L'essentiel en une minute
Savoir reconnaître un phishing, c'est d'abord regarder ce que le message vous demande de faire, avant de regarder à quoi il ressemble. Logo, ton officiel, votre nom et même votre IBAN peuvent être copiés. Ce qui trahit l'arnaque, c'est presque toujours la même chose : une urgence, un lien ou un numéro qui ne mène pas au vrai service, et une demande que l'organisme réel ne fait jamais.
Ce guide réunit les signes à repérer sur chaque canal, les arnaques réellement documentées en France par Cybermalveillance.gouv.fr, la Banque de France et le ministère de l'Intérieur, une méthode de vérification en six étapes et les démarches officielles si vous avez déjà cliqué. Il repose sur des sources publiques consultées les 24 et 25 octobre 2026 : aucun test maison n'a été mené.
Points clés
- L'hameçonnage est la première menace traitée par Cybermalveillance.gouv.fr en 2025, tous publics confondus, avec une hausse de 70 % et 32,9 % des demandes d'assistance des particuliers.
- Le signe le plus fiable n'est pas la faute d'orthographe, devenue rare, mais le décalage entre l'expéditeur, le lien et la demande : une banque ne demande jamais un code ou un virement « de sécurité ».
- Les fraudes par manipulation, dont le faux conseiller bancaire, ont atteint 516 millions d'euros en 2025 selon l'Observatoire de la sécurité des moyens de paiement, soit 41,6 % de la fraude aux moyens de paiement.
- Après un clic : opposition bancaire si des données de carte ont été saisies, changement des mots de passe, puis signalement au 33700, à Signal Spam ou sur 17Cyber.
- Les passkeys, liées au vrai site, rendent inutile un faux formulaire de connexion. Elles ne protègent pas, en revanche, contre un faux conseiller qui vous fait valider une opération.
Le phishing en France : ce que disent les chiffres
L'hameçonnage est la menace la plus traitée par Cybermalveillance.gouv.fr en 2025, et elle progresse vite. Dans son rapport d'activité 2025 publié le 26 mars 2026, Cybermalveillance.gouv.fr place l'hameçonnage « au premier rang des menaces, tous publics confondus, en augmentation de 70 % », avec plus de 500 000 victimes assistées sur l'année (Cybermalveillance.gouv.fr, 26 mars 2026).
Le détail par public, tiré de l'infographie du rapport, montre que les particuliers sont les plus exposés. Ils représentent 93 % des demandes d'assistance, et l'hameçonnage pèse à lui seul 32,9 % de leurs demandes.
| Public | Rang de l'hameçonnage | Part des demandes d'assistance | Menace n°1 |
|---|---|---|---|
| Particuliers | 1er | 32,9 % | Hameçonnage |
| Entreprises et associations | 2e | 16 % | Piratage de compte (21 %) |
| Collectivités et administrations | 2e | 19,2 % | Piratage de compte (20,1 %) |
Pour les entreprises et les collectivités, le piratage de compte passe devant. Le rapport complet le relie directement au phishing : les comptes « fuités ou hameçonnés » servent d'accès initial aux systèmes d'information. Un phishing réussi est souvent la première étape d'une attaque plus grave, ce que détaille notre article sur les cyberattaques les plus fréquentes.
Les menaces voisines progressent encore plus vite. Le même rapport relève, pour les particuliers, +159 % pour la fraude au faux conseiller bancaire, +517 % pour l'usurpation de numéro de téléphone et +107 % pour les violations de données (pages 35 et 48), et, tous publics confondus, +170 % pour la fraude au virement.
L'argent perdu se compte ailleurs : l'Observatoire de la sécurité des moyens de paiement chiffre les fraudes par manipulation à 516 millions d'euros en 2025, en hausse de 34 % sur un an, soit 41,6 % de la fraude aux moyens de paiement (communiqué de l'Observatoire, 7 septembre 2026). Selon le même communiqué, leur forme la plus fréquente est la fraude au faux conseiller bancaire, et elles passent surtout par le virement, pour 376 millions d'euros.
