Comment Signaler un SMS Frauduleux et Protéger Son Téléphone du Smishing

Temps de lecture : 6 min.

Publié le 24 septembre 2026 à 12:00

Face à un SMS frauduleux, le réflexe immédiat consiste à ne jamais cliquer sur le lien, à transférer le message au 33700, puis à bloquer l’expéditeur avant de supprimer la conversation. Cette arnaque, appelée smishing, exploite l’urgence et l’usurpation d’identité pour voler des données bancaires ou personnelles. Ce guide détaille la procédure de signalement officielle, les solutions antivirus mobiles les plus fiables et les réflexes à adopter en cas de clic accidentel sur un lien malveillant.

Que faire face à un SMS suspect ? Le tableau des bons réflexes

Voici une vue d’ensemble des actions prioritaires à mener dès la réception d’un SMS douteux, classées selon leur urgence.

Action / Outil	Niveau de priorité	Objectif de sécurité	Erreur à éviter absolument
Ne pas cliquer sur le lien	Critique	Éviter l’installation d’un malware ou l’accès à une page de phishing	Cliquer « juste pour vérifier »
Transférer le SMS au 33700	Élevé	Faire bloquer le numéro émetteur	Supprimer le message avant de l’avoir transféré
Bloquer l’expéditeur	Élevé	Empêcher toute nouvelle tentative	Répondre au message, même pour confronter l’escroc
Activer le filtrage anti-spam natif	Moyen	Filtrer les futurs SMS frauduleux	Laisser la fonction désactivée par défaut
Installer une application de sécurité mobile	Moyen	Analyser liens et applications	Se fier à l’antivirus sans vigilance personnelle
Signaler sur PHAROS un site illicite	Faible à moyen	Faire retirer le contenu frauduleux en ligne	Confondre PHAROS avec le signalement du SMS

Les différents types d’arnaques par SMS

Le smishing prend des formes variées, mais s’appuie toujours sur les mêmes ressorts d’ingénierie sociale : urgence, peur et confiance usurpée. Voici les scénarios les plus actifs signalés au 33700 en 2026.

Type d’arnaque	Prétexte utilisé	Objectif recherché	Signe distinctif
Faux colis en attente	Livraison bloquée, frais à régler	Vol de données bancaires	Lien imitant un transporteur
Faux message bancaire	Alerte de sécurité, compte bloqué	Vol des identifiants de connexion	Ton alarmiste, urgence extrême
Faux remboursement d’impôts (DGFIP)	Trop-perçu à rembourser	Vol de coordonnées bancaires	Demande de RIB ou de CB
Fausse amende (ANTAI)	Infraction routière impayée	Paiement frauduleux immédiat	Lien de paiement non officiel
Faux message CAF ou Ameli	Régularisation d’un dossier	Usurpation d’identité	Demande de données sensibles
Faux support opérateur mobile	Facture impayée, ligne suspendue	Prise de contrôle du compte client	Numéro d’expéditeur inhabituel

Signaler un SMS frauduleux : la procédure officielle en France 

33700.fr

Trois dispositifs gratuits permettent de signaler un SMS frauduleux, chacun avec un rôle précis. Combiner ces canaux aide les opérateurs et les autorités à bloquer plus vite les réseaux d’escroquerie : les signalements au 33700 auraient bondi de plus de 113 % en 2025, et Orange indique à lui seul avoir recueilli plus d’un million de signalements cette année-là.

Le 33700, numéro national dédié aux SMS et appels frauduleux, se signale ainsi :

• Ouvrir le SMS suspect dans l’application Messages
• Utiliser la fonction « Transférer » et saisir 33700 comme destinataire
• Répondre au message automatique en indiquant le numéro de l’expéditeur frauduleux
• Recevoir un accusé de réception confirmant la prise en compte du signalement

Signal-Spam, dédiée aux emails frauduleux, reste utile si le smishing s’accompagne d’un courriel de relance. PHAROS (internet-signalement.gouv.fr) intervient quand le lien redirige vers un site au contenu manifestement illégal. En cas de perte financière, un dépôt de plainte complète la démarche, en parallèle d’un signalement sur cybermalveillance.gouv.fr.

Configurer les filtres anti-spam natifs

Sur Android, avec Google Messages

• Ouvrir Google Messages, toucher la photo de profil en haut à droite
• Aller dans Paramètres des messages, puis Protection et sécurité
• Sélectionner Protection anti-spam et activer l’option
• Consulter le dossier Spam pour vérifier les messages filtrés à tort

Ce filtre utilise l’apprentissage automatique exécuté sur l’appareil, complété par une vérification anonymisée des liens douteux.

