Arnaques par SMS et faux appels en 2026 : les reconnaître et se protéger

Les chiffres clés

Pourquoi c'est important aujourd'hui

L'arnaque est devenue une industrie. Lors d'une audition au Congrès américain le 25 mars 2026, la FTC, l'autorité américaine de protection des consommateurs, a indiqué avoir reçu 3 millions de signalements de fraude en 2025, pour 15,9 milliards de dollars de pertes déclarées, contre 12,5 milliards l'année précédente. Les usurpations d'identité, où quelqu'un se fait passer pour une banque, une entreprise ou une administration, sont les plus fréquentes, avec plus d'un million de signalements et plus de 3,5 milliards de dollars perdus. D'après le résumé des chiffres de la FTC publié par Money Talks News, le SMS est le canal de contact le plus signalé.

Ces chiffres ne comptent que ce qui a été signalé : le total réel est plus élevé. En France, le ministère de l'Économie met lui aussi en garde contre l'hameçonnage par e-mail, SMS et téléphone.

Les arnaques les plus courantes en ce moment

• Faux colis : « Votre colis n'a pas pu être livré, payez 1,99 € pour le reprogrammer. » Le lien mène à un faux site qui vole vos coordonnées bancaires.
• Fausse alerte de la banque : « Paiement suspect détecté, répondez OUI ou appelez ce numéro. » Le « service des fraudes » vous demande ensuite de transférer votre argent vers un « compte sécurisé ».
• Fausse amende, faux péage ou faux avis de justice : une amende impayée, un péage ou une convocation, avec un délai, une menace et un lien de paiement.
• Faux support technique ou faux problème de compte : votre compte Apple, Amazon, Microsoft ou Netflix serait « suspendu » ou « débité par erreur ».
• « Coucou maman, j'ai changé de numéro » : un proche qui aurait perdu son téléphone et aurait besoin d'argent en urgence.
• Le « mauvais numéro » qui engage la conversation : un inconnu sympathique qui gagne votre confiance avant de proposer un « placement ». Dans les chiffres de la FTC, les arnaques à l'investissement causent les plus grosses pertes, 7,9 milliards de dollars.

Les 6 signes qui doivent alerter

1. L'urgence ou la menace : un délai, une pénalité, un compte bloqué, des poursuites. 2. Un lien ou un numéro à utiliser tout de suite, au lieu de votre application ou de votre site habituel. 3. Un moyen de paiement inhabituel : cartes cadeaux, cryptomonnaies, virement, application de paiement, ou transfert vers un « compte sécurisé ». 4. La demande d'un code, d'un mot de passe ou d'un numéro de carte. Aucune entreprise sérieuse ne demande le code qu'elle vient de vous envoyer. 5. Une adresse web presque correcte, avec un mot en plus, une lettre en moins ou une terminaison bizarre. 6. Un message inattendu, à propos d'un colis que vous n'avez pas commandé ou d'un péage que vous n'avez pas emprunté.

Le ministère de l'Économie le résume ainsi : « Ne communiquez jamais d'informations confidentielles par courriel ou téléphone ». La FTC rappelle aussi qu'elle n'exige jamais d'argent, ne menace jamais et ne promet jamais de cadeau. Il en va de même pour les vraies banques et administrations.

Activer les filtres de votre téléphone

iPhone (iOS 26) :

• SMS : dans Messages, touchez le bouton de menu en haut à droite, puis Gérer le filtrage, et activez le filtrage des expéditeurs inconnus. Les messages de numéros absents de vos contacts vont dans une liste séparée. Activez aussi le filtrage des indésirables, selon Tom's Guide.
• Appels : Réglages → Apps → Téléphone → Filtrer les appels inconnus, puis choisissez Demander le motif de l'appel. Les inconnus doivent se présenter avant que votre téléphone sonne, comme l'explique Which?.

