Vous recevez un SMS d’un service de livraison, de votre banque ou d’une autre entreprise connue. On vous demande de cliquer sur un lien, de confirmer vos données ou de vérifier un paiement : c’est ainsi que commencent de nombreuses attaques de smishing.
Le smishing est une forme de phishing. Les escrocs utilisent des SMS ou d’autres services de messagerie mobile pour inciter une personne, sous un prétexte fallacieux, à ouvrir un lien, à communiquer des données sensibles ou à effectuer un paiement. Le terme est composé des mots « SMS » et « phishing ». L’objectif est toujours le même : vous amener à ouvrir un lien, à saisir des informations personnelles ou à effectuer un paiement.
Rien qu’au second semestre 2025, l’Office fédéral de la cybersécurité (OFCS) a enregistré 6’299 alertes de phishing, soit 903 cas de plus que l’année précédente. Les statistiques criminelles 2025 des services de police le montrent également : les cas de phishing ont augmenté de 24,9 % par rapport à l’année précédente. Les services postaux (24 %), les transports publics (20 %) et le secteur financier (19 %) sont les secteurs les plus fréquemment utilisés à des fins de phishing.
En savoir plus sur le TCS Livret Cyber Protection »Pour de nombreuses personnes, les SMS semblent plus fiables que les e-mails. Et pourtant, nous lisons souvent nos SMS en déplacement et dans l’urgence. C’est précisément ces moments-là que les escrocs exploitent. Ils créent un sentiment d’urgence, se font passer pour des entreprises connues et tentent ainsi d’attirer votre attention de manière ciblée.
Gardez ça en tête : si vous recevez un SMS inattendu avec un lien ou une demande de données, faites preuve de vigilance et vérifiez toujours l’authenticité du message via un canal officiel.
« Près de 9 incidents sur 10 signalés par notre clientèle sont liés à la cybercriminalité ou au phishing – ce sont donc les menaces les plus fréquentes pour les particuliers. D’autres phénomènes comme le cyberharcèlement, l’usurpation d’identité ou l’utilisation abusive de comptes et de cartes en ligne sont plus rares. »
Melissa Wong, Group Chief Product Officer chez bolttech, partenaire de cyberprotection du TCS
Les escrocs essaient de vous pousser à réagir rapidement. Le message transmet un sentiment d’urgence destiné à vous empêcher d’examiner la situation calmement. Voici quelques formulations typiques :
Plus la pression est grande, plus les personnes concernées sont susceptibles d’agir sans réfléchir.
Un clic et vous voilà sur un faux site ressemblant à s’y méprendre à l’original. Celui-ci reprend souvent l’apparence du site officiel d’une banque, d’une boutique en ligne ou d’un service de livraison. On vous demande alors de saisir des données sensibles. Par exemple :
À peine avez-vous saisi vos données qu’elles atterrissent entre de mauvaises mains. Les informations volées sont souvent utilisées immédiatement pour pirater des comptes, effectuer des paiements ou porter atteinte à d’autres comptes personnels.
Souvent, les victimes n’ont que quelques minutes pour empêcher les dommages.
Les messages de smishing sont de plus en plus sophistiqués ; faites donc attention aux signaux d’alerte suivants :
Même les personnes habituées se font piéger par le smishing. Cela montre à quel point ces attaques sont devenues professionnelles.
Les signes avant-coureurs suivants d'une tentative de smishing sont réunis :
Les signes avant-coureurs suivants d'une tentative de smishing sont réunis :
Vous n’avez pas besoin d’attendre que votre argent disparaisse ou que votre compte soit piraté. Avec le TCS Livret Cyber Protection, vous pouvez nous contacter dès le premier soupçon. Nos spécialistes en cybersécurité vous aident à évaluer le message et vous accompagnent dans les démarches à suivre.
En savoir plus sur le TCS Livret Cyber Protection »Contactez la banque ou l’entreprise via le numéro officiel que vous avez vous-même trouvé.
Elle complique le piratage des comptes, même si un mot de passe a été divulgué. Les codes à usage unique doivent néanmoins être protégés.
Les dommages restent ainsi limités au compte concerné
Grâce à l'outil de « iBarry Website-Check », vous pouvez vérifier l'authenticité d'adresses Internet suspectes en un seul clic.
Notre outil de prévention TCS IDProtect peut surveiller votre numéro de téléphone, votre IBAN, votre adresse e-mail et votre carte de crédit afin de détecter d’éventuelles fuites de données ou autres anomalies.
Un clic ne conduit pas forcément tout de suite à un préjudice. Ce qui compte, c’est ce qui se passe ensuite.
