Mon téléphone envoie des SMS tout seul : d'où viennent ces messages ?

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Pourquoi mon téléphone envoie des SMS tout seul ?

Le plus souvent, il n'envoie rien. Vos contacts reçoivent des messages signés de votre numéro, écrits par un automate, et votre forfait ne bouge pas. Le relevé détaillé de l'opérateur tranche en deux minutes. S'il montre bien des envois, cherchez un appareil associé ou une application devenue gestionnaire des SMS.

1. Ouvrir la conversation et chercher le message parti
2. Lire le relevé détaillé dans l'espace client
3. Vérifier l'application de SMS par défaut
4. Dissocier les ordinateurs et tablettes associés
5. Retirer l'autorisation SMS aux applications inconnues

Les quatre tests qui disent si le téléphone a vraiment émis

La phrase qui amène ici est presque toujours la même : « ma sœur a reçu un SMS de moi avec un lien, et je n'ai rien écrit ». Avant de parler de virus, une question de fait : votre ligne a-t-elle émis, oui ou non ? Quatre tests gratuits, dans cet ordre.

Test 1 — la conversation, et sa limite. Ouvrez l'appli Messages, cherchez le destinataire. Un SMS réellement parti apparaît dans le fil, de votre côté, avec son heure. Attention à ce que ce test prouve : une présence, jamais une absence. Une appli qui a pris la main sur les SMS peut effacer la conversation derrière elle. Un fil vide ne vous dédouane pas ; un fil contenant un message que vous n'avez pas tapé clôt le débat.

Test 2 — le relevé détaillé de l'opérateur, le seul juge. Le test que personne ne fait, et le seul qui réponde. Depuis un navigateur, connectez-vous à votre espace client Orange, SFR, Bouygues ou Free, rubrique Suivi conso ou Mes factures, et demandez le détail des consommations : chaque SMS émis y figure avec sa date, son heure et le numéro. Comparez avec l'heure que donne votre contact. Si aucun SMS sortant ne correspond, votre ligne n'a rien émis : votre numéro a été écrit dans le champ expéditeur, pas volé — la situation détaillée dans la fiche sur un numéro de téléphone utilisé pour arnaquer.

Test 3 — l'application de SMS par défaut, puis l'autorisation SMS. Sous Android, Google impose une règle qui simplifie le diagnostic : seules les applications « activement désignées comme gestionnaires par défaut des SMS, du téléphone ou de l'Assistant » ont le droit d'envoyer des messages. Ouvrez donc Paramètres → Applications → Applications par défaut → Application de SMS : il doit y avoir Messages ou l'appli du fabricant, rien d'autre. Puis la liste complète : Confidentialité → Gestionnaire d'autorisations → SMS. Le libellé varie selon la version d'Android : si le chemin diffère, tapez « autorisations » dans la recherche.

Ce qu'on cherche : un nom qu'on ne reconnaît pas. Un programme d'envoi ne s'appelle jamais Virus mais System Update, Mobile Service ou Document Reader, et il a souvent été installé hors du Play Store, par un fichier .apk téléchargé depuis un lien reçu par SMS ou par e-mail. Ouvrez aussi Paramètres → Applications → Accès spéciaux des applis : une appli qui détient l'autorisation SMS ne fait pas que les écrire, elle lit les messages reçus — donc les codes à six chiffres et les notifications qui les annoncent. D'où des envois qui passent sans que vous voyiez jamais la réponse.

Test 4 — les appareils associés, la cause la plus sous-estimée. Un ordinateur ou une tablette peut envoyer de vrais SMS par votre ligne, sans rien installer sur le téléphone. Tout se joue dans un navigateur Internet : messages.google.com/web s'ouvre sous Chrome, Firefox, Safari ou Edge. Sur un smartphone Android : ouvrez Messages, touchez le menu de votre compte en haut à droite, puis Associer un appareil ; la liste des ordinateurs déjà associés s'affiche, avec Dissocier, et Dissocier tous les ordinateurs pour fermer d'un coup toute session restée connectée. Google l'écrit noir sur blanc : quand un SMS part de Messages pour le web, « des frais sont facturés par votre opérateur » — l'envoi passe par votre forfait et apparaît sur votre relevé.

