Les spam SMS frauduleux se multiplient : faux avis de colis, faux remboursements d’impôts, fausses amendes. Ces messages veulent vous faire cliquer sur un lien piégé. D’autres cherchent à voler vos coordonnées. Heureusement, des outils existent pour les filtrer et les signaler. Ils fonctionnent sur Android comme sur iOS. Voici comment reprendre le contrôle de votre messagerie.
Les SMS frauduleux, aussi appelés « smishing » (contraction de SMS et phishing), partagent des caractéristiques communes qu’il est utile de connaître pour ne pas tomber dans le piège.
Le premier signal est l’urgence artificielle. Ces messages jouent sur la peur ou la précipitation. Par exemple : « Votre colis est en attente, agissez avant 24h ». Ou encore : « Amende impayée, régularisez vite ». Le but est simple. Vous faire cliquer sans réfléchir.
Le second signal est le lien suspect. L’URL est souvent raccourcie ou déformée. Le domaine paraît inhabituel, comme « impots-fr-remboursement.com » au lieu de « impots.gouv.fr ». Ne cliquez donc jamais sur un lien d’un SMS non sollicité. Méfiez-vous, même s’il semble venir d’une administration ou d’un transporteur connu.
Enfin, méfiez-vous des SMS qui réclament des informations personnelles ou bancaires. Aucune administration, aucun transporteur, aucun opérateur ne procède ainsi. Personne ne vous demandera votre numéro de carte par SMS.
Android propose plusieurs niveaux de protection contre les SMS indésirables. Tout se règle depuis l’application Messages de Google ou les paramètres du téléphone.
Messages de Google est la messagerie par défaut sur la plupart des Android récents. Avec elle, le filtrage des spams est déjà actif. Les messages suspects vont alors dans un dossier « Spam et bloqués ». Ils n’apparaissent donc pas dans votre fil principal. Pour vérifier ce réglage, ouvrez Messages. Appuyez sur les trois points en haut à droite. Allez ensuite dans Paramètres, puis Protection contre le spam. Activez enfin l’option dédiée.
Pour bloquer un numéro précis, ouvrez la conversation dans Messages. Appuyez sur les trois points, puis sur « Bloquer et signaler comme spam ». Le numéro est bloqué et le message remonte à Google. Cela améliore le filtre automatique. Le message n’est pas supprimé tout de suite. En revanche, vous ne recevrez plus rien de ce numéro.
Messages sait aussi filtrer les numéros absents de votre répertoire. Ces messages vont dans un dossier séparé, sans notification. L’option se trouve dans les paramètres de l’application. Elle s’appelle « Organisation de la boîte de réception », ou « Messages de numéros inconnus » selon les versions.
iOS propose des outils natifs pour filtrer et bloquer les messages indésirables. Des extensions tierces viennent les renforcer.
Depuis iOS 14, l’iPhone trie les SMS selon leur origine. Pour l’activer, allez dans Réglages, puis Messages. Activez ensuite « Filtrer les expéditeurs inconnus ». Les numéros absents de votre répertoire vont alors dans un onglet à part. Il s’appelle « Expéditeurs inconnus et spam ». Ces messages ne déclenchent pas de notification. Vous êtes donc moins interrompu.
Pour bloquer un numéro sur iPhone, ouvrez la conversation. Appuyez sur le nom en haut de l’écran, puis sur le bouton « i ». Faites défiler vers le bas. Sélectionnez ensuite « Bloquer cet expéditeur ». Le numéro est aussitôt bloqué pour les appels, les SMS et FaceTime.
iOS permet aussi d’installer des applications de filtrage SMS. Elles améliorent la détection automatique. Disponibles sur l’App Store, elles s’intègrent comme extensions de filtrage. Par exemple, Truecaller, SMS Shield ou Robokiller tiennent à jour des bases de numéros frauduleux. Elles n’accèdent pas au contenu de vos messages. Elles comparent seulement les numéros expéditeurs à leur base.
En France, Bloctel (bloctel.gouv.fr) est une liste d’opposition au démarchage téléphonique. L’inscription est gratuite. Elle vise surtout les appels de prospection commerciale. En revanche, elle agit peu sur les spam SMS frauduleux. Ces derniers viennent souvent de l’étranger ou de numéros aléatoires. Bloctel reste toutefois utile contre les sollicitations commerciales légales.
Pour les spam SMS frauduleux, le meilleur réflexe est le 33700. Il suffit de transférer le SMS suspect à ce numéro. Ce service est géré par les opérateurs français. Il analyse les messages signalés et bloque les expéditeurs malveillants. Le transfert est gratuit dans la plupart des forfaits. Vous recevez ensuite une réponse automatique de prise en charge.
En cas de doute : si vous avez cliqué par inadvertance sur un lien dans un SMS suspect, ne saisissez aucune information sur le site ouvert. Fermez immédiatement la page, puis signalez l’incident sur cybermalveillance.gouv.fr pour obtenir des conseils adaptés à votre situation.
Sources : Bloctel (bloctel.gouv.fr), service 33700 (33700.fr), Agence nationale de la sécurité des systèmes d’information (ssi.gouv.fr), cybermalveillance.gouv.fr, documentation Apple Messages (support.apple.com/fr-fr), Google Messages (support.google.com/messages).