Sur iOS, avec iMessage

• Ouvrir Réglages, puis Messages
• Activer Filtrer les expéditeurs inconnus, ou passer par l’icône de filtre puis Gérer le filtrage sur les versions récentes
• Consulter l’onglet Expéditeurs inconnus, ou Spam selon la version
• Signaler chaque message indésirable via Message indésirable, puis Supprimer et signaler

Ce filtre trie les expéditeurs inconnus sans bloquer les liens malveillants qu’ils contiennent : la vigilance reste indispensable.

Vous avez cliqué sur un lien malveillant ? Les réflexes d’urgence

• Ne saisir aucune information sur la page ouverte, même si elle semble officielle
• Identifiants saisis (banque, impôts, FranceConnect, CAF) : les modifier et activer la double authentification
• Coordonnées bancaires communiquées : contacter sa banque pour faire opposition et surveiller le compte
• Application installée depuis le lien : la désinstaller, lancer une analyse antivirus complète
• Doute sur une compromission active : déconnecter temporairement Wi-Fi et données mobiles
• Signaler l’incident sur cybermalveillance.gouv.fr et, en cas de préjudice, déposer plainte

Quelle protection antivirus mobile choisir face au smishing ?

Une application de sécurité mobile ajoute une couche d’analyse automatisée des liens, des applications et du réseau. Les scores cités proviennent des sessions 2026 d’AV-TEST, qui note chaque produit sur 18 points (protection, performance, ergonomie), complétés par les taux d’AV-Comparatives. À noter : Norton, Avast et Avira appartiennent au groupe Gen Digital, qui mutualise une large part de son moteur de détection.

Bitdefender Mobile Security 

Bitdefender

• Score AV-TEST : 18/18 (6/6/6) en mai et juillet 2026, résultat constant depuis plusieurs années
• Détection à 100 % sans faux positif, confirmée par AV-Comparatives à 100 % avec deux faux positifs en juin 2026
• Anti-smishing : détection native des arnaques par SMS et appel, verrouillage biométrique, photo en cas d’intrusion
• Avantage/limite : impact quasi nul sur la batterie, mais VPN plafonné sur l’offre standard

Norton Mobile Security 

Norton

• Score AV-TEST : 18/18 (6/6/6) en mai et juillet 2026 pour Norton 360, l’application mobile de la marque
• Détection à 99,9 % avec un seul faux positif ; AV-Comparatives associe ce chiffre à Norton, Avast et AVG en juin 2026, moteur commun oblige
• Anti-smishing : App Advisor avant téléchargement, scanner Wi-Fi, surveillance du dark web
• Avantage/limite : analyse rapide (24 secondes) et notifications discrètes, mais fonctions complètes réservées à l’abonnement

Avast Mobile Security 

Avast

• Score AV-TEST : 18/18 (6/6/6) sur les sessions 2026 d’Avast Antivirus & Security, résultat constant sur plusieurs cycle
• Détection à 99,9 % avec un faux positif, identique à Norton via le moteur Gen Digital partagé
• Anti-smishing : analyse des liens en temps réel, verrouillage d’applications, anti-vol avec localisation
• Avantage/limite : version gratuite parmi les plus complètes du marché, mais VPN illimité réservé au payant

Avira Antivirus Security 

Avira

• Score AV-TEST : 18/18 (6/6/6) en mars et juillet 2026, régularité comparable aux autres produits Gen Digital
• Référence parmi les meilleures offres gratuites pour la détection de base
• Anti-smishing : navigateur sécurisé intégré, blocage des liens de phishing
• Avantage/limite : empreinte système légère, mais filtrage SMS avancé réservé au premium

Microsoft Defender (application mobile)

• Pas de score AV-TEST : absent des panels Android testés, contrairement aux quatre solutions précédentes, ce qui limite la comparaison indépendante
• Fonctionnement : bloque automatiquement les liens malveillants venus des SMS, messageries ou emails, via les services d’accessibilité d’Android
• Sur iOS : anti-hameçonnage des liens Web seulement, sans moteur antimalware complet
• Accès : nécessite un abonnement Microsoft 365 Personnel ou Famille, à la différence des autres solutions
• Avantage/limite : pratique pour un foyer déjà abonné à Microsoft 365, mais couverture incomplète sur iOS

En résumé : la check-list contre le smishing

Le signalement systématique au 33700, l’activation des filtres natifs et une application de sécurité mobile à jour forment une défense à trois niveaux contre le smishing. Aucun outil n’est infaillible : la vigilance reste le premier rempart face à tout message qui mêle urgence, paiement et lien cliquable. En cas de doute, mieux vaut toujours vérifier directement auprès de l’organisme concerné, via ses canaux officiels.

Les tarifs mentionnés sont indicatifs et sujets à des variations. Futura peut recevoir une compensation lorsque nos lecteurs effectuent un achat via les liens inclus dans cet article. Votre soutien à travers ces liens marchands contribue directement au maintien de notre contenu informatif.