Sur iPhone, l'écran équivalent est Réglages → Apps → Messages → Transfert de SMS. Chaque appareil coché là — Mac ou iPad connecté au même compte Apple — envoie et reçoit des SMS à travers votre téléphone. Un vieil iPad resté chez un ex-conjoint, un Mac prêté : la cause est banale, et elle produit exactement ce symptôme.

Les cinq causes réelles, de la plus fréquente à la plus rare

1. Votre numéro est écrit, pas volé. Les plateformes d'envoi en gros laissent choisir le numéro affiché comme expéditeur. L'escroc met le vôtre parce qu'il l'a trouvé dans une fuite d'informations personnelles — où figurait presque toujours votre adresse e-mail. Si des mails étranges partent aussi de votre nom, la fiche sur une adresse mail qui envoie des spams traite l'autre moitié du problème. Vos contacts reçoivent le message pendant que votre ligne dort : rien à nettoyer sur l'appareil.
2. Un ordinateur ou une tablette associé. Session Messages pour le web restée ouverte sur un poste partagé, Mac ou iPad coché dans le transfert de SMS. Les envois sont réels, facturés, visibles sur le relevé ; deux clics les coupent.
3. Une appli devenue gestionnaire des SMS. Le vrai cas de piratage, arrivé presque toujours par la même porte : un lien reçu par SMS, une installation hors Play Store, un écran d'autorisations validé sans le lire. Le programme s'envoie ensuite à tout le carnet d'adresses.
4. Un cheval de Troie à SMS surtaxés. Même mécanique, but financier direct : dix ou vingt messages par mois vers des numéros courts facturés, assez peu pour passer inaperçu.
5. L'envoi involontaire. Téléphone déverrouillé dans une poche, assistant vocal déclenché par une phrase entendue, enfant qui joue avec l'appareil, ou le RCS qui rebascule en SMS classique et livre le même texte deux fois. Pas glorieux, mais c'est régulièrement l'explication.

Ce que vous observez	Numéro usurpé	Le téléphone émet
Relevé détaillé de l'opérateur	Aucun SMS sortant	Les envois y figurent
Dans l'application Messages	Fil vide	Message présent, ou fil effacé
Destinataires	Des inconnus, par séries	Votre carnet d'adresses
Facture du mois	Inchangée	Hors forfait, achats multimédias
Appels de retour	Nombreux, de gens surpris	Vos proches, inquiets
Ce qui règle le problème	Rien sur l'appareil : expliquer, signaler	Retirer les droits, désinstaller

Les SMS surtaxés : lire la facture, puis faire bloquer

Quand une appli envoie vraiment, elle n'écrit pas au hasard : elle vise des numéros courts à cinq chiffres, ceux du service SMS+. Le principe est légal — votes, dons, abonnements de contenu ; détourné, il transforme votre ligne en moyen de paiement. Ces sommes ne sortent pas du forfait : elles apparaissent sur une ligne distincte de la facture, achats multimédias, SMS+ ou Internet+ selon l'opérateur. D'où la découverte trois mois trop tard.

Deux gestes. Vérifier : surmafacture.fr dit à quel éditeur correspond un numéro court et ce qui a été facturé. Couper : le blocage des achats par SMS et Internet+ est gratuit, sur n'importe quelle ligne — y compris celle d'un adolescent. La fiche sur un achat Internet+ non reconnu sur la facture mobile donne la marche à suivre opérateur par opérateur, et le délai de contestation.

Pour les messages frauduleux reçus — pas ceux qui partent —, le signalement passe par le 33700 : on transfère le SMS à ce numéro, gratuitement, et l'opérateur reçoit de quoi couper l'émetteur. C'est le réflexe à donner à vos contacts. Les réglages qui réduisent vraiment le flux sont dans la fiche sur comment bloquer les SMS indésirables.

