J'ai cliqué sur un lien dans un SMS : que faire ?
Un SMS de colis, d'amende, d'Assurance Maladie ou de banque, un lien, et vous avez cliqué. Si vous n'avez rien saisi ni installé, le risque est faible : fermez la page et signalez le SMS au 33700. Si vous avez donné une carte, un mot de passe ou installé une application, voici quoi faire, dans l'ordre.
Publié le 21 octobre 2026 · DYLETH
Qu'est-ce qui se passe quand on clique sur un lien frauduleux ?
Dans la plupart des arnaques par SMS, le lien mène à une fausse page qui imite un site connu : transporteur, ANTAI, Assurance Maladie, banque, opérateur.
Le simple fait d'ouvrir la page ne suffit généralement pas à vider un compte. Le danger vient de ce que la page vous demande ensuite : vos coordonnées bancaires pour « régler des frais », un identifiant et un mot de passe, un code reçu par SMS, ou l'installation d'une application. Cybermalveillance.gouv.fr conseille, en cas de doute, de ne fournir aucune information, de fermer la page et de ne jamais suivre une invitation à télécharger ou mettre à jour une application.
Le bon réflexe dépend donc de ce que vous avez fait après le clic. Repérez votre situation ci-dessous.
Que faire selon ce que vous avez fait ?
Vous avez seulement ouvert la page
Fermez-la et n'y revenez pas. Ne téléchargez aucun fichier. Signalez le SMS au 33 700, puis supprimez-le. Par prudence, surveillez vos comptes pendant quelques jours, et méfiez-vous des appels qui suivent : un faux conseiller peut appeler en prétendant « bloquer » une opération.
Vous avez saisi votre carte bancaire
Faites opposition tout de suite auprès de votre banque ou du serveur interbancaire d'opposition au 0 892 705 705 (numéro surtaxé, 7 jours sur 7, 24 heures sur 24). Si des paiements ont été faits sur internet alors que vous avez toujours la carte, signalez-les sur la plateforme Perceval du ministère de l'Intérieur, puis demandez le remboursement à votre banque.
Vous avez donné un code reçu par SMS
Un code de confirmation sert souvent à valider un paiement ou à ajouter votre carte sur le téléphone de l'escroc. Appelez votre banque immédiatement, par le numéro au dos de votre carte ou dans votre application, pour faire bloquer les opérations et la carte.
Vous avez saisi un identifiant et un mot de passe
Changez ce mot de passe sur le vrai site, en tapant l'adresse vous-même ou par l'application officielle, et sur tous les services où vous utilisiez le même. Commencez par votre messagerie : elle permet de réinitialiser tous les autres comptes. Activez la double authentification quand elle existe. Pour un compte ameli, appelez le 3646.
Vous avez installé une application
Ne l'ouvrez plus et n'y saisissez rien. Passez le téléphone en mode avion, puis désinstallez l'application si vous y arrivez. Faites-vous aider sur 17Cyber, le service d'assistance en ligne de l'État. Si vous avez saisi des codes bancaires dans l'application, prévenez votre banque sans attendre. Une application ne s'installe que depuis l'App Store ou Google Play, jamais depuis un lien reçu par SMS.
Vous avez payé des « frais »
Même pour quelques euros, faites opposition : le petit paiement sert surtout à récupérer votre carte. Gardez le SMS, l'adresse du site et vos relevés, puis portez plainte au commissariat, à la gendarmerie ou par courrier au procureur.
Comment signaler un SMS frauduleux ?
- 33 700 : transférez le SMS tel quel, sans commentaire, ou signalez-le sur 33700.fr. Gratuit. Le service fait bloquer l'émetteur.
- Perceval : si votre carte bancaire a servi sur internet sans votre accord.
- Police ou gendarmerie : pour porter plainte en cas de perte d'argent.
- Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi, de 9 h à 18 h 30) : pour être conseillé.
- France Victimes au 116 006 (gratuit, 7 jours sur 7, de 9 h à 19 h) : pour être accompagné.
Le service à contacter selon votre situation est détaillé dans notre guide signaler une arnaque.
Comment savoir si un lien reçu par SMS est dangereux ?
