Usurpation d'expéditeur SMS : comment repérer un faux message

Un SMS d'un transporteur, d'une boutique ou au nom de votre banque apparaît juste sous des messages authentiques et vous demande de payer des frais ou de confirmer vos informations. Il paraît vrai parce que l'expéditeur a été falsifié. Voici comment cela marche et comment vous protéger.

Qu'est-ce que l'identifiant d'expéditeur ?

C'est ce que votre téléphone affiche comme auteur du SMS : un numéro classique, un numéro court ou un nom de marque. Les entreprises envoient ces messages via des plateformes qui leur permettent de définir cet identifiant.

Comme il est défini par le système de l'expéditeur et pas toujours contrôlé, les fraudeurs peuvent l'usurper.

Comment fonctionne l'arnaque

Le fraudeur envoie des SMS par une voie qui lui permet de choisir l'expéditeur et prend le nom ou le numéro d'une entreprise de confiance. Le téléphone regroupe les messages par expéditeur, donc le faux SMS peut se glisser parmi les vrais.

Parfois le message vient simplement d'un numéro mobile ordinaire, avec un ton qui imite celui de l'entreprise. Le but reste le même : vous faire cliquer, payer ou donner un code.

Les signes d'un expéditeur usurpé

• Le message est inattendu et urgent : colis, compte bloqué, remboursement ou amende.
• Il demande de cliquer sur un lien, d'appeler un numéro ou de payer de petits frais.
• Le lien ne mène pas au domaine officiel ou passe par un raccourcisseur.
• Il demande un code de vérification, un mot de passe ou un code PIN. Aucune entreprise sérieuse ne vous demande de renvoyer un code par SMS.
• La formulation ou la mise en forme diffèrent légèrement des vrais messages.

Que faire si vous en recevez un

Ne répondez pas, ne cliquez pas, n'appelez pas le numéro indiqué. Ouvrez l'application officielle ou tapez vous-même l'adresse du site pour vérifier.

En France, transférez le SMS au 33700, le service de signalement des spams, puis supprimez-le. Si vous avez déjà saisi des informations ou un code, changez votre mot de passe tout de suite, activez une application d'authentification et contactez l'entreprise ou votre banque par les canaux officiels.

Un numéro virtuel peut-il usurper un expéditeur ?

Pas chez Noir SMS. Nos numéros reçoivent uniquement des SMS : ils n'envoient pas de messages et ne passent pas d'appels, ils ne peuvent donc pas servir à écrire au nom de quelqu'un. Ils servent à vérifier vos propres comptes sans exposer votre numéro personnel.