Android :

• Téléphone de Google : dans l'application Téléphone, ouvrez Paramètres → Identification de l'appelant et spam (ou Spam et filtrage d'appels) et activez la protection contre le spam.
• Google Pixel : quand un numéro inconnu appelle, touchez Filtrer l'appel pour lire la transcription en direct avant de répondre. Certains Pixel le font automatiquement.
• Samsung Galaxy : la série Galaxy S26 propose le filtrage des appels, et les modèles plus anciens Bixby Text Call.

Les noms exacts des menus peuvent varier selon la version et la langue du téléphone. Ces filtres éliminent l'essentiel du bruit, mais aucun n'est parfait. L'habitude qui vous protège est de ne jamais utiliser les coordonnées données dans le message.

Signaler les SMS et appels frauduleux

En France, selon le ministère de l'Économie :

• Transférez le SMS au 33700, ou signalez-le sur le site 33700.fr. C'est gratuit, et ça aide les opérateurs à bloquer l'expéditeur.
• Signalez un e-mail frauduleux sur signal-spam.fr.
• Supprimez ensuite le message et bloquez le numéro depuis votre téléphone.

Aux États-Unis, les SMS frauduleux se transfèrent au 7726 (« SPAM »), et les arnaques se signalent sur ReportFraud.ftc.gov.

Si vous avez cliqué, répondu ou payé

Agissez vite, chaque minute compte :

1. Appelez votre banque avec le numéro inscrit sur votre carte ou dans son application, et faites opposition à la carte ou bloquer le paiement. 2. Changez le mot de passe du compte concerné depuis l'application ou le site officiel, et partout où vous l'avez réutilisé. Un gestionnaire de mots de passe facilite beaucoup la tâche. 3. Renforcez la connexion : les passkeys ne peuvent pas être hameçonnées, contrairement aux mots de passe et aux codes par SMS. 4. Si vous avez installé une application à la demande de l'escroc, désinstallez-la et lancez une analyse de sécurité. 5. Déposez plainte au commissariat ou à la gendarmerie, même si vous ne connaissez pas l'auteur, comme le recommande le ministère, et gardez des captures d'écran comme preuves.

Méfiez-vous d'une seconde arnaque : les faux services de « récupération » qui promettent de vous rendre votre argent contre paiement.

Questions fréquentes

Un SMS peut-il infecter mon téléphone si je ne clique pas ? Ouvrir un SMS est très rarement dangereux sur un téléphone à jour. Le danger vient du lien, de la pièce jointe ou de la réponse. Gardez votre téléphone à jour.

Faut-il répondre STOP ? Pas à un message suspect, car ça confirme que votre numéro est actif. Signalez-le au 33700 et supprimez-le.

Le message vient du numéro habituel de ma banque. Est-il vrai ? Pas forcément. Les escrocs peuvent falsifier le numéro affiché et s'insérer dans un fil de messages existant. Raccrochez et rappelez le numéro inscrit sur votre carte.

Comment protéger mes parents ? Activez les filtres ci-dessus sur leur téléphone, et fixez ensemble une règle simple : « On ne paie jamais et on ne donne jamais un code à cause d'un appel ou d'un SMS. On raccroche et on rappelle. »

Verdict

Les SMS et appels frauduleux vont continuer, mais la plupart échouent si vous gardez une seule habitude : ne jamais utiliser le lien ou le numéro du message. Contactez vous-même l'organisme. Activez dès aujourd'hui le filtrage des expéditeurs inconnus et des appels, signalez au 33700 ce qui passe à travers, et protégez vos comptes principaux avec des passkeys. Si vous vous êtes fait piéger, appelez d'abord votre banque, puis changez vos mots de passe.

Ce guide s'appuie sur les chiffres de la FTC, sur les conseils officiels du ministère de l'Économie et sur les guides pratiques cités en sources. Les noms des menus peuvent changer avec les mises à jour ; consultez l'aide de votre téléphone si un réglage a changé de place.