Smishing : définition, exemples et comment se protéger en 2026
Publié le 22/05/2026
Le smishing (contraction de "SMS" et "phishing") est une technique d''escroquerie qui consiste à envoyer un SMS frauduleux pour vous pousser à cliquer sur un lien piégé, donner vos coordonnées bancaires ou installer un virus. En 2026, c''est devenu la première forme d''arnaque en ligne en France.
Pourquoi le smishing fonctionne si bien
Contrairement à un email, un SMS arrive directement sur votre téléphone, sans filtre anti-spam efficace. Vous le lisez en quelques secondes, souvent en situation de mobilité, sans prendre le temps de vérifier. Les fraudeurs exploitent cette urgence.
Les 5 types de smishing les plus courants en France
- Faux colis : "Votre colis est en attente, payez 2,99€ de frais de douane" (faux Chronopost, faux La Poste, faux DHL)
- Faux Ameli : "Un remboursement de 127€ vous attend"
- Faux impôts : "Vous bénéficiez d''un trop-perçu"
- Faux conseiller bancaire : "Tentative de paiement suspecte sur votre compte, cliquez pour bloquer"
- Faux opérateur : "Votre forfait Orange/SFR/Free a expiré"
Comment reconnaître un SMS de smishing
- Un sentiment d''urgence (avant ce soir, sous 24h)
- Un lien raccourci (bit.ly, tinyurl) ou un domaine bizarre (ameli-rembours.com)
- Une menace ou une récompense immédiate
- Un expéditeur inconnu ou un numéro qui ressemble à un vrai (+33 6...)
- Des fautes d''orthographe ou une formulation impersonnelle
Que faire si vous recevez un SMS suspect
1. Ne cliquez sur aucun lien. 2. Vérifiez le message avec un outil comme Louche ou pas ? qui analyse le texte gratuitement en 10 secondes. 3. Signalez le SMS au 33700 (gratuit, opérateurs français) en transférant le message. 4. Supprimez-le.
J''ai cliqué — que faire ?
- Si vous n''avez rien saisi : fermez la page, vous ne risquez rien.
- Si vous avez donné vos coordonnées bancaires : appelez votre banque immédiatement, faites opposition.
- Changez vos mots de passe importants.
- Signalez sur cybermalveillance.gouv.fr.