SMS suspect :que faire avant de cliquer ?
Une livraison, une banque, une amende ou un service connu peut être imité dans un message très convaincant. N’utilisez pas le lien, le numéro ou les instructions reçues avant d’avoir vérifié la demande par vos propres moyens.
Un SMS suspect ne signifie pas automatiquement qu’un compte est piraté. Le risque dépend surtout de ce que vous avez ouvert, saisi, transmis ou payé.
Comment reconnaître un SMS suspect ?
Pour analyser un SMS suspect, observez l’urgence imposée, l’action demandée, le lien utilisé et la possibilité de vérifier le message sans suivre ses instructions.
Une urgence ou une menace
Le message annonce un colis bloqué, une amende, un compte suspendu ou une opération à confirmer immédiatement.
Un paiement ou un code demandé
Une petite somme, des coordonnées bancaires ou un code de validation sont présentés comme nécessaires pour résoudre la situation.
Un lien proche d’un site connu
L’adresse peut reprendre le nom d’une entreprise tout en utilisant un domaine différent, incomplet ou inhabituel.
Un expéditeur apparemment légitime
Le nom affiché ou le numéro peut être usurpé. La présence d’informations personnelles exactes ne garantit pas l’origine du message.
Ne répondez pas au message et n’utilisez pas le numéro qu’il contient pour vérifier sa légitimité.
Qu’avez-vous fait après avoir reçu le message ?
La conduite à tenir face à un SMS suspect dépend de l’absence d’interaction, des informations saisies et d’une éventuelle action financière ou technique.
Le message a seulement été reçu
- Ne cliquez pas sur le lien.
- Ne répondez pas et n’appelez pas le numéro indiqué.
- Ouvrez vous-même l’application ou le site habituel du service concerné.
- Supprimez le message après avoir conservé une capture si nécessaire.
La simple réception du message ne prouve pas qu’un compte ou un téléphone a été compromis : rapprochez-le d’un mail suspect et apprenez à éviter les arnaques.
Des identifiants ou des données ont pu être transmis
- Fermez la page frauduleuse.
- Changez les mots de passe saisis depuis un appareil fiable.
- Vérifiez les sessions et moyens de récupération des comptes concernés.
- Surveillez les actions inconnues et les demandes de réinitialisation.
Le niveau de risque dépend des informations saisies et de leur réutilisation sur d’autres comptes : traitez un compte piraté ou une fuite de données.
Une action sensible a déjà été réalisée
- Contactez rapidement votre banque lorsqu’un paiement ou une carte sont concernés.
- Sécurisez les comptes liés au code ou aux informations transmis.
- Interrompez tout accès à distance ou partage d’écran encore actif.
- Conservez les messages, références, numéros et captures disponibles.
Un second paiement présenté comme nécessaire pour récupérer le premier constitue souvent une nouvelle tentative de fraude : voir un faux conseiller bancaire, un faux support technique et que faire en cas de piratage.
Besoin d’aide pour analyser un SMS suspect ?
VeraCyber vous aide à vérifier la demande, identifier les informations éventuellement exposées et sécuriser les comptes ou appareils lorsqu’une action a déjà été réalisée.
- Le message, le lien, le numéro et l’action demandée
- Les mots de passe, codes, données ou paiements éventuellement transmis
- Les comptes ou appareils nécessitant une sécurisation
Assistance ciblée
Pour vérifier un SMS suspect et sécuriser le compte concerné
Cette offre est adaptée si :
- vous avez reçu un SMS suspect
- le lien, le numéro ou la demande doivent être vérifiés
- des identifiants ou un code ont pu être transmis
- vous n’avez téléchargé aucun fichier, installé aucune application ni accordé d’accès à distance à un escroc
- une prise en main à distance peut être réalisée pour ce problème ciblé
Assistance pour vérifier le message, sécuriser le compte concerné et vous guider dans les premières démarches.
