Un SMS arrive d'un inconnu : « Bonjour, c'est bien Sophie ? » ou « Salut, tu as toujours ce numéro ? ». Le message paraît banal, envoyé par erreur. L'expéditeur s'excuse, propose de poursuivre la conversation. Rien d'alarmant en apparence.
Ce type de contact est en réalité le point de départ d'une arnaque structurée, connue sous le nom de pig butchering, active en France et documentée par les autorités. L'escroc mise sur la durée : il instaure une relation de confiance sur plusieurs semaines avant de proposer un placement financier sur une fausse plateforme crypto ou immobilière. La perte financière peut être très importante.
Comment fonctionne l'arnaque au SMS « mauvais numéro »
Le mécanisme suit trois phases distinctes. D'abord, un premier contact par SMS, WhatsApp ou Telegram : l'escroc prétend s'être trompé de numéro ou engage la conversation sur un sujet anodin, puis se présente comme un investisseur prospère vivant à l'étranger, selon la description du mode opératoire documentée par des juristes spécialisés en crypto-actifs (Arnaques aux crypto-actifs : pig butchering, faux placements et comment se protéger). Ensuite vient une phase d'« engraissement » : des semaines d'échanges amicaux, sans demande financière immédiate, pour instaurer la confiance. Enfin, la proposition d'investissement sur une plateforme frauduleuse dont les gains affichés sont fictifs. Lorsque la victime tente un retrait, des frais imprévus surgissent - ces frais sont fictifs et servent à extraire encore davantage d'argent (Arnaque au pig butchering : comment les escrocs « engraissent » leurs victimes).
Le SMS d'accroche type : un message qui paraît anodin
Le SMS de « mauvais numéro » est une accroche délibérée, pas un message envoyé par erreur, comme le précise Kaspersky dans sa page dédiée à ce type d'arnaque (Arnaque au SMS envoyé au mauvais numéro). Répondre, même pour signaler l'erreur, confirme à l'expéditeur que votre numéro est actif et peut entraîner sa revente à d'autres réseaux d'arnaque. L'arnaque ne commence vraiment à progresser qu'après votre réponse : l'escroc s'appuie sur cette ouverture pour entamer la phase de confiance.
Modèle courant
« Bonsoir, c'est bien Marc ? J'espère que tu vas bien, on ne s'est pas vus depuis la conférence de Genève. Désolé si je me trompe de numéro. » - Si vous répondez qu'il y a erreur, l'escroc peut enchaîner : « Ah, pardon. Au fait, vous êtes dans la finance vous aussi ? »
Les signaux qui distinguent ce SMS d'un vrai message
Un placement proposé par un inconnu, par SMS ou messagerie : signal d'alerte
« Je viens de sortir 4 200 € de bénéfice ce mois-ci sur cette plateforme, tu veux que je t'explique comment ça marche ? C'est légal, j'utilise ça depuis 8 mois. » Suivi d'un lien vers un site inconnu présentant un tableau de bord avec des gains affichés en temps réel. »
Une variante circule aussi avec un SMS encore plus court, du type « Bonjour, vous êtes chez vous ? ». Le but est le même : obtenir une réponse. Elle confirme que le numéro est actif et, sur certains téléphones, rend cliquables les liens envoyés ensuite par le même expéditeur. Cette technique d'ingénierie sociale ne demande aucun piratage : l'escroquerie repose entièrement sur la réponse de la victime.
Ce que signalent les autorités françaises
L'Autorité des marchés financiers (AMF) appelle à la vigilance face aux propositions d'investissement diffusées sur des groupes de messagerie privée comme WhatsApp : certains épargnants ont été intégrés à ces groupes sans même en avoir fait la demande, selon une alerte publiée sur abe-infoservice.fr (L'AMF appelle à la vigilance face aux « bons plans » boursiers proposés sur les messageries privées). L'AMF recommande de vérifier que tout interlocuteur et sa société sont bien autorisés à proposer des services d'investissement en France, en consultant le registre disponible sur amf-france.org.
