J’ai cliqué sur un lien douteux reçu par sms : que faire ?

Un SMS qui annonce un colis en attente, un remboursement d’impôts ou un compte bancaire bloqué, c’est quelque chose de très fréquent en 2026.

Le problème, c’est que la curiosité ou la peur font parfois cliquer. Mais pas de panique : un simple clic ne vous rend pas forcément victime d’une arnaque ! Tout dépend de ce que vous avez fait après…

Voici les bon réflexes à adopter si vous avez cliqué sur un lien douteux reçu par SMS.

Le simple clic sur un lien douteux reçu par sms : peu de risques

Mais vigilance tout de même !

Vous avez seulement ouvert la page avant de soupçonner une arnaque, et sans rien saisir ? La grande majorité du temps, vous ne risquez rien. En effet, ces liens mènent à des sites conçus pour vous pousser à entrer vos données (personnelles, bancaires…), mais pas pour infecter directement votre téléphone.

Ce que vous devez faire immédiatement :

1. Fermez l’onglet et supprimez l’historique du navigateur (pour ne pas retomber plus tard dessus par erreur et vous faire avoir).
2. Vérifiez qu’aucune application ne s’est installée toute seule.
   • Sur Android : Paramètres → Applications → trier par date.
   • Sur iPhone : Réglages → Général → Profils (supprimez tout profil inconnu).

Et surtout, signalez le SMS. En France, transférez-le gratuitement au 33700. Cela aide les opérateurs à bloquer les expéditeurs et à protéger d’autres utilisateurs par la suite.

Si vous avez vraiment un doute, gardez une capture d’écran de l’arnaque, ça peut toujours servir.

Vous avez cliqué et communiqué des données sensibles : réagissez vite

C’est ici que ça se complique.

Peut-être avez-vous reçu le fameux SMS « Bonjour, vous êtes chez vous ? » et cliqué sur le lien pour re-programmer une livraison de colis ? Ou ce lien menait-il à une page ressemblant étrangement à votre banque ?

Si vous avez saisi vos identifiants, votre numéro de carte bancaire ou un code reçu par SMS, il faut agir tout de suite.

À faire sur vos identifiants et mots de passe :

1. Changez le mot de passe du compte concerné, puis de votre adresse email principale.
2. Si vous ré-utilisez ce mot de passe sur d’autres sites, changez-le immédiatement.
3. Déconnectez toutes les sessions actives dans les paramètres de sécurité.
4. Activez l’authentification forte sur un maximum de services en ligne qui le proposent.

À faire pour protéger vos informations bancaires :

1. Appelez immédiatement le numéro d’urgence de votre banque
2. Demandez le blocage de la carte et la mise en surveillance du compte.
3. Activez les alertes SMS ou notifications de transaction pour réagir rapidement.

Attention, face à la recrudescence d’arnaques par SMS, de plus en plus de banques vous font accepter des recommandations de sécurité lorsque vous vous connectez. Si cela permet de vous mettre garde, c’est aussi un dispositif qui peut servir à éviter de vous rembourser en cas d’opération frauduleuse (la fameuse négligence grave dont vous pourriez être à l’origine).

Vérifiez aussi que votre numéro n’est pas utilisé par quelqu’un d’autre (spoofing) afin de réaliser d’autres arnaques.

Une application s’est installée sur votre smartphone ? Attention !

Autre cas risqué : l’installation d’un fichier malveillant, surtout sur Android. Ces APK piégés peuvent espionner vos SMS, vos appels ou vos applis bancaires.

Sur Android

1. Supprimez immédiatement l’application suspecte.
2. Vérifiez les « administrateurs d’appareil » dans les paramètres de sécurité et révoquez les autorisations douteuses.
3. Si les symptômes persistent (pubs intempestives, SMS envoyés seuls, batterie qui fond), mieux vaut sauvegarder vos données essentielles et réinitialiser l’appareil.

Sur iPhone

1. Apple limite les installations hors App Store, mais un profil de configuration malveillant peut être ajouté. Vérifiez dans Réglages → Général → Profils. Supprimez tout ce qui vous paraît louche.

Quand porter plainte ?

Dès qu’il y a une perte financière ou une tentative d’usurpation d’identité, allez en commissariat ou gendarmerie avec vos preuves (captures, SMS, relevés bancaires).

En France, le service Perceval permet aussi de déclarer une fraude à la carte bancaire en ligne. Plus vous agissez tôt, plus vous limiterez les dégâts. Un dépôt de plainte est également essentiel pour demander un remboursement à la banque.

Quelques conseils pour ne plus vous faire piéger

D’abord, méfiez-vous des SMS qui parlent de colis, d’impôts ou de comptes bloqués. C’est l’arnaque la plus fréquente en ce moment car les escrocs jouent sur la peur, la curiosité ou le besoin.

Ensuite, vérifiez l’URL contenue dans le SMS : il s’agit le plus souvent d’une adresse bizarre avec des extensions peu utilisées par les organismes officiels ou les grandes entreprises.

Et si vous avez un doute sur la légitimité, ne cliquez pas sur le lien et rendez-vous directement sur le site officiel pour vérifier si votre compte indique vraiment quelque chose.