Comment reconnaître un phishing : les 10 signes
Pour reconnaître un phishing, cherchez une incohérence plutôt qu'un défaut visuel. Les dix signes ci-dessous combinent les conseils de la fiche réflexe de Cybermalveillance.gouv.fr (mise à jour le 7 mai 2026), de la CNIL et du ministère de l'Intérieur. Un seul signe suffit à justifier une vérification.
Une urgence ou une menace. Amende majorée, compte bloqué, colis renvoyé, plainte en cours : la pression sert à vous empêcher de réfléchir.
Une demande que l'organisme ne fait jamais. Le ministère de l'Intérieur le rappelle : une banque ne demande jamais vos coordonnées bancaires, vos codes de connexion ni les codes reçus par SMS (Ma Sécurité, 17 mars 2026).
Un expéditeur incohérent. Le nom affiché dit « Assurance Maladie », mais l'adresse réelle vient d'un domaine sans rapport. Au téléphone, l'Observatoire de la sécurité des moyens de paiement note que les fraudeurs se rabattent sur des numéros banalisés, généralement des mobiles en 06 ou 07.
Un lien qui ne mène pas au bon domaine. La CNIL cite des adresses comme impots.gouvv.fr ou impots.gouvfr.biz : une lettre doublée ou une extension ajoutée suffisent.
Un petit paiement pour débloquer quelque chose. Un ou deux euros de « frais de réacheminement » visent votre numéro de carte, pas la somme.
Une pièce jointe ou un document à « consulter ». Facture, acte de notaire, recommandé électronique : le lien mène souvent à une fausse page de connexion à votre messagerie.
Un numéro à rappeler. Certains messages ne contiennent aucun lien, seulement un numéro « d'opposition » ou de « service fraude » tenu par les escrocs.
Une offre trop belle. Remboursement, gain, placement garanti : le faux placement financier a progressé de 277 % chez les particuliers en 2025 selon Cybermalveillance.gouv.fr.
Une personnalisation qui détourne l'attention. Votre nom, votre plaque ou votre IBAN dans le message ne prouvent rien : ces données circulent après les fuites.
Une page qui ne colle pas au message. Le message cite vos données, mais la page d'arrivée est générique : Cybermalveillance.gouv.fr note cette « rupture de cohérence » dans son rapport 2025.
Les fautes d'orthographe restent un indice quand elles sont là, mais leur absence ne prouve rien. C'est la principale correction à apporter aux anciens conseils : un message propre peut être un phishing.
E-mail, SMS, appel, QR code : chaque canal a ses pièges
Le phishing ne se limite plus à l'e-mail : le rapport 2025 de Cybermalveillance.gouv.fr décrit des vagues « par SMS, courriels ou appels audio », des faux liens publicitaires, des fausses offres d'emploi et des messages privés sur WhatsApp. Chaque canal a son signe le plus fiable.
| Canal | Exemple documenté en France | Le signe à vérifier en premier |
|---|---|---|
| Fausse confirmation de commande Amazon affichant votre IBAN | Le domaine réel de l'expéditeur et du lien | |
| SMS (smishing) | Colis en attente, frais de 1 à 2 euros | Le numéro d'envoi et le domaine du lien |
| Appel (vishing) | Faux conseiller bancaire qui « bloque une fraude » | Toute demande de code, de virement ou de remise de carte |
| QR code (quishing) | Faux QR code collé sur un horodateur ou une borne de recharge | L'adresse affichée avant ouverture |
| Messagerie (WhatsApp) | Logo de banque en photo de profil, partage d'écran demandé | Le canal lui-même : votre banque ne vous guide pas par WhatsApp |
| Publicité ou annonce | Faux lien publicitaire, faux acheteur sur une plateforme de vente | Le site atteint et le moyen de paiement proposé |
Le smishing contourne les filtres. À l'été 2025, des SMS se limitaient à « Bonjour, vous êtes chez vous ? ». Cybermalveillance.gouv.fr explique le but : certaines applications désactivent les liens venant de numéros inconnus, mais une réponse rend la conversation « légitime », et les messages suivants peuvent alors contenir des liens actifs. Ne répondez pas à un numéro inconnu, même pour dire non.