Une arnaque secondaire touche également les victimes déjà escroquées : après une première arnaque à l'investissement, de nombreuses victimes reçoivent l'appel ou le courriel d'un prétendu agent de l'AMF proposant de récupérer les fonds perdus contre de nouveaux frais. Le régulateur publie ces usurpations de son identité sur sa liste noire (Clubic - Des escrocs se font passer pour l'AMF pour voler encore plus d'argent aux victimes). L'interlocuteur doit toujours être rappelé sur un numéro que vous avez vous-même recherché, jamais sur celui fourni dans le message.
Que faire si vous avez reçu ou répondu à ce type de message
Si vous avez uniquement reçu le SMS sans répondre, transférez-le au 33700 (service gratuit de signalement des SMS frauduleux) et bloquez le numéro. Si vous avez déjà engagé une conversation et fourni des informations personnelles ou versé de l'argent, les étapes à suivre sont détaillées ci-dessous. Cybermalveillance.gouv.fr propose un parcours de diagnostic en ligne gratuit et oriente vers des professionnels locaux (Cybermalveillance.gouv.fr).
Un message de ce type reçu récemment ?Marcelo l'analyse gratuitement en 5 secondes.
Ne pas répondre au SMS, même pour signaler l'erreur ou dire que vous n'êtes pas la personne recherchée : toute réponse confirme que le numéro est actif.
Bloquer le numéro expéditeur directement depuis votre téléphone et signaler le SMS en le transférant au 33700 (gratuit, disponible chez tous les opérateurs français).
Si vous avez engagé une conversation et communiqué des données personnelles : conserver toutes les preuves - captures d'écran de votre message, historique des échanges, relevés de virements éventuels.
Si vous avez versé de l'argent : cesser immédiatement tout nouveau versement, ne pas payer les « frais de déblocage » qui seraient demandés, et contacter votre banque pour signaler l'opération.
Vérifier l'identité de tout interlocuteur se présentant comme conseiller financier ou agent de l'AMF sur le registre officiel disponible sur amf-france.org, en cherchant vous-même les coordonnées de l'organisme.
Déposer plainte : en ligne via la plateforme THESEE (escroqueries numériques) ou au commissariat ou à la gendarmerie, et signaler le site frauduleux sur PHAROS (internet-signalement.gouv.fr).
Est-ce que répondre « vous faites erreur » à ce SMS est dangereux ?
Oui, même une réponse polie pour signaler l'erreur indique à l'expéditeur que votre numéro est actif et utilisé. Cette confirmation peut suffire pour que le numéro soit conservé dans une base de données d'arnaqueurs ou revendu à d'autres réseaux. L'escroc peut ensuite relancer la conversation ou intégrer votre numéro à d'autres campagnes de smishing. La règle la plus sûre est de ne pas répondre du tout, de bloquer le numéro immédiatement et de transférer le SMS au 33700, service gratuit de signalement disponible chez tous les opérateurs français.
Comment savoir si une plateforme d'investissement est légitime avant d'investir ?
Vérifiez d'abord que la société est bien enregistrée et autorisée à proposer des services d'investissement en France via le registre REGAFI (Banque de France) ou la liste blanche de l'AMF sur amf-france.org. Toute plateforme contactant des particuliers par SMS, WhatsApp ou messagerie privée non sollicitée pour proposer des placements constitue un signal d'alerte immédiat : les acteurs légitimes ne recrutent pas de cette manière. Méfiez-vous aussi des rendements garantis et de l'impossibilité de retirer librement vos fonds à tout moment, deux caractéristiques fréquentes des plateformes frauduleuses selon l'AMF.
J'ai déjà versé de l'argent sur une plateforme crypto reçue via ce type de SMS. Que faire ?
Cessez immédiatement tout nouveau versement, y compris les éventuels « frais de déblocage » ou « taxes » réclamés pour libérer vos fonds : ces frais sont fictifs et servent uniquement à extraire davantage d'argent, selon le mode opératoire documenté par des juristes spécialisés (Arnaques aux crypto-actifs). Conservez toutes les preuves disponibles - captures d'écran de votre message, historiques de conversation, confirmations de virements. Signalez l'arnaque à l'AMF via amf-france.org et sur la plateforme PHAROS (internet-signalement.gouv.fr). Déposez plainte en ligne sur THESEE ou au commissariat. Consultez Cybermalveillance.gouv.fr pour un diagnostic gratuit.
Protégez vos prochesPartagez-leur cet article et le bon réflexe : vérifier avec CheckMarcelo.