Sécurisation complète
Pour les situations complexesPour analyser une exposition plus large et sécuriser les comptes et appareils concernés
Cette offre est adaptée si :
- un fichier suspect a été téléchargé ou ouvert depuis un lien
- une application suspecte a été installée sur le téléphone
- un accès à distance a été accordé à un escroc ou une autorisation sensible a été donnée à une application suspecte
- plusieurs comptes peuvent être compromis
- le téléphone présente un comportement inhabituel
Analyse de l’exposition et sécurisation des comptes concernés, avec vérification et sécurisation de deux appareils maximum.
Un SMS suspect sans téléchargement, installation d’application ni accès à distance accordé à un escroc peut relever de l’Assistance ciblée à 89 €. Un fichier suspect téléchargé ou ouvert, une application suspecte installée, une autorisation sensible accordée ou un comportement inhabituel du téléphone orientent vers la Sécurisation complète à 149 €.
Vérifiez la demande par un canal indépendant
Avant d’agir sur un SMS suspect, ouvrez vous-même le service concerné et utilisez uniquement les coordonnées que vous connaissez déjà.
Lien et adresse du site
- Ne pas ouvrir le lien reçu.
- Ouvrir soi-même l’application ou le site habituel.
- Vérifier si la demande apparaît réellement dans son espace.
- Ne pas se fier uniquement au logo ou au nom utilisé.
- Ne pas saisir d’identifiant depuis le message.
Rapprochez le message d’un mail suspect ou d’une arnaque sur internet. Si le téléphone s’est comporté anormalement après un clic ou une installation, vérifiez les signes d’un téléphone piraté.
Banque, paiement et code
- Ne jamais transmettre un code de validation.
- Ne pas effectuer un virement de sécurité.
- Interrompre l’échange en cas de pression.
- Contacter la banque avec son numéro habituel.
- Vérifier les opérations depuis l’application officielle déjà installée.
Méfiez-vous d’un faux conseiller bancaire.
Comptes et données personnelles
- Changer les mots de passe réellement saisis.
- Vérifier les sessions ouvertes.
- Contrôler les moyens de récupération.
- Identifier les documents ou données transmis.
- Conserver les éléments utiles en cas d’utilisation ultérieure.
Traitez un compte piraté, une fuite de données et renforcez la sécurité email.
Vous avez déjà cliqué, répondu ou payé ?
Agissez selon l’action réellement réalisée plutôt que selon le seul contenu du message.
Mot de passe ou code transmis
Changez le mot de passe concerné depuis un appareil fiable, vérifiez les sessions et sécurisez la messagerie permettant de récupérer le compte.
Coordonnées bancaires ou paiement
Contactez rapidement votre banque par votre canal habituel, contrôlez les opérations et conservez les références du paiement ou de la carte utilisée.
Application installée ou écran partagé
Interrompez l’accès, évitez les comptes sensibles et faites vérifier l’appareil ainsi que les comptes utilisés pendant la session.
Ne versez jamais une nouvelle somme à une personne affirmant pouvoir récupérer le paiement ou annuler la fraude.
Lorsqu’un accès, un paiement ou un appareil est réellement concerné, appliquez les mesures prévues pour savoir que faire en cas de piratage.
Questions fréquentes après la réception d’un faux message
Les mesures utiles dépendent surtout de ce que vous avez ouvert, saisi, transmis ou payé.
Que faire quand on reçoit un SMS suspect ?
Un nom d’expéditeur connu garantit-il que le message est authentique ?
Que faire si j’ai seulement ouvert le lien ?
Que faire si j’ai saisi mon mot de passe ?
Que faire si j’ai transmis un code ou effectué un paiement ?
VeraCyber peut-il identifier avec certitude l’expéditeur du message ?
Vous avez reçu un message inhabituel et vous ne savez pas si vos comptes sont exposés ?
Un expert VeraCyber peut analyser les éléments reçus, vérifier ce que vous avez transmis et vous aider à sécuriser les comptes ou appareils concernés.