Un numéro affiché ne prouve plus rien. Depuis le 1er janvier 2026, les opérateurs doivent masquer tout numéro mobile français qui n'a pas pu être authentifié lors d'un appel venu de l'étranger (Arcep, 29 janvier 2026). L'Arcep constate pourtant que l'usurpation persiste et a ouvert une enquête administrative. Un numéro familier à l'écran ne garantit donc pas l'identité de l'appelant.
Le QR code reste marginal, mais réel. Cybermalveillance.gouv.fr juge le quishing « encore marginal » : un QR code reçu par e-mail oblige à sortir un second appareil, et un autocollant sur un horodateur touche peu de victimes (Cybermalveillance.gouv.fr, mis à jour le 10 août 2026). Les cas cités : faux avis de contravention sur le pare-brise, faux avis de passage dans la boîte aux lettres, QR codes collés sur des horodateurs et des bornes de recharge.
Les arnaques réellement observées en France
Les campagnes de masse reprennent des thèmes connus : le rapport 2025 de Cybermalveillance.gouv.fr note que « peu de nouveautés ont été constatées ». Les connaître suffit souvent à reconnaître un phishing au premier coup d'œil. Voici les plus courantes en 2025, d'après le rapport complet.
- Le faux colis. Un problème de livraison, un réacheminement à payer de l'ordre de 1 à 2 euros. La marque la plus usurpée en 2025 est Mondial Relay, comme en 2024.
- La fausse amende. Des messages aux couleurs de l'ANTAI et d'Amendes.gouv.fr réclament une amende impayée. Certains sites avaient un vrai module de paiement et prélevaient 135 euros par victime, en gardant les données de carte.
- Le faux péage. Nouveauté 2025 : un impayé de péage en « flux libre », au nom de Vinci Autoroutes (Ulys) ou de la Sanef, parfois avec votre plaque d'immatriculation. Le rapport le dit beaucoup moins observé depuis fin décembre 2025.
- La fausse carte Vitale. De larges campagnes de prétendu renouvellement ont été vues à la toute fin 2025.
- La fausse commande Amazon. Très présente en 2025, avec des messages personnalisés affichant l'IBAN du destinataire, probablement issu de fuites de données.
- Le faux numéro d'opposition. Devenu massif en 2025 : c'est la victime qui appelle l'escroc, convaincue de joindre sa banque.
- « Coucou papa, coucou maman ». Un « enfant » a changé de téléphone et demande de l'argent. Certains préjudices ont atteint plusieurs milliers d'euros.
- La fausse convocation judiciaire. Des messages usurpant la police ou la justice, qui demandent désormais des copies de pièces d'identité dès le premier envoi.
Le scénario complet : du SMS au faux conseiller. Le rapport décrit l'enchaînement le plus coûteux. Un phishing de masse récupère vos données de carte, souvent sans débit immédiat. Quelques jours plus tard, un faux conseiller bancaire appelle, cite cet achat « suspect » et vous fait valider des opérations ou créer un compte « de secours ». Les demandes d'assistance pour cette fraude ont atteint 15 000 en 2025, en hausse de 159 %.
Phishing et IA : ce qui change vraiment
L'IA rend les messages plus efficaces, pas indétectables. Selon le Microsoft Digital Defense Report 2025, les e-mails d'hameçonnage automatisés par IA ont obtenu un taux de clic de 54 %, contre 12 % pour les autres, soit 4,5 fois plus (Microsoft Digital Defense Report 2025, octobre 2025). Ce sont des chiffres publiés par l'éditeur, sans détail de méthode dans le passage cité.
Cybermalveillance.gouv.fr nuance pour la France. Son rapport 2025 constate l'usage de l'IA pour traduire des campagnes en dizaines de langues, générer textes et visuels et produire plus vite de faux sites. Mais il précise que des campagnes de masse « entièrement pilotées par IA ne sont pas attestées à ce stade ».
