Un SMS annonce un remboursement d'impôts à récupérer sous 48 heures, ou au contraire menace d'une amende en cas de non-paiement immédiat. Ce type de message usurpe l'identité de la Direction générale des Finances publiques (DGFIP) et vise à récupérer des coordonnées bancaires via un faux site imitant impots.gouv.fr…
Un SMS annonce un « fichage à la Banque de France » à régulariser en urgence, avec un numéro à rappeler ou un lien à ouvrir. La Banque de France a publié une alerte officielle confirmant qu'elle n'envoie jamais ce type de message…
Un SMS annonce une amende impayée (péage, stationnement, infraction routière) avec un lien de paiement immédiat, souvent accompagné de votre plaque d'immatriculation pour paraître crédible. Ce message usurpe l'identité de l'ANTAI…
Un SMS ou un email annonce que votre Carte Vitale expire sous 24 ou 48 heures et invite à la "mettre à jour" via un lien. Cybermalveillance.gouv.fr observe cette campagne de façon récurrente depuis 2022…
L'hameçonnage par email reste, selon Cybermalveillance.gouv.fr, l'une des menaces numériques les plus fréquentes en France. Longtemps repérable grâce à des fautes d'orthographe ou une mise en page approximative, il est devenu plus difficile à identifier à l'œil : les outils de rédaction automatisée permettent aujourd'hui de produire des messages grammaticalement irréprochables. Les signaux fiables se sont déplacés vers des éléments techniques plutôt que purement visuels…
WhatsApp compte plus de 38 millions d'utilisateurs en France, et son usage quotidien pour rester en contact avec des proches en fait un terrain particulièrement efficace pour les fraudeurs. Contrairement au SMS, où l'expéditeur peut être entièrement falsifié techniquement, les arnaques WhatsApp reposent souvent sur un mécanisme différent : exploiter la confiance déjà installée entre contacts, ou en simuler une nouvelle de façon convaincante…
Recevoir un SMS d'un numéro inconnu - ou d'un expéditeur qui ressemble à La Poste, à sa banque ou à l'Assurance Maladie - est devenu banal. Ce que l'on sait moins, c'est que ces messages obéissent à des schémas techniques et psychologiques précis, reproduits en série par des groupes organisés. Comprendre ces mécanismes permet de les repérer avant d'avoir cliqué, et non après.
Les auteurs de smishing (phishing par SMS) utilisent des services d'envoi en masse qui permettent de choisir librement le nom affiché comme expéditeur - on parle d'alpha-tag. Un message peut ainsi apparaître sous le nom "LaPoste", "Ameli" ou "Votre banque" sans que l'opérateur téléphonique ne vérifie l'identité réelle de l'envoyeur…
Un SMS de phishing (aussi appelé smishing) imite un expéditeur légitime - transporteur, banque, administration - pour pousser à cliquer sur un lien frauduleux ou à communiquer des informations personnelles. D'après le portail Cybermalveillance.gouv.fr, le phishing figure parmi les motifs de demande d'assistance les plus fréquents en France. Voici les six signaux qui reviennent le plus souvent dans les SMS frauduleux réellement observés…