Phishing par SMS et email (colis, CPF, Ameli) : le réflexe à avoir en 3 secondes

En bref. Le test des 3 secondes : urgence + paiement (ou identifiants) + lien à cliquer = arnaque, jusqu'à preuve du contraire. Le réflexe en or : ne jamais passer par le lien du message : ouvrez vous-même le site ou l'application officielle (La Poste, Ameli, impôts…) et vérifiez-y la situation. Si c'était vrai, l'information y figure. Spoiler : elle n'y figure presque jamais.

« Votre colis est bloqué : 1,95 € de frais de douane. » Si vous avez un téléphone, vous avez reçu ce SMS. Le phishing (par email) et le smishing (par SMS) sont devenus la première porte d'entrée des arnaques, et ils sont de mieux en mieux imités. Voici comment les griller à tous les coups.

Le test des 3 secondes

Avant même de lire en détail, cherchez ces trois ingrédients :

1. L'urgence : « sous 24 h », « dernier rappel », « votre compte sera suspendu ». L'urgence est l'outil n°1 des escrocs : elle court-circuite la réflexion.
2. L'argent ou les identifiants : payer des « frais », « mettre à jour » sa carte bancaire, « confirmer » son mot de passe.
3. Le lien (ou la pièce jointe) : tout converge vers ce clic.

Les trois réunis ? C'est une arnaque. Aucune administration, banque ou transporteur sérieux ne fonctionne comme ça.

LE réflexe qui vous protège à vie

Ne cherchez même pas à analyser le lien : n'utilisez jamais le chemin proposé par le message. À la place :

Ouvrez vous-même l'application ou le site officiel (tapez l'adresse ou utilisez votre favori), connectez-vous, et vérifiez.

Un vrai colis bloqué apparaîtra dans votre suivi La Poste. Un vrai problème Ameli apparaîtra dans votre compte Ameli. Si rien n'y figure, le message était faux : supprimez-le. Ce réflexe unique rend inoffensives 99 % des tentatives, même les mieux imitées.

Le bestiaire 2026 (ce qui circule vraiment)

• Le colis (La Poste, Chronopost, Colissimo) : petits « frais de douane » qui cachent, en réalité, une captation de carte bancaire. De loin le plus répandu.
• Le CPF : « vos droits formation expirent » alors que vos droits CPF n'expirent pas, et l'organisme officiel n'appelle ni ne texte jamais comme ça.
• Ameli / carte Vitale : « votre carte Vitale doit être renouvelée, cliquez ici ». Le renouvellement ne se fait jamais par SMS.
• Les impôts : faux remboursement à « réclamer » ou fausse amende. Les impôts communiquent dans votre espace particulier, pas par lien SMS.
• La banque : « opération suspecte, confirmez vos identifiants », souvent suivi d'un appel d'un faux conseiller. Votre banque ne vous demandera jamais un code reçu par SMS au téléphone.
• Le proche en détresse (« Maman, j'ai cassé mon téléphone, écris-moi sur ce numéro ») : usurpation affective via WhatsApp, rappelez votre proche sur son numéro habituel.
• Et son cousin par appel : l'arnaque au faux support technique.

« J'ai cliqué… c'est grave ? »

Respirez : cliquer n'est généralement pas le problème ; saisir, si.

• Cliqué sans rien saisir : risque faible. Fermez la page ; sur ordinateur, un scan de contrôle ne fait pas de mal (la méthode ici).
• Saisi un mot de passe : changez-le immédiatement, ainsi que sur tous les comptes où il était réutilisé, et activez la double authentification. La marche à suivre complète : compte piraté, les gestes immédiats.
• Saisi une carte bancaire : opposition tout de suite (le numéro est au dos de la carte et dans l'app de votre banque), puis surveillance des opérations. Banque très réactive sur ce motif.

Signalez (ça sert vraiment)

• SMS frauduleux : transférez-le au 33700, gratuit, et ça alimente le blocage des numéros.
• Emails : bouton « Signaler comme phishing » de votre messagerie.
• Victime d'un préjudice : cybermalveillance.gouv.fr vous guide, plainte à l'appui.

Quand se faire aider

Un doute sur un message reçu ? Une saisie regrettée et l'envie qu'on vérifie tout (mots de passe, transferts de mail, ordinateur) ? Un intervenant Yepio fait le point avec vous à distance, rapidement, et peut en profiter pour blinder vos comptes (mots de passe + double authentification). Demandez une assistance : mieux vaut dix minutes de vérification qu'un mois de démarches.