Concrètement, trois anciens repères perdent leur valeur : l'orthographe, le français maladroit et la salutation générique. Les repères qui tiennent sont ceux que l'IA ne peut pas falsifier :
- Le domaine réel du lien et de l'expéditeur, qu'un texte bien écrit ne change pas.
- La demande elle-même : un code, un paiement, une installation ou un virement.
- Le canal de vérification que vous choisissez vous-même, hors du message.
Les voix clonées et les faux appels vidéo relèvent de la même logique : la vérification passe par un canal que vous contrôlez. Si vous suivez l'évolution des modèles, notre comparatif ChatGPT, Claude et Gemini montre ce que les outils grand public savent produire.
Vérifier avant de cliquer : la méthode en 6 étapes
Avant tout clic, prenez trente secondes pour appliquer ces six étapes, dans l'ordre. Elles fonctionnent pour un e-mail, un SMS ou un QR code.
Ne réagissez pas tout de suite. Ne répondez pas, n'appelez pas le numéro indiqué, n'ouvrez pas la pièce jointe.
Identifiez la demande. Payer, se connecter, donner un code, rappeler, installer : notez ce que le message veut obtenir.
Lisez l'adresse réelle. Sur ordinateur, survolez le lien sans cliquer. Sur mobile, un appui long peut ouvrir un aperçu de la page : choisissez plutôt « Copier le lien » et collez-le dans une note. Repérez la première barre oblique qui suit « https:// », puis lisez le domaine de droite à gauche en partant de cette barre.
Comparez avec le domaine officiel. Une lettre ajoutée, un tiret ou une extension inhabituelle suffisent. Le cadenas HTTPS prouve seulement que la connexion est chiffrée, pas que le site est le bon.
Vérifiez par un autre canal. Ouvrez l'application officielle ou tapez vous-même l'adresse du service. Pour un appel, raccrochez et rappelez le numéro inscrit au dos de votre carte.
Signalez, puis supprimez. Transférez le SMS au 33700, signalez l'e-mail sur Signal Spam, puis supprimez le message.
Le tableau suivant sert de checklist rapide. Une seule réponse « oui » suffit pour ne pas cliquer.
| Question | Si la réponse est oui |
|---|---|
| Le message impose-t-il un délai court ou une menace ? | Vérifiez par l'application officielle |
| Demande-t-il un code, un mot de passe ou des données de carte ? | Phishing presque certain : ne donnez rien |
| Le domaine du lien diffère-t-il du site officiel, même d'une lettre ? | Ne cliquez pas, signalez |
| Faut-il payer une petite somme pour débloquer un service ? | Ne payez pas, vérifiez dans votre espace client |
| Vous demande-t-on d'appeler un numéro fourni dans le message ? | Appelez le numéro officiel, jamais celui du message |
| Un « conseiller » demande-t-il un virement, une validation ou votre carte ? | Raccrochez : c'est le scénario du faux conseiller bancaire |
| Le QR code est-il collé sur un support public ou reçu par courrier ? | Lisez l'adresse affichée avant d'ouvrir, ou passez par l'application |
Vous avez cliqué ou donné vos données : que faire
Agissez dans l'ordre de gravité : la carte bancaire d'abord, les mots de passe ensuite, les signalements enfin. Les étapes ci-dessous reprennent la fiche réflexe de Cybermalveillance.gouv.fr et les pages du ministère de l'Intérieur.
