Arnaques par SMS : ce qu'il faut apprendre à vos enfants avant la rentrée
Faux colis à récupérer, concours à valider, message d'un "ami" en difficulté… Les arnaques par SMS, aussi appelées smishing, se sont considérablement sophistiquées. Elles ciblent tout le monde, mais les adolescents y sont particulièrement exposés : ils sont nombreux à avoir leur propre téléphone, utilisent beaucoup la messagerie, et n'ont pas encore tous les réflexes pour identifier un message frauduleux.
À l'occasion de la rentrée, c'est le bon moment pour faire le point avec eux et leur donner des outils concrets en matière de cybersécurité.
Les arnaques les plus fréquentes chez les ados
Le faux colis ou la fausse livraison
Un SMS annonce qu'un colis est bloqué, qu'il faut payer des frais de douane ou confirmer une adresse via un lien. L'arnaque joue sur l'urgence et la banalité : tout le monde commande en ligne, tout le monde attend des livraisons.
Ce qu'il faut dire à votre enfant : aucun transporteur sérieux ne demande un paiement par SMS avec un lien. En cas de doute, aller directement sur le site officiel du transporteur et sans cliquer sur le lien reçu.
Le faux concours ou la fausse récompense
"Vous avez été sélectionné pour recevoir un iPhone." Le SMS invite à cliquer pour "valider" son gain. Derrière le lien : un formulaire qui collecte des données personnelles, ou un abonnement à un service payant souscrit sans le savoir.
Ce qu'il faut dire à votre enfant : si on n'a participé à aucun concours, on ne peut pas en avoir gagné un. On ne clique pas, on supprime.
Le faux message d'un proche
Un SMS prétend venir d'un ami, d'un camarade de classe ou d'un membre de la famille "depuis un nouveau numéro". Il demande un service rapide : envoyer de l'argent, partager un code reçu par SMS, cliquer sur un lien.
Ce qu'il faut dire à votre enfant : avant toute action, vérifier par un autre canal et appeler la personne directement. Jamais partager un code reçu par SMS, même à quelqu'un de confiance en apparence.
Le faux message opérateur
Un SMS semble venir d'un opérateur téléphonique et demande de "mettre à jour ses informations" ou de "valider son compte" sous peine de suspension. Le lien renvoie vers une fausse page de connexion conçue pour voler identifiants et mots de passe.
Ce qu'il faut dire à votre enfant : un opérateur ne demande jamais de mot de passe par SMS. En cas de doute, contacter le service clients directement via le site officiel ou l'application.
Les bons réflexes à transmettre
Avant de cliquer :
- Lire l'expéditeur attentivement : un numéro inconnu ou un format inhabituel est un signal d'alerte.
- Vérifier l'URL si elle est visible : une adresse qui ressemble à "livraison-colis-fr.net" n'est pas un site officiel.
- Se demander : est-ce que j'attendais ce message ? Est-ce que ça a du sens ?
Si le doute est là :
- Ne pas cliquer, ne pas répondre, ne pas rappeler.
- En parler à un parent ou un adulte de confiance avant toute action.
Si on a cliqué par erreur :
- Ne pas remplir de formulaire ni entrer de données personnelles.
- Changer immédiatement les mots de passe des comptes concernés.
- Signaler le SMS au 33700 (service gratuit de signalement des SMS frauduleux en France) ou sur signal-spam.fr.
- En parler à un adulte, sans culpabilité : ces arnaques sont conçues pour tromper tout le monde.
Sécuriser les comptes : les gestes de base
La rentrée est aussi un bon moment pour faire un tour des comptes de votre enfant et vérifier quelques points essentiels :
| Mot de passe unique par service | Un même mot de passe partout, c'est une seule fuite pour tout perdre. |
|---|---|
| Double authentification activée | Elle doit être utilisée sur les comptes importants (messagerie, réseaux sociaux) : même si un mot de passe est volé, un code envoyé sur le téléphone bloque l'accès. |
| Vérifier les applications installées | Certaines apps peu scrupuleuses collectent des données ou souscrivent des abonnements en arrière-plan. |
