Reconnaître un SMS frauduleux, et rester reconnaissable

Quels signes doivent alerter dans un SMS ?

Un SMS frauduleux cherche à vous faire agir vite : il crée une urgence, puis vous pousse vers un lien ou vous demande une information que personne ne devrait vous demander par message.

On parle aussi d'hameçonnage par SMS, ou de « smishing ». Aucun signe n'est une preuve à lui seul ; c'est leur accumulation qui doit vous arrêter.²

1. L'urgence ou la peur. « Dernier rappel », « avant ce soir », « majoration », « compte suspendu », « colis bloqué » : le message veut vous faire agir avant de réfléchir. Une organisation sérieuse vous laisse le temps de vérifier.
2. Un lien inattendu. Un domaine que vous ne connaissez pas, ou qui imite celui d'une organisation à une lettre près. Un lien court n'est pas suspect en soi : ce qui doit alerter, c'est une adresse que l'organisation n'utilise pas d'habitude, dans un message que vous n'attendiez pas.
3. Une demande de code, de mot de passe ou de coordonnées bancaires. Un organisme sérieux ne les demande pas par message. Et un code de validation reçu par SMS ne se communique jamais à personne, pas même à quelqu'un qui se présente comme votre banque.
4. Un expéditeur qui imite un service public ou une grande entreprise. Amendes, impôts, livraison, banque, opérateur téléphonique : les fraudeurs choisissent les organisations dont tout le monde attend un jour un message. Le nom ou le numéro affiché ne prouve rien à lui seul.
5. Une offre trop belle, un remboursement inattendu. Un cadeau à réclamer, une somme à récupérer, un jeu gagné sans y avoir joué : l'appât remplace la menace, le mécanisme est le même.
6. Des fautes et des formules vagues. « Cher client », aucune référence de dossier, une orthographe approximative, des majuscules au hasard. Leur absence ne suffit pas à rassurer : certains messages frauduleux sont très bien écrits.

À quoi ressemble un SMS frauduleux ?

À un message court, sans nom d'organisation, qui annonce un problème et donne un lien pour le régler tout de suite.

Que faire face à un SMS suspect ?

Ne cliquez pas, ne communiquez rien, et vérifiez auprès de l'organisation par un moyen que vous avez trouvé vous-même.

1. Ne cliquez pas, ne répondez pas.

   Même pour « voir » : le lien mène exactement là où le fraudeur veut vous emmener.

2. Ne communiquez rien.

   Ni code, ni mot de passe, ni coordonnées bancaires, ni copie de pièce d'identité.

3. Vérifiez par les canaux habituels de l'organisation.

   Le numéro de votre facture ou de votre carte, le site que vous tapez vous-même, le guichet. Jamais le numéro ou le lien du message.

4. Signalez le message.

   Le gouvernement de la Nouvelle-Calédonie a recommandé, en 2026, de signaler ces SMS sur cybermalveillance.gouv.fr et internet-signalement.gouv.fr.^{1 3}

5. Supprimez-le.

   Après en avoir gardé une capture si vous comptez déposer plainte.

Vous avez cliqué, ou vous avez déjà saisi quelque chose ?

• Vous n'avez rien saisi : fermez la page et n'allez pas plus loin.
• Vous avez donné vos coordonnées bancaires : appelez votre banque sans attendre pour faire opposition, puis surveillez vos relevés.²
• Vous avez donné un mot de passe : changez-le tout de suite, ainsi que sur tous les services où vous utilisiez le même.²
• Dans tous les cas : conservez le message comme preuve et déposez plainte auprès de la police ou de la gendarmerie.²

Entreprises : comment rester identifiable ?

En étant toujours identique, et en ne demandant jamais par SMS ce qu'un fraudeur demanderait. Vos clients repèrent d'autant mieux une imitation que vos vrais messages ont des repères stables.