| Situation | Action immédiate | Où |
|---|---|---|
| Données de carte saisies ou paiement fait | Faire opposition, contester les opérations | Votre banque, par son numéro officiel |
| Achats en ligne inconnus, carte toujours en main | Signaler la fraude après l'opposition | Perceval |
| Identifiants de banque en ligne saisis | Appeler la banque par ses moyens habituels, changer le code d'accès au plus vite | Agence, service clients ou application officielle |
| Application de prise en main à distance installée à la demande d'un « conseiller » | La désinstaller, changer tous ses mots de passe, prévenir la banque | Votre appareil, puis votre banque |
| Code RIO communiqué | Prévenir l'opérateur pour protéger la ligne | Service clients officiel de l'opérateur |
| Mot de passe saisi sur un faux site | Le changer, ainsi que partout où il était réutilisé | Le vrai site, puis vos autres comptes |
| Escroquerie subie avec préjudice | Porter plainte, garder les preuves | Commissariat, gendarmerie ou THESEE en ligne |
| SMS ou appel frauduleux | Transférer le SMS ; pour un appel, signaler le numéro qui a appelé | 33700, par SMS ou sur 33700.fr |
| E-mail frauduleux | Le signaler | Signal Spam |
| Doute sur la nature de l'attaque | Faire un diagnostic, être orienté | 17Cyber.gouv.fr |
La banque d'abord. L'Observatoire de la sécurité des moyens de paiement rappelle qu'« une banque n'a jamais besoin de demander à son client quelque manœuvre que ce soit pour arrêter un paiement suspecté d'être frauduleux » (communiqué du 7 septembre 2026). Appelez le numéro d'opposition figurant sur votre carte ou dans l'application officielle, jamais un numéro reçu par message.
En cas d'opération non autorisée, le Code monétaire et financier impose de la signaler sans tarder, au plus tard dans les treize mois suivant le débit (article L133-24). La banque doit alors rembourser au plus tard à la fin du premier jour ouvrable suivant, sauf si elle a de bonnes raisons de soupçonner une fraude de l'utilisateur (article L133-18).
Ce remboursement a deux limites. D'abord, il ne vise que les opérations non autorisées : un virement ou un paiement que la victime a validé elle-même, au cœur de l'arnaque au faux conseiller, est souvent traité par la banque comme autorisé. Ensuite, la banque peut refuser si la perte résulte d'une fraude du client ou d'une négligence grave dans la protection de ses moyens de paiement et de ses codes (article L133-19, IV). C'est toutefois à la banque d'apporter les éléments qui prouvent cette négligence grave (article L133-23).
En cas de refus, faites une réclamation écrite à la banque. Sans réponse satisfaisante sous deux mois, ou sous quinze jours ouvrables pour un litige sur un service de paiement, vous pouvez saisir gratuitement son médiateur, qui doit proposer une solution sous 90 jours (Service-Public.gouv.fr, vérifié le 28 juillet 2026). Pour la suite, et notamment les cas où la banque refuse, notre guide arnaque en ligne : que faire et comment se faire rembourser détaille la procédure.
Perceval, sous conditions. Ce service en ligne de signalement des fraudes à la carte suppose que vous soyez toujours en possession de votre carte, que vous ne soyez pas à l'origine des achats et que vous ayez déjà fait opposition (Ma Sécurité, mis à jour le 22 octobre 2026).
Les accès ensuite. Si vos identifiants bancaires ont été saisis, la fiche sur le faux conseiller bancaire (mise à jour le 7 mai 2026) demande de contacter la banque par vos moyens habituels et de changer le code d'accès au plus vite. Si un faux conseiller vous a fait installer un logiciel comme AnyDesk ou TeamViewer, la fiche sur le faux support technique (mise à jour le 23 octobre 2026) recommande de le désinstaller et de changer tous vos mots de passe.
Changez ensuite le mot de passe compromis et tous ceux qui lui ressemblent. Si c'était votre messagerie, commencez par elle : elle permet de réinitialiser tous vos autres comptes. Enfin, si un faux site vous a demandé votre code RIO, prévenez votre opérateur : le rapport 2025 de Cybermalveillance.gouv.fr explique que ce code sert aux escrocs à s'approprier la ligne pour accéder au compte bancaire.