Votre situation actuelle | Ce que vous devriez faire maintenant |
|---|---|
J’ai cliqué sur le lien, mais je n’ai rien fait d’autre. | Fermez le site Internet et surveillez les mouvements sur votre compte et votre carte. |
J’ai saisi mes identifiants de connexion. | Changez immédiatement votre mot de passe et activez l’authentification à deux facteurs. Si vous utilisez le même mot de passe ailleurs, vous devriez également le changer sur les autres sites. |
J’ai saisi un code de sécurité ou de confirmation. | Contactez immédiatement votre banque ou le prestataire concerné et faites sécuriser votre compte. |
J’ai saisi les données de ma carte bancaire ou mes coordonnées bancaires. | Faites bloquer votre carte immédiatement (en tant que membre du TCS, vous pouvez utiliser le service de blocage de carte), informez votre banque et surveillez de près les mouvements sur votre compte au cours des prochains jours. |
J’ai confirmé ou effectué un paiement. | Contactez immédiatement votre banque, signalez la transaction et conservez toutes les informations disponibles. |
J’ai téléchargé un fichier ou installé une application. | Déconnectez l’appareil d’Internet et faites-le vérifier avant de vous reconnecter. |
Votre situation actuelle | J’ai cliqué sur le lien, mais je n’ai rien fait d’autre. |
Ce que vous devriez faire maintenant | Fermez le site Internet et surveillez les mouvements sur votre compte et votre carte. |
Votre situation actuelle | J’ai saisi mes identifiants de connexion. |
Ce que vous devriez faire maintenant | Changez immédiatement votre mot de passe et activez l’authentification à deux facteurs. Si vous utilisez le même mot de passe ailleurs, vous devriez également le changer sur les autres sites. |
Votre situation actuelle | J’ai saisi un code de sécurité ou de confirmation. |
Ce que vous devriez faire maintenant | Contactez immédiatement votre banque ou le prestataire concerné et faites sécuriser votre compte. |
Votre situation actuelle | J’ai saisi les données de ma carte bancaire ou mes coordonnées bancaires. |
Ce que vous devriez faire maintenant | Faites bloquer votre carte immédiatement (en tant que membre du TCS, vous pouvez utiliser le service de blocage de carte), informez votre banque et surveillez de près les mouvements sur votre compte au cours des prochains jours. |
Votre situation actuelle | J’ai confirmé ou effectué un paiement. |
Ce que vous devriez faire maintenant | Contactez immédiatement votre banque, signalez la transaction et conservez toutes les informations disponibles. |
Votre situation actuelle | J’ai téléchargé un fichier ou installé une application. |
Ce que vous devriez faire maintenant | Déconnectez l’appareil d’Internet et faites-le vérifier avant de vous reconnecter. |
Faites des captures d’écran du SMS, du site Internet et de l’éventuelle confirmation de paiement. Ces informations peuvent aider votre banque, la police ou – si vous disposez de le TCS Livret Cyber Protection – les spécialistes du TCS dans le cadre de leurs investigations.
Le smishing est une forme de phishing. Les escrocs utilisent des SMS ou d’autres services de messagerie mobile pour vous attirer sur des sites frauduleux, voler vos données personnelles ou pour effectuer des paiements.
Pas par le biais du SMS seul. Le danger commence lorsque vous cliquez sur un lien, saisissez des données, communiquez un code à usage unique ou confirmez un paiement.
Les signaux d’alerte typiques sont le caractère inattendu du message, un faux sentiment d’urgence, des liens suspects, des demandes de données ou des exigences de paiement immédiat.
Les SMS sont souvent lus en déplacement et dans l’urgence. De plus, les messages provenant soi-disant de banques, de services de livraison ou d’autorités semblent souvent dignes de confiance.
Une simple réponse ne cause généralement pas de préjudice en soi. Toutefois, si vous communiquez des données personnelles, des mots de passe, vos données de carte bancaire ou des codes de sécurité, ceux-ci peuvent être utilisés à mauvais escient par des escrocs.
Oui. Le TCS Livret Cyber Protection combine une surveillance continue de l’identité (TCS IDProtect) avec la prise en charge des préjudices financiers ainsi qu’une assistance technique et juridique.
Il n’existe pas de protection à 100 % contre le smishing (fraude par SMS) ou le vishing (fraude par appel téléphonique). En Suisse, il existe cependant des prestataires qui accompagnent les personnes concernées avant et après un cyberincident.
Le TCS Livret Cyber Protection offre une assistance face à différentes formes de fraude en ligne, y compris le smishing et d’autres tentatives de fraude impliquant des données personnelles, des comptes en ligne ou des informations de paiement. Dès leurs premiers soupçons, les titulaires du Livret Cyber Protection peuvent contacter un Case Manager et obtenir une première évaluation de la situation.
Les prestations comprennent entre autres :
Votre avantage : vous recevez non seulement des informations pour vous protéger contre la fraude, mais aussi une aide concrète si vous faites face à un SMS suspect, un appel frauduleux ou un cyberincident.
Le service de TCS IDProtect fait partie du TCS Livret Cyber Protection et surveille en continu si vos données personnelles apparaissent sur Internet ou le darknet. Si vos données sont identifiées, vous recevez un message d’avertissement. On vous explique tout ici.