Android et iPhone : ce qui change vraiment

Les deux systèmes ne sont pas exposés pareil, et ça oriente le diagnostic. Sous Android, une appli peut devenir gestionnaire des SMS et émettre sans votre geste : c'est le seul système où « un logiciel qui envoie à mon insu » est techniquement courant. Les signes associés — données envoyées anormales, batterie qui fond, appli impossible à désinstaller — sont triés dans la fiche sur les signes d'un Android infecté.

Sur iOS, une appli tierce ne peut pas valider l'envoi à votre place : elle prépare le message, la fenêtre s'affiche, il faut votre doigt. Donc sur un iPhone, « des SMS partent tout seuls » veut dire trois choses : un appareil coché dans Transfert de SMS, un compte Apple partagé, ou des messages qui ne sont pas des SMS.

Et le détail que presque personne ne regarde : la couleur de la bulle. Verte, c'est un SMS : il passe par l'opérateur et figure sur le relevé. Bleue, c'est un iMessage : il passe par le compte Apple, le téléphone n'y est pour rien, et ce sont les identifiants Apple qu'il faut reprendre — mot de passe et double authentification — comme l'explique la fiche sur un compte iCloud piraté. Réglages → Apps → Messages → Envoi et réception liste les numéros et les adresses e-mail autorisés à envoyer sous votre nom : une adresse secondaire du compte Apple suffit, et elle n'apparaît sur aucun relevé.

Le compte Google : trois listes à ouvrir dans un navigateur

Les SMS, les ordinateurs associés et Play Protect dépendent du même compte. On l'ouvre dans un navigateur Internet, sur un autre appareil que le téléphone suspect.

1. myaccount.google.com → Sécurité → Gérer tous les appareils : chaque appareil encore connecté au compte y figure, avec Se déconnecter.
2. Les sessions de Messages pour le web, vues au test 4.
3. Votre boîte mail : Google envoie ses alertes de sécurité « par téléphone ou par e-mail », notamment « lorsqu'une personne s'y connecte sur un nouvel appareil ». Une telle notification datée, retrouvée dans vos e-mails, est une preuve que le relevé de l'opérateur ne donne pas.

Ensuite les identifiants. Le compte se reprend avec deux choses seulement : le nom d'utilisateur — sur Gmail, votre adresse e-mail elle-même — et votre mot de passe. C'est pourquoi un mot de passe réutilisé ailleurs fait tomber d'un coup la messagerie, les sauvegardes et la liste des appareils. Changez-le depuis ce navigateur, vérifiez que l'adresse e-mail de récupération et le numéro de secours sont bien les vôtres — c'est par là que les alertes arrivent —, puis terminez par l'activation de la validation en deux étapes.

Les gestes dans l'ordre, et la phrase à envoyer à vos contacts

L'ordre compte : une désinstallation lancée trop tôt échoue et met l'appli en alerte.

1. Prévenez vos contacts, avec une phrase utile. Pas « j'ai été piraté », qui inquiète sans rien dire. Plutôt : « Un message a été envoyé sous mon numéro, ne cliquez sur aucun lien, je ne vous demande ni code ni argent. »
2. Ne donnez jamais un code reçu par SMS, même à un prétendu service client ou à un ami. C'est par là que passent les détournements de compte ; la fiche sur un code de vérification reçu sans l'avoir demandé dit ce que son arrivée signifie.
3. Lisez le relevé détaillé (test 2) avant tout nettoyage. S'il est vide, il n'y a rien à nettoyer.
4. Dissociez les appareils dans Messages sur Android, décochez-les dans Transfert de SMS sur iPhone. Gratuit, immédiat, réversible.
5. Retirez les droits, puis désinstallez. Remettez Messages en appli de SMS par défaut, retirez l'autorisation SMS à l'appli suspecte, désinstallez-la depuis Paramètres → Applications. Si elle refuse de partir, redémarrez en mode sans échec : elle n'y est pas lancée, donc elle ne se défend plus.
6. Lancez Play Protect : Play Store → votre photo de profil → Analyser. Il n'attrape pas tout, mais il connaît les familles diffusées par SMS.
7. Reprenez les identifiants depuis un autre appareil, compte Google ou compte Apple d'abord (section précédente). Un gestionnaire de mots de passe évite d'en réutiliser un ancien.
8. Demandez le blocage des achats SMS+ et installez les mises à jour. Puis relisez le relevé huit jours plus tard : c'est la seule vérification qui vaille.

