Uni ou aux États-Unis ? La version anglaise de ce guide donne les services de ces deux pays.

Repérer la prochaine tentative

  • Il crée l’urgence : colis bloqué, amende, fraude sur votre compte, compte sur le point d’être fermé.
  • Il demande le code que vous venez de recevoir par SMS. C’est ce code qui ouvre votre compte à l’escroc.
  • L’appelant connaît des détails sur vous. Cela ne prouve rien : ces informations proviennent souvent de fuites de données.
  • Il vous demande de payer par carte cadeau, virement, cryptomonnaie ou application de paiement.
  • Le numéro affiché est le vrai numéro de votre banque. Les escrocs peuvent faire apparaître n’importe quel numéro.

Questions fréquentes

L’appel affichait le vrai numéro de ma banque. Peut-il quand même s’agir d’une arnaque ?

Oui. Des fraudeurs affichent le numéro d’une banque ou d’une administration pour paraître crédibles. Raccrochez et appelez vous-même votre banque, au numéro de votre carte ou de son application.

J’ai donné un code au téléphone. Que faire ?

Appelez tout de suite votre banque à son numéro officiel et dites que vous avez communiqué un code : elle peut faire opposition ou bloquer l’opération. Changez ensuite le mot de passe de votre banque en ligne.

Puis-je savoir à qui appartient ce numéro ?

Pas avec isMalicious : l’outil de vérification de numéro mesure une réputation, ce n’est pas un annuaire inversé. Il indique si des listes signalent le numéro, pas qui l’utilise.

Faut-il bloquer le numéro ?

Oui, une fois le signalement fait. Le blocage arrête les appels de ce numéro ; les réflexes ci-dessus vous protègent, quel que soit le numéro suivant.

Guides liés

Sources

Les étapes suivent ces pages officielles, consultées le  :

Compte gratuit

Continuez à vérifier avec un compte gratuit

Sans compte, les vérifications s’arrêtent à 10 par heure. Avec un compte gratuit, vous n’attendez plus : jusqu’à 60 vérifications par minute, et jusqu’à 10 rapports enregistrés tous les 30 jours.

Créer un compte gratuit

Aucune carte bancaire requise