Faux colis, appels en absence, etc : les arnaques par SMS et téléphone qui explosent cet été

L'été est une saison faste pour les escrocs : entre les commandes en ligne, les vacances et la vigilance en berne, les tentatives de fraude par SMS et par téléphone se multiplient. Trois pièges dominent en ce moment. Voici comment les repérer, et les bons réflexes pour ne pas tomber dedans.

Trois arnaques, trois pièges

Elles reposent toutes sur le même ressort : créer l'urgence pour vous faire cliquer, rappeler ou communiquer vos données. Le point commun, un lien ou un numéro à ne surtout pas suivre.

Selectra, juillet 2026.

Le faux SMS de colis

C'est l'arnaque la plus répandue, appelée « smishing » (la contraction de SMS et de phishing, l'hameçonnage). Un message imite La Poste, Chronopost, Colissimo ou Amazon et annonce un colis bloqué, des frais de douane ou une nouvelle livraison à confirmer. Le lien mène à une fausse page qui réclame vos coordonnées bancaires. La technique se raffine : certains escrocs affichent désormais de fausses photos de colis générées par intelligence artificielle pour paraître crédibles. Dans le doute, n'utilisez jamais le lien du SMS : ouvrez l'application officielle du transporteur ou tapez son adresse vous-même.

L'arnaque au faux CPF

Le CPF, ou Compte personnel de formation, est le compte qui cumule les droits à la formation professionnelle de chaque actif en France, crédité en euros. Les escrocs jouent sur ce que peu de gens connaissent le fonctionnement exact : par SMS ou par appel, ils prétendent que vos droits vont « expirer » ou qu'il faut les « débloquer » en urgence, pour vous soutirer vos identifiants ou vos données bancaires. À retenir : les droits CPF n'expirent pas de cette façon, et le démarchage commercial autour du CPF est interdit par la loi depuis 2022. Le compte se gère uniquement sur le site officiel moncompteformation.gouv.fr.

Le wangiri, l'appel en absence

Le mot vient du japonais et signifie « un coup et raccrocher ». Le principe : un appel, souvent d'un numéro étranger, sonne une seule fois puis se coupe. Intrigué, vous rappelez, et le piège se referme, car le numéro est surtaxé : chaque seconde passée en ligne gonfle la facture au profit de l'escroc. La parade est simple : ne rappelez jamais un numéro inconnu que vous ne reconnaissez pas, surtout un indicatif étranger.

Comment réagir et signaler

La règle d'or tient en une phrase : aucun service, banque ou administration ne vous demandera vos coordonnées bancaires ou vos mots de passe par SMS. En cas de doute, ne cliquez pas, ne rappelez pas, et vérifiez toujours par un canal officiel.

Trois réflexes, tous gratuits :

• Transférez le SMS suspect au 33700, la plateforme officielle de signalement des spams (ou signalez l'appel sur 33700.fr). Les opérateurs peuvent alors couper les numéros frauduleux.
• Signalez et faites-vous accompagner sur cybermalveillance.gouv.fr, le dispositif public d'aide aux victimes.
• Contre le démarchage abusif, inscrivez votre numéro sur Bloctel, la liste d'opposition gratuite gérée par l'État.

Si vous avez déjà cliqué ou communiqué vos données, contactez immédiatement votre banque pour faire opposition, et modifiez les mots de passe concernés. Vous pouvez aussi bloquer le numéro depuis votre téléphone ; notre guide complet contre les appels indésirables détaille tous les réglages utiles.

Pourquoi ça explose, et ce qui change en 2026

Ces fraudes prospèrent grâce à l'usurpation de numéro (le « spoofing »), qui fait apparaître à l'écran un numéro français d'apparence légitime, parfois celui d'un particulier qui n'y est pour rien. Le phénomène a pris une ampleur vertigineuse : les signalements d'usurpation reçus par l'Arcep sont passés de 531 en 2023 à plus de 19 000 en 2025, soit près de 36 fois plus, au point de devenir la première cause de signalement, comme l'a détaillé le régulateur en ouvrant une enquête contre les opérateurs en janvier 2026.

La riposte s'organise. Depuis octobre 2024, les opérateurs déploient un mécanisme d'authentification des numéros qui bloque les appels dont l'identité n'est pas vérifiable, étendu au mobile en 2025. Et depuis le 1er janvier 2026, un appel émis depuis l'étranger avec un numéro mobile français non authentifié s'affiche automatiquement en « numéro masqué ». Un tournant que nous détaillons dans notre article sur le renforcement de la lutte contre les appels frauduleux.

La vigilance reste la meilleure protection, le temps que le dispositif anti-usurpation monte en puissance. Un message qui crée l'urgence, une faute de français, un lien bizarre ou un numéro étranger inconnu : au moindre de ces signaux, mieux vaut s'abstenir et signaler.