Les signalements. Selon l'Arcep (page mise à jour le 9 juillet 2026), un SMS frauduleux se signale en envoyant son contenu par SMS au 33700, un appel en y envoyant le numéro qui vous a appelé, ou en ligne sur 33700.fr. Cybermalveillance.gouv.fr précise que ce service est gratuit (fiche spam téléphonique, mise à jour le 11 août 2026). Un e-mail se signale sur Signal Spam. Cybermalveillance.gouv.fr recommande aussi de signaler les faux sites sur Phishing Initiative.
Une précision sur PHAROS. Contrairement à une idée répandue, PHAROS n'est pas le bon guichet pour un phishing. La page officielle oriente les arnaques sur Internet vers la plainte en ligne THESEE (Ma Sécurité, mise à jour le 9 août 2026).
Se faire aider. 17Cyber, service en ligne disponible 24 h sur 24 et 7 jours sur 7 selon le rapport 2025 de Cybermalveillance.gouv.fr, qualifie la menace et peut mettre en relation avec un policier ou un gendarme. Pour parler à quelqu'un, la fiche de Cybermalveillance.gouv.fr donne Info Escroqueries au 0 805 805 817, gratuit en semaine de 9 h à 18 h 30, et France Victimes au 116 006, gratuit et ouvert 7 jours sur 7.
L'escroquerie est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende (article 313-1 du Code pénal), rappelle la même fiche. Porter plainte sert aussi à faire valoir vos droits auprès de votre banque.
Se protéger durablement
La meilleure défense rend le phishing inutile, même quand vous tombez dans le piège. Trois mesures vont dans ce sens, de la plus efficace à la plus simple.
Passer aux passkeys. Une passkey, ou clé d'accès, est liée au site pour lequel elle a été créée : sur un faux domaine, elle ne propose rien. La FIDO Alliance, qui publie le standard, la décrit comme « toujours forte et résistante au phishing » (FIDO Alliance, notre traduction).
Selon Microsoft (Digital Defense Report 2025, octobre 2025), l'authentification multifacteur moderne bloque plus de 99 % des attaques d'identité, et la version résistante au phishing offre une protection encore supérieure (chiffre de l'éditeur). Limite importante : une passkey protège vos identifiants, pas vos décisions. Si un faux conseiller vous fait valider vous-même une opération dans l'application de votre banque, elle n'y peut rien. Notre guide sur les passkeys explique comment les activer.
Ne pas surestimer le code par SMS. Cybermalveillance.gouv.fr note que certains faux sites bancaires interceptent la double authentification et ouvrent en même temps une session sur l'appareil de l'escroc. Certains demandent aussi votre code RIO pour détourner votre ligne. La double authentification reste utile, mais un code reçu par SMS peut être relayé : seule une passkey ou une clé physique résiste à ce scénario.
Laisser les outils lire l'adresse à votre place. Un gestionnaire de mots de passe ne remplit pas automatiquement un identifiant sur un domaine qu'il ne connaît pas : ce refus est un signal d'alerte. Un VPN, en revanche, ne protège pas contre le phishing, comme nous l'expliquons dans notre comparatif VPN gratuit ou payant.
Ce que nous n'avons pas pu vérifier
Les éléments suivants sont absents ou à prendre avec prudence :
- Les volumes de signalements du 33700 et de Signal Spam. Leurs pages d'accueil ne publient aucun chiffre daté que nous ayons pu relire.
- La part de phishing générée par IA en France. Aucune source officielle ne la chiffre. Les taux de clic cités sont ceux de Microsoft, sans méthode détaillée dans le passage du rapport consulté.
- Le nombre de procédures liées aux QR codes. Un chiffre attribué à l'unité nationale cyber de la gendarmerie circule, mais la page source ne nous était pas accessible.
- La page du ministère de l'Économie sur le quishing, inaccessible au moment de la rédaction.
- Les chiffres de l'ANSSI propres au phishing des particuliers : nous n'en avons pas trouvé de récents.
- La syntaxe exacte d'un signalement d'appel par SMS au 33700. L'Arcep indique d'envoyer le numéro qui vous a appelé ; nous n'avons pas trouvé, sur 33700.fr, de mot-clé à placer avant ce numéro.
