Abstract
« Votre colis vous attend. Payez encore CHF 1.99 de frais de douane. » Ce type de message semble anodin – et c’est justement ce qui le rend dangereux. Les SMS de phishing, aussi appelés smishing, vous dirigent vers de faux sites web dans le but de voler vos mots de passe, vos données de carte de crédit ou d’autres informations personnelles. Découvrez comment reconnaître les SMS frauduleux, ce qui se cache derrière les arnaques aux colis et aux frais de douane et où signaler les SMS de phishing en Suisse. Et aussi : une nouvelle arnaque où, après le SMS, votre téléphone se met soudainement à sonner.
Résumé
Le terme « smishing » est une combinaison de « SMS » et de « phishing ». Les fraudeurs envoient des messages qui ressemblent à des communications provenant d’une banque, d’un service de livraison ou d’une autorité.
Le but : vous inciter à cliquer sur un lien et à y saisir des données personnelles, comme un mot de passe ou les données de votre carte de crédit.
Pas besoin de techniques de piratage compliquées. Une histoire crédible suffit souvent : un colis est bloqué. Un paiement est en attente. Votre compte doit être confirmé. Ajoutez un peu d’urgence – et votre doigt clique parfois plus vite que votre esprit critique.
Tous les messages inhabituels ne sont pas forcément des arnaques. Voici quelques signes d’alerte à connaître:
Signe d’alerte | Exemple |
|---|---|
Sentiment d’urgence | «Paiement requis aujourd’hui» |
Demande inattendue | «Confirme tes informations de carte de crédit» |
Lien suspect | L’adresse web ne correspond pas à l’entreprise |
Petits frais | CHF 1.99 pour les frais de douane, d’affranchissement ou de livraison |
Menace | «Ton colis sera renvoyé» |
Point particulièrement important : un nom d’expéditeur connu ne prouve pas que le SMS est authentique, car les informations concernant l’expéditeur peuvent être falsifiées. Un SMS de phishing peut ainsi même apparaître dans le même fil de discussion que des messages authentiques.
Un meilleur réflexe : ouvre toi-même l’application ou le site web officiel de l’entreprise. Si tu n’y trouves aucune notification correspondante, méfie-toi d’autant plus du SMS.
Parce que ce scénario concerne beaucoup de monde. Quand tu commandes en ligne, tu attends régulièrement un colis. Les fraudeurs n’ont donc même pas besoin de savoir si tu attends réellement une livraison.
Dans une arnaque classique aux frais de douane par SMS, on te demande de payer un petit montant pour des frais de douane, de port ou de nouvelle livraison. La somme semble anodine. Mais ce qui intéresse réellement les fraudeurs, ce sont tes données.
La Poste Suisse met elle aussi en garde contre les faux messages concernant des colis retenus, des frais de douane et le suivi des envois.
Retiens donc une règle simple : vérifie le statut de ton colis sur le site web ou l’application officielle – pas via le lien contenu dans le SMS.
Tu n’as pas ouvert le lien
Ne clique pas dessus et ne réponds pas. Vérifie le message via un canal officiel. Tu peux ensuite le signaler et le supprimer.
Tu as ouvert le lien
Ferme le site web. Ne télécharge rien et n’accorde aucune autorisation. Si tu n’as saisi aucune donnée, le risque est nettement plus faible.
Tu souhaites savoir quel rôle joue un pare-feu dans la protection de tes appareils ? Dans le guide yallo
Tu as saisi un mot de passe ou des données de carte de crédit
Il faut maintenant agir vite. Modifie immédiatement le mot de passe concerné. Si tu utilises le même mot de passe pour d’autres services, change-le également sur ces plateformes. Active si possible l’authentification à deux facteurs.
Si tu as saisi des données de carte de crédit, contacte directement l’émetteur de ta carte ou ta banque.
Un VPN ne peut certes pas te protéger si tu saisis par inadvertance ton numéro de carte de crédit sur un site frauduleux, mais il peut mieux sécuriser ta connexion Internet dans d’autres situations. Dans le guide
Où signaler un SMS de phishing en Suisse ?
Tu peux signaler les messages suspects à l’Office fédéral de la cybersécurité (OFCS). Les sites web de phishing peuvent également être signalés via antiphishing.ch.
Si tu as déjà subi un préjudice financier, l’OFCS recommande de déposer une plainte auprès de la police.
Qu’est-ce que le double phishing ?
C’est là que l’arnaque devient particulièrement sophistiquée, car l’attaque ne s’arrête pas au faux site web de livraison.
Tu commences par y saisir, par exemple, des données personnelles. Plus tard, tu reçois un appel. La personne au téléphone se fait passer, par exemple, pour un collaborateur d’un établissement financier et connaît déjà certaines informations à ton sujet. Ce sont précisément ces informations qui rendent l’appel crédible.
La leçon la plus importante : une tentative de phishing identifiée peut être suivie d’une deuxième.
Si tu reçois un appel inattendu après un SMS suspect, ne communique aucun mot de passe ni code de sécurité. Mets fin à l’appel et contacte toi-même l’entreprise via son numéro officiel.
Les prétendus CHF 1.99 de frais de douane ? Ils n’ont peut-être jamais été le véritable objectif.
Utiliser son mobile en toute sécurité ne signifie donc pas seulement avoir un smartphone et suffisamment de données mobiles, mais aussi savoir comment réagir face à des messages suspects. Si tu souhaites découvrir les abonnements qui te conviennent, tu trouveras les offres actuelles parmi les
Un SMS provenant d’un expéditeur connu peut-il quand même être falsifié ?
Oui. Les informations concernant l’expéditeur peuvent être manipulées. Ne te fie donc pas uniquement au nom affiché.
Comment vérifier un SMS suspect concernant un colis ?
Ouvre toi-même le site web ou l’application officielle du service de livraison et vérifie ton envoi directement. N’utilise pas le lien contenu dans le SMS.
Où signaler un SMS de phishing en Suisse ?
Tu peux signaler le phishing à l’OFCS. Tu peux également signaler les sites web de phishing suspects via antiphishing.ch.
Que faire si j’ai déjà saisi mes données de carte de crédit ?
Contacte immédiatement l’émetteur de ta carte ou ta banque. Si tu as également saisi un mot de passe, modifie-le sans attendre et active l’authentification à deux facteurs.
19.12.2025 | Temps de lecture: 7 minutes
Ton smartphone t’accompagne tous les jours : messages, photos, banque, e-mails, réseaux sociaux, peut-être même des données de santé. C’est justement pour cela qu’il est intéressant pour les hackers. Il suffit souvent d’un geste un peu trop rapide, d’un téléchargement non sécurisé ou d’un réseau Wi-Fi ouvert – et les attaquants ont déjà une porte d’entrée. La bonne nouvelle : avec quelques habitudes simples, tu peux bien protéger ton téléphone des hackers, sans devoir te plonger tous les jours dans des détails techniques. Mais quels réglages sont vraiment importants et comment peux-tu te déplacer plus sereinement au quotidien ?
18.09.2025 | Temps de lecture: 7 minutes
Qu’il s’agisse de shopping, e-banking ou streaming, Internet fait partie de ton quotidien. Chaque action laisse des traces, et beaucoup sous-estiment à quelle vitesse des données personnelles peuvent être utilisées à mauvais escient. Avec les bons réglages, outils et habitudes, tu surfes plus sereinement, tu protèges ta vie privée et tu réduis sensiblement les risques liés à la cybercriminalité.
