Non, ouvrir ou lire un SMS, même frauduleux, ne pirate pas votre téléphone. Un SMS s’affiche tout seul à la réception et ne contient que du texte. Le danger commence quand vous agissez : répondre, rappeler, toucher un lien, installer une application ou saisir vos données.
🛡️ L’essentiel à retenir
Lecture inoffensive
Le texte seul n’installe rien sur votre appareil.
Le clic déclenche le risque
Lien, appel ou téléchargement ouvrent la porte aux fraudeurs.
Transférez au 33700
Le signalement est gratuit, puis bloquez le numéro.
| Geste | Niveau de risque | Conséquence possible |
|---|---|---|
| Lire le SMS | Aucun | Rien ne s’installe |
| Répondre | Faible | Votre numéro est repéré comme actif |
| Rappeler le numéro | Moyen | Surtaxe ou faux conseiller |
| Toucher un lien | Élevé | Faux site, vol de données |
| Télécharger une application | Très élevé | Logiciel malveillant |
| Saisir ses informations | Maximal | Vol direct d’identifiants ou de carte |
Un SMS inconnu peut-il infecter mon téléphone dès sa réception ?
Non. Un SMS arrive, s’affiche et reste du texte brut. Il ne s’exécute pas comme un programme, et le lire n’installe rien sur votre appareil.
La confusion vient du vocabulaire. On dit « ouvrir un SMS » comme on ouvre un e-mail, alors qu’un e-mail peut cacher une pièce jointe piégée. Un SMS classique n’a pas de pièce jointe à ouvrir : il suffit de l’avoir sous les yeux pour le lire, et cela ne change rien à la sécurité de votre téléphone.
Même un SMS qui contient un lien reste inoffensif tant que vous n’y touchez pas. Il faut un geste volontaire de votre part pour déclencher quoi que ce soit. Si vous avez lu un message louche et fermé l’écran, vous n’avez rien à craindre et rien à réparer.
Une dernière précision rassurante : lire un SMS ne prévient pas l’expéditeur. Les SMS classiques n’envoient pas d’accusé de lecture, contrairement à certaines messageries.
Répondre, cliquer, rappeler ou télécharger : quels gestes sont réellement risqués ?
Le tableau ci-dessus classe les gestes du moins au plus dangereux. Voici ce qu’il faut retenir de chacun.
Répondre ne pirate rien, mais confirme aux fraudeurs que votre numéro est actif. Vous devenez une cible prioritaire, et les messages douteux risquent de se multiplier. Même un « STOP » ou un « qui êtes-vous ? » a cet effet.
Rappeler le numéro indiqué vous expose à une ligne surtaxée ou à un faux conseiller, qui joue la montre et la pression pour vous soutirer des informations. Pour savoir s’il est prudent de rappeler un numéro inconnu, la règle reste la même : mieux vaut s’abstenir.
Toucher un lien vous mène vers un faux site, copie fidèle d’une banque, des impôts ou d’un transporteur. Sur mobile, l’adresse est tronquée et la fraude passe facilement inaperçue.
Télécharger une « mise à jour » ou une application proposée par SMS peut installer un logiciel espion. Les applications fiables se téléchargent uniquement depuis l’App Store ou Google Play.
Saisir vos informations (identifiants, numéro de carte, code reçu par SMS) est le geste le plus grave : les fraudeurs récupèrent vos données en direct et les utilisent aussitôt.
Comment reconnaître un SMS frauduleux de smishing ?
Le smishing est le nom donné à l’hameçonnage par SMS, contraction de « SMS » et « phishing ». Les fraudeurs usurpent des organismes connus : impôts, Assurance Maladie, banques, Chronopost, La Poste, ANTAI pour les amendes, ou votre opérateur téléphonique.
Les prétextes reviennent sans cesse : un colis bloqué, une amende à régler, un remboursement à récupérer, un compte suspendu ou des données à mettre à jour. Le format court du SMS laisse peu de fautes visibles, et on se méfie moins d’un SMS que d’un e-mail.
Plusieurs signaux doivent vous alerter :
- un expéditeur inconnu ou un numéro étrange (étranger, trop court ou trop long)
- une urgence artificielle (« sous 24 h », « dernier délai », « compte suspendu »)
- des fautes ou des tournures maladroites
- un lien raccourci, ou une adresse qui ressemble au site officiel à une lettre près
- une demande de mot de passe, de code ou de numéro de carte
- une salutation générique comme « Cher client »
- un colis que vous n’attendez pas, ou un gain à un concours auquel vous n’avez pas joué
Un seul de ces signes suffit à douter. Un SMS officiel ne vous demande jamais vos coordonnées bancaires.
Que faire face à un SMS suspect ?
Ne faites rien dans l’urgence, car c’est précisément ce que le message cherche à provoquer. Évitez quatre réflexes : cliquer sur le lien, rappeler le numéro, installer ce qu’on vous propose et répondre pour « confronter » l’expéditeur.
Voici la marche à suivre, dans l’ordre :
- Vérifiez l’information directement auprès de l’organisme, via son site officiel ou son application, jamais via le lien du SMS.
- Faites une capture d’écran du message, elle servira de preuve.
- Transférez le SMS au 33700, le service de signalement officiel et gratuit.
- Bloquez l’expéditeur, puis supprimez le message.
Le signalement aide à fermer les faux sites et les numéros frauduleux. Pour les messages indésirables qui s’accumulent, il existe aussi des moyens de signaler les spams abusifs en complément.
Et si on vous demande si quelqu’un peut lire vos SMS : seulement en cas d’accès physique à votre téléphone ou de compte compromis. Les SMS ne sont pas chiffrés de bout en bout, donc n’y transmettez jamais d’informations sensibles.
J’ai déjà cliqué ou répondu à un SMS frauduleux, que faire ?
Pas de panique : un clic n’entraîne pas toujours une infection, et réagir vite limite souvent les dégâts. Votre marche à suivre dépend de ce que vous avez fait.
Si j’ai seulement répondu ou cliqué
Fermez la page sans rien saisir et ne répondez plus. Lancez ensuite une analyse avec un antivirus mobile reconnu, puis surveillez votre téléphone pendant quelques jours. Si vous avez simplement répondu, attendez-vous à recevoir davantage de messages douteux : bloquez le numéro et ignorez-les.
Certains signes trahissent un téléphone compromis :
- une batterie qui se vide anormalement vite
- un appareil qui chauffe sans raison
- des applications que vous n’avez pas installées
- une consommation de données mobiles qui explose
Si j’ai transmis des informations ou téléchargé une application
Agissez sans attendre. Si vous avez communiqué des données bancaires, faites opposition à votre carte auprès de votre banque. Changez ensuite les mots de passe des comptes concernés et activez la double authentification partout où elle existe.
Si vous avez installé une application, désinstallez-la, mettez à jour votre système et analysez l’appareil. En cas de doute persistant, une réinitialisation d’usine (après sauvegarde de vos données saines) reste le dernier recours. Coupez la connexion internet du téléphone le temps de ces vérifications si vous soupçonnez une prise de contrôle.
En cas de préjudice, déposez plainte au commissariat ou à la gendarmerie. Info Escroqueries vous renseigne gratuitement au 0 805 805 817, du lundi au vendredi.