Un nom d'expéditeur à votre nom, toujours le même

Un nom d'expéditeur s'affiche à la place d'un numéro, sur 10 caractères au plus. En Nouvelle-Calédonie, il se déclare auprès de l'opérateur local avant d'être utilisé, et il doit vous appartenir : votre marque ou votre enseigne. Gardez le même d'un envoi à l'autre, et n'alternez pas entre un nom et un numéro de portable.

Le nom de l'organisation en tête du message

« Boutique Exemple : … » plutôt que « Bonjour, … ». Si l'aperçu du téléphone coupe le texte, c'est le premier mot qui reste visible.

Des liens sur un domaine reconnaissable

Utilisez toujours les mêmes adresses : celles de votre site, ou le même domaine court à chaque envoi, que vous annoncez à vos clients. Et n'envoyez un lien que lorsqu'il est attendu : un questionnaire après une visite, un courrier annoncé, une commande en cours.

Jamais de code, de mot de passe ni de coordonnées bancaires par SMS

C'est la règle la plus simple à retenir pour vos clients. Si vous proposez un règlement en ligne, faites-le dans un message attendu, pour une facture ou une échéance qu'ils connaissent, avec votre nom en tête, et laissez-leur toujours un autre moyen de payer.

Dire à vos clients ce que vous n'envoyez jamais

Sur votre site, vos factures, au comptoir, et par un SMS de temps en temps, comme celui de l'exemple ci-dessus. Le jour où un faux message circule à votre nom, vos clients sauront qu'il ne vient pas de vous.

Un numéro pour vérifier

Personne ne peut répondre à un nom d'expéditeur. Indiquez un numéro de téléphone dans vos messages importants : c'est le moyen le plus simple, pour un client qui doute, de vérifier.

Dans SMS PRO : un client ne crée pas seul un nom : il est déclaré pour vous auprès de l'opérateur, puis vérifié par un envoi réel avant votre premier SMS. Un nom d'expéditeur déclaré pour vous

Pour les autres repères d'un envoi bien fait, du format des numéros à l'heure de départ, voir le guide de l'envoi de SMS en Nouvelle-Calédonie ; pour l'identification de l'expéditeur dans les messages commerciaux, voir la réglementation.

Que s'est-il passé en Nouvelle-Calédonie en 2026 ?

Fin juillet 2026, le gouvernement de la Nouvelle-Calédonie et la police nationale ont alerté la population sur une campagne de SMS frauduleux qui imitait un avis de contravention.¹

Selon Les Nouvelles Calédoniennes, des milliers de Calédoniens ont reçu des messages annonçant une contravention routière à régler rapidement par un lien. Ce lien menait à un faux site de paiement, conçu pour récupérer les coordonnées de carte bancaire. La victime recevait ensuite une fausse demande de code de validation, ce qui permettait aux fraudeurs de contourner la double authentification de la banque.¹

D'après l'analyse de la direction interministérielle du numérique citée par le gouvernement, les fraudeurs utilisaient un kit de fraude clé en main, vendu sur des réseaux cybercriminels. Des campagnes presque identiques ont été observées dans une dizaine de pays, en imitant selon les cas des administrations fiscales, des opérateurs téléphoniques ou des services de livraison.¹

Le gouvernement a recommandé de faire opposition auprès de sa banque au plus vite, de déposer plainte et de signaler le message sur cybermalveillance.gouv.fr et internet-signalement.gouv.fr.¹

La leçon vaut pour toutes les organisations qui écrivent à leurs clients : une imitation réussit d'autant mieux que les vrais messages manquent de repères. Plus vos SMS sont reconnaissables, plus un faux se remarque.

Citer ce guide

Journalistes, enseignants, organisations : vous pouvez reprendre ce guide en le citant ainsi.

SMS PRO (Pacific Consulting), Reconnaître un SMS frauduleux, et rester reconnaissable, mis à jour le 11 novembre 2026, https://www.smspro.nc/reconnaitre-sms-frauduleux/