Cette page recense les campagnes de faux SMS les plus actives en France en 2026. Elle est régulièrement actualisée pour suivre les thèmes utilisés par les escrocs (smishing). En cas de doute sur un message reçu, ne cliquez sur aucun lien et vérifiez avant d'agir.
Page mise à jour régulièrement
Cette page recense les campagnes de faux SMS les plus actives. En cas de doute sur un message, utilisez notre outil de vérification.
Le principe est toujours le même : un message court, un prétexte crédible (énergie, livraison, administration, banque), un sentiment d'urgence et un lien vers un faux site qui copie l'apparence de l'organisme officiel. L'objectif est de récupérer vos données bancaires, vos identifiants ou un petit paiement « de régularisation ».
Faux SMS EDF / Engie (énergie)
C'est l'une des campagnes les plus persistantes depuis 2025. Le SMS annonce une facture impayée, une « régularisation » à effectuer ou une coupure imminente de l'électricité ou du gaz, avec un lien vers un faux espace client EDF ou Engie. La page demande ensuite vos coordonnées bancaires pour « éviter la coupure ».
Ce qu'il faut faire : ne cliquez pas. EDF et Engie ne réclament jamais de paiement par SMS avec lien. Connectez-vous uniquement via l'application officielle ou en tapant l'adresse vous-même. Pour tout comprendre, consultez notre guide EDF/Engie et l'analyse détaillée du faux SMS EDF.
Faux SMS colis (La Poste, Chronopost, livraison)
Très actif toute l'année, ce SMS prétend qu'un colis est bloqué, en attente de frais de douane ou de réexpédition, ou qu'une livraison a échoué. Le lien mène à un faux site La Poste, Chronopost ou Colissimo qui réclame quelques euros de « frais » — un prétexte pour capturer votre carte bancaire et, parfois, déclencher des prélèvements répétés.
Ce qu'il faut faire : aucun transporteur ne facture des frais de livraison par SMS avec un lien de paiement. Suivez vos colis uniquement via l'application ou le site officiel du transporteur. Voir arnaque SMS colis et le cas La Poste colis.
Faux SMS impôts / DGFIP (remboursement)
Le message annonce un remboursement d'impôt « disponible » et invite à saisir ses coordonnées bancaires pour le percevoir. Particulièrement fréquent autour des périodes de déclaration et d'avis d'imposition.
Ce qu'il faut faire : la DGFIP ne demande jamais vos coordonnées bancaires par SMS ou e-mail. Tout remboursement se fait automatiquement via votre espace sur impots.gouv.fr. Détails sur l'arnaque impôts remboursement et le cas SMS impôts.
Faux SMS CPF / formation
Ces SMS promettent d'« utiliser » ou de « débloquer » votre solde CPF avant qu'il n'expire, ou proposent une formation financée. Le but est de récupérer vos identifiants France Connect et de capter vos droits à la formation.
Ce qu'il faut faire : le CPF ne s'utilise que sur le site officiel moncompteformation.gouv.fr, jamais via un lien reçu par SMS. Aucun organisme sérieux ne démarche pour « débloquer » un solde. Voir arnaque CPF.
Faux SMS banque / conseiller
Le SMS imite votre banque (opération suspecte, blocage de carte) et est souvent suivi d'un appel d'un faux conseiller qui vous met sous pression pour valider une « sécurisation » du compte — en réalité un virement frauduleux ou la validation d'achats.
Ce qu'il faut faire : raccrochez et rappelez votre banque via le numéro figurant au dos de votre carte. Une banque ne vous demandera jamais un code de validation ou de réaliser un virement « pour vous protéger ». Voir faux conseiller bancaire.
Faux SMS CAF
Ce SMS évoque un trop-perçu à rembourser, un dossier à régulariser ou une allocation « en attente », avec un lien vers un faux portail CAF demandant identifiants et RIB.
Ce qu'il faut faire : connectez-vous uniquement via l'application ou caf.fr en tapant l'adresse vous-même. La CAF ne réclame jamais de paiement ni de RIB par SMS. Voir CAF allocation.
Faux SMS amende / ANTAI
Le message annonce une amende ou un PV impayé à régler rapidement « avant majoration », avec un lien vers un faux site de l'ANTAI. La page reproduit l'interface officielle pour capturer le paiement et les données de carte.
Ce qu'il faut faire : ne payez jamais via un lien reçu par SMS. Vérifiez et payez une amende uniquement sur amendes.gouv.fr. Voir amende ANTAI.
Le smishing en chiffres
Comment reconnaître un faux SMS (règles générales)
Quelques signaux constants, quel que soit le thème :
- Un lien cliquable : un organisme officiel ne vous demande presque jamais d'agir via un lien reçu par SMS.
- L'urgence ou la peur : « dernier rappel », « avant coupure », « sous 24 h », « majoration imminente ».
- Une demande d'argent ou de données : paiement de « frais », coordonnées bancaires, identifiants, code reçu par SMS.
- Un expéditeur suspect : numéro mobile classique, numéro étranger, ou nom d'expéditeur usurpé.
- Des incohérences : fautes, formulation générique (« cher client »), adresse de site qui n'est pas le domaine officiel.
En cas de doute, ne touchez à rien et passez le message dans notre outil de vérification.
Que faire si vous avez cliqué
Si vous avez seulement ouvert le lien sans rien saisir, le risque est limité : fermez la page et ne renseignez rien. Si vous avez communiqué des informations :
- Coordonnées bancaires saisies : contactez immédiatement votre banque pour faire opposition et surveillez vos comptes.
- Identifiants saisis (impôts, CAF, France Connect, banque) : changez le mot de passe concerné et activez la double authentification si possible.
- Doute sur votre téléphone : ne réinstallez aucune application demandée par le SMS et vérifiez vos applications récemment installées.
- Signalez le SMS en le transférant au 33700 (signalement gratuit des spams SMS) et déposez un signalement sur cybermalveillance.gouv.fr.
Que faire si vous êtes victime ?
Si de l'argent a été prélevé ou si vos données ont été utilisées, agissez vite : opposition bancaire, contestation des opérations, dépôt de plainte et conservation de toutes les preuves (captures du SMS, du faux site, relevés). Notre guide victime détaille chaque étape, du blocage des paiements jusqu'au dépôt de plainte. Pensez aussi à transférer systématiquement les faux SMS au 33700 : cela aide les opérateurs à bloquer les numéros frauduleux.