Sécurité en ligne
Arnaques par SMS et par mail : 7 réflexes pour ne jamais se faire piéger
Se faire avoir n’a rien à voir avec l’âge ni avec l’intelligence. J’ai vu tomber dans le panneau des gens bien plus futés que moi. Les escrocs sont devenus très bons — mais ils laissent toujours les mêmes traces.
Par Mathilde Poullain, Duo Numérique · Août 2026 · Lecture : 6 min
« Votre colis est en attente », « Votre carte Vitale expire », « Un paiement suspect a été détecté sur votre compte »… Ce sont des messages que reçoivent des milliers de personnes chaque jour, et qui provoquent presque toujours le même petit moment de doute. C’est très compréhensible : ces SMS sont bien faits, ils imitent quasi parfaitement La Poste, Ameli ou une vraie banque.
La bonne nouvelle, c’est qu’on apprend à les repérer assez vite, avec quelques réflexes simples. Voici les 7 que je recommande — toujours les mêmes, parce que ce sont ceux qui marchent vraiment.
Réflexe n°1 : l’urgence est le signal d’alarme
« Sous 48 h », « immédiatement », « votre compte sera bloqué ». Aucune administration française ne vous menace par SMS. L’urgence sert à une seule chose : vous empêcher de réfléchir et d’en parler autour de vous. Dès que vous sentez la pression monter, posez le téléphone. Littéralement, posez-le une minute.
Réflexe n°2 : ne jamais cliquer sur le lien du message
Même si le message semble tout à fait authentique, même si vous reconnaissez le logo. Le bon geste : ouvrez vous-même le site officiel depuis votre navigateur ou votre application habituelle. Si La Poste vous cherche vraiment, l’information sera là, dans votre espace personnel.
Réflexe n°3 : regarder l’adresse, pas le nom
Un escroc peut très bien écrire « Ameli » comme nom d’expéditeur. Mais l’adresse derrière trahit tout, presque à chaque fois : ameli-remboursement-fr.net n’a rien à voir avec ameli.fr. Sur ordinateur, passez la souris sur le lien sans cliquer : l’adresse réelle s’affiche en bas de l’écran.
⚠️ La règle d’or, celle qu’il faut retenir avant tout le reste
Jamais votre banque ne vous demandera votre code, votre mot de passe, ni de valider une opération que vous n’avez pas faite. Ni par téléphone, ni par SMS, ni par mail. Un « conseiller » qui vous le demande est un escroc, même s’il connaît votre nom, votre adresse et vos dernières opérations — et c’est justement ce qui rend ces appels si troublants.
Réflexe n°4 : raccrocher, puis rappeler soi-même
C’est l’arnaque la plus redoutable en ce moment : quelqu’un vous appelle en se faisant passer pour le service fraude de votre banque, très professionnel, avec un vrai vocabulaire bancaire. La parade est imparable, et elle vaut la peine d’être répétée à voix haute jusqu’à ce qu’elle vienne toute seule : « Je vais raccrocher et rappeler mon agence moi-même. » Un vrai conseiller ne s’en offusque jamais. Un escroc, si — et souvent il insiste, ce qui est déjà un aveu.
Réflexe n°5 : les petites fautes qui trahissent
- Une formule un peu bizarre : « Cher client, votre colis est en attende »
- Aucune personnalisation : votre nom n’apparaît nulle part dans le message
- Un logo légèrement déformé, une couleur qui jure un peu
- Une demande de paiement de 1 à 3 € « pour frais de livraison » — le but réel est de récupérer votre numéro de carte
Réflexe n°6 : en parler, toujours
La honte est la meilleure alliée des escrocs. Ils comptent sur le fait que vous n’oserez pas en parler, par peur de passer pour naïf. C’est faux, et ça vaut la peine de le rappeler : appelez un proche, un voisin, ou moi. Un doute exprimé à voix haute se dissipe en trente secondes, presque toujours.
Réflexe n°7 : les numéros à noter dès aujourd’hui
- 33 700 — pour signaler un SMS frauduleux (transférez simplement le message à ce numéro)
- 0 805 805 817 — Cybermalveillance.gouv.fr, assistance gratuite aux victimes
- 0 800 002 222 — Info Escroqueries, du lundi au vendredi
- Votre banque — notez le numéro figurant au dos de votre carte, jamais celui d’un message reçu
Vous pensez avoir cliqué ? Voici l’ordre des choses à faire
- Appelez votre banque pour faire opposition.
- Changez le mot de passe du compte concerné.
- Déposez plainte en gendarmerie (à Bayeux, brigade de la rue Saint-Loup).
- Signalez sur cybermalveillance.gouv.fr.
Agir vite change vraiment tout — et il n’y a strictement aucune honte à avoir.
Questions fréquentes
Comment savoir si un site de paiement est sûr ?
Vérifiez que l’adresse commence par https et que le nom de domaine est exactement celui attendu. Un détail cependant : un cadenas ne garantit pas l’honnêteté du site, seulement que la connexion est chiffrée.
Mes petits-enfants me demandent de l’argent par message, est-ce fiable ?
C’est une arnaque très répandue en ce moment, on l’appelle parfois « l’arnaque au petit-fils ». Appelez toujours la personne sur son numéro habituel avant d’envoyer quoi que ce soit, même si le message semble venir d’elle.
Proposez-vous une séance dédiée à la sécurité ?
Oui. La sécurité en ligne fait partie de mes accompagnements, avec un classeur pense-bête que vous gardez chez vous ensuite.
À lire également sur le blog de Duo Numérique :
Mathilde — Duo Numérique, « Le numérique, accompagné c’est mieux »
Un doute sur un message ? Ne restez pas seul(e).
Je me déplace chez vous dans un rayon de 50 km autour de Bayeux pour faire le point, sécuriser vos comptes et vous donner les bons réflexes.
Prendre rendez-vous Duo Numérique — Bayeux et alentours (50 km) · 07 81 16 51 62 · contact@duonumerique.fr