↑ Ce conseil fait partie du guide : Arnaques et hameçonnage
Amende, carte Vitale, compte formation : comment reconnaître un faux SMS ?
Trois repères suffisent : une carte Vitale n'expire pas et ne se renouvelle pas en ligne, le démarchage pour le compte formation est interdit, et le site officiel des amendes est en gouv.fr. Le vrai domaine se lit juste avant le premier « / ». Ne cliquez pas : transférez le message au 33700.
La fausse amende
« Votre avis de contravention n° … reste impayé. Régularisez avant le … pour éviter une majoration. » Le message imite l'agence nationale de traitement automatisé des infractions. Il marche parce que presque tout le monde a un doute sur un excès de vitesse quelque part.
Ce qui le trahit : l'adresse du lien. Le site officiel des amendes est en .gouv.fr, et le vrai domaine se lit juste avant le premier « / ». Tout ce qui ressemble à antai-amendes-gouv.fr ou amendes.gouv.fr.paiement-x.com n'est pas l'État. Un avis authentique arrive par courrier ; le paiement se fait en tapant soi-même l'adresse officielle.
La carte Vitale à renouveler
« Votre carte Vitale arrive à expiration, mettez-la à jour pour continuer à être remboursé. » Variante saisonnière : un remboursement en attente.
Deux points suffisent : une carte Vitale n'expire pas et ne se « renouvelle » pas par internet, et l'Assurance maladie ne demande jamais de coordonnées bancaires par SMS. Le faux site reprend à l'identique le parcours du vrai, jusqu'au formulaire qui réclame le numéro de sécurité sociale, puis la carte bancaire.
Le compte formation
« Vos droits formation vont expirer, utilisez-les avant la fin du mois. » Cette campagne a pris une telle ampleur que le dispositif a été renforcé : le démarchage téléphonique et par SMS pour le compte personnel de formation est interdit. Un appel ou un message qui vous propose d'utiliser vos droits est donc, par construction, illégal.
L'accès au compte se fait uniquement par le service officiel, avec l'identité numérique — pas par un lien reçu.
Le mécanisme, identique dans les trois cas
- Un organisme connu dont personne ne doute.
- Un motif plausible et une échéance courte.
- Un lien vers un domaine qui imite l'officiel, souvent enregistré la veille.
- Une page copiée à l'identique, qui demande d'abord des informations anodines, puis la carte bancaire.
- Parfois, un appel dans la foulée pour « valider » — et c'est là que le code reçu par SMS est demandé. Voir l'arnaque au faux conseiller bancaire.
Si vous avez cliqué, ou saisi quelque chose
- Rien saisi ? Il ne se passe généralement rien : un simple affichage de page ne suffit pas à infecter un téléphone à jour. Supprimez le message et passez à autre chose.
- Carte bancaire saisie : opposition immédiate, puis surveillance des relevés. Ne validez surtout aucune notification de paiement dans les heures qui suivent — c'est le moment que l'escroc attend.
- Identifiants saisis : changez-les sur le vrai site, et partout où le même mot de passe servait — mot de passe volé.
- Signalez le SMS au 33700 en le transférant : c'est ce qui fait fermer les numéros de collecte.
Le détail des vérifications après un clic est dans j'ai cliqué sur un lien de phishing.
Questions fréquentes
Comment savoir si une amende est réelle ?
En ne passant jamais par le lien du message : tapez vous-même l'adresse du site officiel des amendes, ou attendez le courrier. Un avis authentique est consultable depuis votre espace, avec le numéro figurant sur l'avis papier.
Ma carte Vitale peut-elle vraiment expirer ?
Non. Elle se met à jour en borne ou en pharmacie, gratuitement, et l'Assurance maladie ne demande jamais de coordonnées bancaires par SMS.
J'ai transféré le SMS au 33700, et après ?
Vous recevez une demande de confirmation du numéro expéditeur : répondez-y, c'est cette réponse qui déclenche le traitement. Le service ne vous recontacte pas ensuite ; l'action se joue côté opérateurs.
Mon numéro est-il désormais grillé ?
Répondre ou cliquer confirme que le numéro est actif, donc oui, vous en recevrez sans doute d'autres. Ce n'est pas grave en soi : ces campagnes sont massives et aveugles.
À lire aussi : l'arnaque au colis par SMS · le faux mail des impôts · le guide des arnaques.
Étienne AubryTechnicien informatique au Mans depuis dix ans. Cette fiche vient de ce que je vois passer au téléphone, pas d'un manuel. En savoir plus.
Des paiements que vous n'avez pas faits ?
Diagnostic gratuit au téléphone (15 minutes), et une réponse claire en cinq minutes.