- La démarche précise en cas de code RIO communiqué. Aucune page officielle consultée ne détaille la marche à suivre : contacter l'opérateur reste un conseil de bon sens.
- La date exacte de publication du Microsoft Digital Defense Report 2025 : le PDF n'en porte pas ; octobre 2025 vient de la presse spécialisée.
- L'efficacité réelle de chaque conseil. Aucun test n'a été mené : les recommandations reprennent celles des organismes cités.
Questions fréquentes
Comment reconnaître un phishing en quelques secondes ?
Regardez trois choses : ce que le message demande, le domaine réel du lien et le canal utilisé. Un code, un paiement ou un rappel urgent, un domaine qui diffère du site officiel ou un numéro mobile pour un organisme officiel suffisent à justifier une vérification par l'application officielle. Le ministère de l'Intérieur rappelle qu'une banque ne demande jamais vos codes de connexion.
J'ai cliqué sur un lien de phishing sans rien saisir : suis-je en danger ?
Le risque est faible si vous n'avez rien saisi ni rien installé. Fermez la page, ne revenez pas sur le lien et signalez le message au 33700 ou sur Signal Spam. Si un fichier a été téléchargé, ne l'ouvrez pas et lancez une analyse antivirus. En cas de doute, le diagnostic de 17Cyber vous oriente.
Que faire si j'ai donné mon numéro de carte bancaire ?
Faites opposition tout de suite par le numéro officiel de votre banque, puis surveillez vos comptes et contestez les opérations inconnues. Méfiez-vous de l'appel qui suit souvent : selon le rapport 2025 de Cybermalveillance.gouv.fr (page 54), les données de carte collectées par hameçonnage sont « en grande majorité » exploitées ensuite pour des appels de faux conseillers bancaires. Le signalement Perceval est possible une fois l'opposition faite.
Le smishing est-il plus dangereux que le phishing par e-mail ?
Les deux mènent aux mêmes arnaques, mais le SMS est lu sur un petit écran où l'adresse du lien est moins visible. Le rapport 2025 de Cybermalveillance.gouv.fr montre aussi des techniques propres au smishing, comme le message « Bonjour, vous êtes chez vous ? » qui pousse à répondre pour activer les liens. Transférez tout SMS suspect au 33700.
À propos de l'auteur
Abdelilah Ourti est ingénieur IA et architecte logiciel. Il conçoit et déploie des applications web et des systèmes d'IA, et publie sur NeurauTech des guides et des comparatifs destinés aux développeurs francophones. Ses autres articles sont réunis sur sa page auteur.
Méthode. Synthèse fondée exclusivement sur des sources publiques consultées les 24 et 25 octobre 2026 : rapport d'activité 2025 et fiches de Cybermalveillance.gouv.fr, communiqué de l'Observatoire de la sécurité des moyens de paiement, pages du ministère de l'Intérieur, de l'Arcep, de la CNIL et du 33700, fiche de Service-Public.gouv.fr sur le médiateur bancaire, articles L133-18, L133-19, L133-23 et L133-24 du Code monétaire et financier sur Légifrance, Microsoft Digital Defense Report 2025 et page de la FIDO Alliance.
Cet article est une synthèse documentaire, vérifiée sur les sources officielles citées : l'auteur ne revendique ni certification ni expérience professionnelle en sécurité, et renvoie pour chaque démarche vers l'organisme compétent. Les chiffres d'éditeurs sont signalés comme tels. Les citations issues de sources en anglais sont traduites par nos soins. Aucun test n'a été mené, aucun lien n'est affilié et aucune relation commerciale ne lie l'auteur aux organismes mentionnés.
Une erreur ou un chiffre périmé ? Écrivez à contact@neurautech.com : l'article sera corrigé et la date de mise à jour modifiée.
Dernière mise à jour : 25 octobre 2026.
Images : Le Vu (Unsplash License), Sasun Bughdaryan (Unsplash License).
Top comments (0)