J’ai cliqué sur un lien d’arnaque (faux SMS colis, banque) : que faire en urgence ?

Dans la plupart des cas, non. Sur un téléphone moderne et à jour, un simple clic sur un lien n’installe pas de virus par magie : l’hameçonnage a besoin que vous fassiez quelque chose de plus : saisir un identifiant, un mot de passe ou un numéro de carte, ou installer une application. Si vous avez seulement ouvert la page puis l’avez fermée, le risque est faible.

Restez toutefois attentif à un point : vérifiez qu’aucune application ne s’est téléchargée automatiquement, surtout sur Android hors du Play Store (fichiers APK). L’iPhone est encore plus cloisonné et rend l’infection très difficile sans manipulation volontaire. Faites quand même les vérifications qui suivent.

Ne saisissez rien de plus et fermez la page ou l’application. Ne rappelez pas le numéro affiché et ne répondez pas au message. Si vous craignez d’avoir téléchargé un fichier, activez le mode avion pour couper immédiatement données mobiles et Wi-Fi, ce qui empêche une éventuelle communication vers l’extérieur.

Prenez une capture d’écran du message : elle servira de preuve pour le signalement ou une plainte. Supprimez ensuite le SMS. Gardez en tête un principe simple : un opérateur, un transporteur ou une banque ne vous demandent jamais votre mot de passe complet ou votre numéro de carte via un lien reçu par SMS.

Toute urgence artificielle (« votre compte sera bloqué dans 24 h ») est précisément le levier qu’exploitent les escrocs pour vous faire agir sans réfléchir.

C’est ici la vraie urgence, et l’ordre compte. Depuis un appareil sain (autre téléphone, ordinateur), changez sans attendre les mots de passe des comptes concernés et activez la double authentification. Pour la partie bancaire : contactez votre banque et faites opposition sur la carte, via l’application ou le numéro d’urgence, puis surveillez vos opérations et demandez si besoin une nouvelle carte.

Côté droits, un paiement non autorisé doit en principe être remboursé par la banque (code monétaire et financier), sauf négligence grave de votre part, d’où l’importance de réagir vite et de conserver les preuves. Notez les dates, montants et le message reçu. Plus vous agissez tôt, plus vous limitez les prélèvements et facilitez le remboursement.

Le signalement est utile à vous comme à la collectivité. Transférez le SMS frauduleux au 33700, le numéro gratuit dédié aux spams par SMS et appels : cela aide à faire fermer les numéros abusifs. Rendez-vous sur cybermalveillance.gouv.fr, le dispositif public qui vous assiste et vous oriente selon votre situation.

Signalez les contenus illégaux sur internet-signalement.gouv.fr (plateforme Pharos) et le spam sur Signal Spam. En cas de préjudice financier, déposez plainte au commissariat ou à la gendarmerie : c’est souvent nécessaire pour votre banque ou votre assurance. Le site service-public.fr détaille précisément ces démarches.

Conservez tous vos justificatifs : capture du message, relevés, numéros d’opposition.

Passez votre appareil en revue. Sur Android, cherchez une application inconnue, contrôlez la consommation de données par appli et lancez une analyse Google Play Protect, puis mettez le système à jour. Si vous avez installé un fichier APK douteux, désinstallez-le ; en cas de doute persistant, la réinitialisation d’usine après sauvegarde de vos photos et contacts reste la solution la plus sûre.

Sur iPhone, vérifiez les profils de configuration et les apps installées. Soyons clairs : aucun « scanner miracle » ne nettoie tout à coup sûr, et nous ne vous vendrons pas le contraire. Si une application malveillante a été installée, la remise à zéro propre est la voie fiable.

Notre diagnostic est gratuit à Valenciennes comme à Nérac ; la réinstallation système se fait sur devis.

Mieux vaut prévenir. Les messages frauduleux partagent des signes récurrents : un sentiment d’urgence (« votre colis est en attente », « réglez 1,20 € de frais de livraison »), un lien raccourci ou un nom de domaine bizarre qui n’est pas le vrai site, des fautes d’orthographe, un expéditeur qui est un simple numéro de mobile, et une demande d’informations sensibles.

La Poste, Chronopost, les impôts ou votre banque ne réclament jamais votre carte via un lien par SMS. Le bon réflexe : n’utilisez pas le lien du message, mais tapez vous-même l’adresse officielle dans votre navigateur, ou passez par l’application officielle. Bloquez ensuite le numéro.