La prochaine fois, quelques secondes suffisent pour vérifier avant de cliquer.
- Vous n'attendiez pas ce message : pas de colis en cours, pas d'amende connue, pas de démarche en cours.
- On vous presse : « dernier avis », « sous 24 h », « majoration », « suspension ».
- On vous demande un petit paiement ou une mise à jour de vos informations.
- L'adresse ne correspond pas au site officiel. Cybermalveillance.gouv.fr rappelle qu'un seul caractère peut changer pour vous tromper. Faites un appui long sur le lien pour voir l'adresse sans l'ouvrir.
- Le lien est raccourci et ne dit rien de sa destination.
Pour aller plus loin : reconnaître un SMS frauduleux (smishing), lire la vraie adresse d'un lien, et les arnaques les plus courantes : faux colis, fausse amende ANTAI, faux SMS Ameli.
Comment DYLETH peut-il aider ?
DYLETH est une application gratuite qui aide à repérer un SMS ou un lien suspect avant de cliquer.
- Sur Android : les SMS et les messages WhatsApp, Telegram et Signal sont analysés automatiquement, avec une alerte en cas de risque.
- Sur iPhone : le filtre SMS d'Apple écarte les messages suspects, et « Vérifier un message » analyse une capture d'écran du SMS.
- Sur les deux : « Vérifier un message » donne un verdict avec les raisons. La navigation protégée, si vous l'activez, bloque les sites frauduleux connus, même après un clic.
- Après coup : « Je me suis fait avoir » indique quoi faire selon ce que vous avez donné ou installé, avec les numéros officiels.
DYLETH donne un repère, il ne remplace pas les démarches ci-dessus. Le texte des messages vérifiés n'est pas conservé.
Dans l'application
Un doute sur un SMS ? Vérifiez-le.
« Vérifier un message » indique si un SMS ressemble à une arnaque, avec les raisons et quoi faire. « Je me suis fait avoir » vous guide si vous avez déjà cliqué.
Télécharger DYLETH gratuitementVraies captures de l'application sur iPhone, données de démonstration.
Questions fréquentes
J'ai cliqué sur un lien dans un SMS mais je n'ai rien rempli, est-ce grave ?
En général, le risque est faible. Fermez la page, ne téléchargez rien et n'y revenez pas. Signalez le SMS au 33700, puis surveillez vos comptes quelques jours. Si la page vous a proposé d'installer une application, ne l'installez pas.
J'ai donné ma carte bancaire après un lien reçu par SMS, que faire ?
Faites opposition tout de suite auprès de votre banque ou du serveur interbancaire d'opposition (0 892 705 705, 7 jours sur 7). Signalez les paiements frauduleux sur Perceval, gardez le SMS et portez plainte si vous avez perdu de l'argent.
J'ai donné un mot de passe sur la page, que faire ?
Changez ce mot de passe tout de suite sur le vrai site, en tapant l'adresse vous-même, et partout où vous utilisiez le même. Commencez par votre messagerie et activez la double authentification si le service la propose.
J'ai installé une application depuis un lien SMS, que faire ?
Ne l'ouvrez plus et n'y saisissez rien. Passez le téléphone en mode avion, désinstallez l'application si vous le pouvez, puis faites-vous aider sur 17Cyber. Si vous y avez saisi des codes bancaires, prévenez votre banque sans attendre.
Comment signaler un SMS avec un lien frauduleux ?
Transférez le SMS au 33700, gratuitement, ou signalez-le sur 33700.fr. Vous pouvez ensuite supprimer le message et bloquer le numéro.
Sources
- Cybermalveillance.gouv.fr — « Le smishing ou hameçonnage (phishing) par SMS » (mis à jour le 21 février 2025).
- Cybermalveillance.gouv.fr — « Que faire en cas de phishing ou hameçonnage ? », fiche réflexe (mise à jour le 7 mai 2026).
- Service-Public.fr — « Démarchage téléphonique abusif, spam vocal ou par SMS : que faire ? » (vérifié le 12 août 2026).
- Service-Public.fr — « Fraude à la carte bancaire » (vérifié le 13 février 2026).
- 33700.fr et 17Cyber (consultés le 21 octobre 2026).