Faux SMS, faux colis, fausse banque : comment repérer les arnaques ?

⚠️ Attention :
les arnaques évoluent sans cesse !

Les techniques présentées ici sont pratiquées à la date de publication de cet article, le 26 octobre 2026.
Mais les escrocs inventent constamment de nouvelles ruses, de nouveaux messages et de faux sites.
Cette liste n’est donc pas exhaustive :
même si une tentative ne ressemble pas exactement aux exemples ci-dessous, garde les mêmes réflexes de prudence.

« Ton colis est bloqué », « Ta banque a détecté un problème »… Ces messages peuvent sembler très sérieux.
Pourtant, certains sont des pièges pour voler tes informations ou ton argent.

Pas besoin d’être expert pour les déjouer !
Découvrons trois situations courantes et les bons réflexes pour ne pas tomber dans le piège.

L’idée à retenir :
un escroc peut se faire passer pour un livreur, ta banque ou un service de messagerie.
C’est un peu comme un faux facteur qui se présente à ta porte :
le costume paraît vrai, mais il faut vérifier qui se cache derrière.
Sur Internet, cette ruse s’appelle l’hameçonnage (ou phishing).

1. Le faux SMS de livraison 📦

Un téléphone repère un SMS de livraison frauduleux et choisit de vérifier le colis sur un site de confiance.

Exemple fictif de SMS :

« Votre colis n’a pas pu être livré.
Réglez 1,95 € de frais pour programmer une nouvelle livraison. »

Le piège :
un petit montant paraît anodin.
Mais le lien peut conduire vers un faux site qui réclame tes coordonnées bancaires.

Le bon réflexe :
si tu attends vraiment un colis, ouvre toi-même le site ou l’application du transporteur et consulte le suivi avec ton numéro de colis.
Ne passe pas par le lien du SMS.

2. La fausse alerte de ta banque 💳

Un faux appel bancaire suspect est écarté au profit de l’application officielle de la banque.

Exemple fictif :

« Un virement suspect de 890 € a été détecté.
Appelez immédiatement le numéro indiqué dans ce message. »

Le piège :
te faire paniquer pour que tu appelles un faux conseiller.
Il peut ensuite te demander un mot de passe, un code de validation reçu par SMS ou de confirmer une opération dans ton application.

Attention :
un escroc peut même faire afficher un numéro qui ressemble à celui de ta banque.
Le numéro affiché ne prouve donc pas que l’appel est authentique.

Le bon réflexe :
ouvre ton application bancaire habituelle ou appelle ta banque au numéro figurant sur ta carte ou son site officiel.
Ne communique jamais tes codes secrets ou de validation à une personne qui t’appelle.

3. Le faux e-mail avec une pièce jointe ✉️

Un e-mail suspect avec une pièce jointe est identifié avant son ouverture.

Exemple fictif :

« Votre boîte e-mail sera suspendue aujourd’hui.
Ouvrez le document joint pour confirmer votre identité. »

Le piège :
la pièce jointe (le fichier attaché à l’e-mail) ou un bouton du message peut servir à voler des données ou à installer un logiciel malveillant.
Le nom, l’adresse apparente et le logo de l’expéditeur peuvent être imités.

Le bon réflexe :
si tu n’attendais pas ce fichier ou si le message te met la pression, n’ouvre ni la pièce jointe ni les liens.
Vérifie la demande directement depuis le site ou l’application que tu connais déjà, sans passer par l’e-mail.

4. Les quatre réflexes à retenir 🛡️

Quatre gestes utiles contre les arnaques : s’arrêter, vérifier, protéger ses codes et signaler.

Stop !
Méfie-toi des messages qui exigent une action « tout de suite ».
Vérifie ailleurs.
Ouvre le site ou l’application officielle toi-même.
Ne donne rien.
Ni mot de passe, ni code reçu par SMS, ni coordonnées bancaires via un lien douteux.
Signale.
Tu peux signaler un SMS frauduleux au 33700 et un e-mail suspect sur Signal Spam.

Tu as déjà cliqué ?
Ne panique pas :
évite de saisir des informations sur le site suspect.

Tu as donné un mot de passe ?
Change-le rapidement depuis le vrai site.

Tu as transmis des informations bancaires ou validé une opération ?
Contacte ta banque sans attendre.

Si tu ne sais pas quoi faire, tu peux décrire ta situation sur 17Cyber, le service public d’assistance aux victimes de cybermalveillance.

Petit quiz avec CLICK 🐭

Deux chemins pour vérifier un colis : lien suspect ou suivi sur un site officiel.

Tu reçois :
« Votre colis est retenu.
Cliquez ici avant 18 h ! »
Que fais-tu ?

A. Je clique vite, au cas où.

B. Je vérifie le suivi depuis l’application officielle.

Voir la bonne réponse

✅ Réponse B !
Vérifie directement sur le site ou dans l’application officielle du transporteur.
Prendre trente secondes pour contrôler le suivi peut t’éviter beaucoup d’ennuis.

À retenir :
un message peut avoir l’air authentique et être une arnaque.
Quand on te presse de cliquer, payer ou donner un code, prends le temps de vérifier par toi-même.

Informations et liens de prévention vérifiés le 4 novembre 2026.
Les méthodes des escrocs peuvent évoluer.

Pour aller plus loin :
faux messages de colis, fausses alertes bancaires et conseils contre l’hameçonnage (Cybermalveillance.gouv.fr).