Si le relevé montre des envois sans que vous trouviez l'appli coupable, une assistance à distance de 30 minutes suffit à passer les trois listes. La grille des tarifs est publique, et le diagnostic au téléphone est gratuit 15 minutes.

Ce qui ne sert à rien, et ce qui aggrave

• Répondre STOP à un message frauduleux. Sur une publicité légale, STOP fonctionne. Sur une arnaque, il confirme que le numéro est lu : le flux augmente.
• Bloquer les numéros un par un. Chaque campagne en change toutes les heures : on bloque après coup, jamais avant.
• Réinitialiser avant d'avoir noté. Le geste efface le nom de l'appli et ses autorisations, donc la preuve ; et restaurer la sauvegarde ramène le programme avec elle.
• Installer un « nettoyeur » trouvé dans une publicité. Beaucoup réclament justement l'accès aux SMS et affichent de la publicité en plein écran : c'est agrandir le problème, comme le détaille la fiche sur la publicité qui envahit un téléphone.
• Transférer le lien suspect à un ami « pour avis ». On vérifie une adresse sans l'ouvrir : la méthode est dans la fiche sur comment vérifier un lien suspect.

Questions fréquentes

Mes contacts reçoivent des SMS de moi, suis-je forcément piraté ?

Non, c'est même l'exception : dans la majorité des cas votre numéro est seulement écrit dans le champ expéditeur par un automate, et votre ligne n'a rien émis. Le relevé détaillé de votre espace client le dit en deux minutes. Si des mails bizarres partent en plus, c'est un autre problème : des emails envoyés depuis votre adresse email supposent un accès réel à la boîte mail, donc un mot de passe à changer.

Un SMS parti tout seul peut-il coûter de l'argent ?

Oui, quand il part vers un numéro court à cinq chiffres du service SMS+. La somme apparaît sur la facture sous une ligne d'achats multimédias, pas dans le forfait. Le blocage de ces achats est gratuit et se demande à l'opérateur.

Mon iPhone peut-il envoyer des SMS à mon insu ?

Pas par une appli installée : sur iOS, elle ne peut pas valider l'envoi à votre place. En revanche un Mac ou un iPad coché dans Réglages, Apps, Messages, Transfert de SMS envoie de vrais SMS par votre ligne.

Faut-il changer de numéro de téléphone ?

Presque jamais. Si votre ligne n'émet rien, changer de numéro ne gêne pas l'escroc : il en écrira un autre le lendemain. Le changement ne se justifie que si le harcèlement devient quotidien et nominatif.

Pourquoi mes messages partent-ils en double ?

C'est en général le RCS, la messagerie enrichie de Google Messages, qui bascule en SMS classique quand la connexion flanche : le destinataire reçoit deux fois le même texte. Désactiver puis réactiver les chats RCS suffit.

Une réinitialisation d'usine règle-t-elle le problème ?

Seulement si une appli envoyait vraiment, et à condition de ne pas restaurer la sauvegarde qui la contient. Faite trop vite, elle efface le nom de l'appli et ses autorisations, donc la preuve.

À lire aussi : mon numéro sert à arnaquer · mon adresse mail envoie des spams · signes d'un Android infecté · bloquer les SMS indésirables · un achat Internet+ non reconnu.