Numéro de téléphone dans une fuite : arnaques par SMS et comment réagir

Votre numéro de téléphone figure dans une fuite de données ? Attendez-vous à recevoir plus de SMS et d'appels frauduleux. C'est la conséquence la plus fréquente de ce type d'incident. Heureusement, ces arnaques suivent des scénarios connus. Ce guide vous apprend à les repérer, à les signaler et à vous protéger.

Pour le contexte général, lisez notre page sur ce qu'est une fuite de données.

Pourquoi un numéro de téléphone qui a fuité intéresse-t-il les escrocs ?

Votre numéro est une porte d'entrée directe vers vous. Contrairement à un e-mail, un SMS arrive sur l'écran de votre téléphone. Vous le lisez presque toujours.

Les escrocs l'utilisent de plusieurs façons :

• Envoyer des SMS piégés en masse, avec un lien vers un faux site.
• Vous appeler en se faisant passer pour votre banque, un livreur ou un organisme public.
• Croiser votre numéro avec d'autres données volées (nom, adresse, banque) pour rendre l'arnaque crédible.
• Tenter de détourner votre ligne, une technique appelée SIM swapping.

Pour savoir quel service a laissé fuiter votre numéro, consultez notre base des fuites recherchable.

Qu'est-ce que le smishing ?

Le smishing est la contraction de « SMS » et de « phishing ». C'est un hameçonnage par SMS : un faux message qui imite une entreprise ou une administration. Le but est de vous faire cliquer sur un lien, appeler un numéro ou donner des informations.

Pour comprendre le mécanisme en détail, lisez notre définition de l'hameçonnage.

Les arnaques par SMS les plus fréquentes

Type d'arnaque	Exemple de message	Ce que veut l'escroc
Faux livreur	« Votre colis n'a pas pu être livré, réglez 1,99 € »	Votre carte bancaire
Fausse amende	« Vous avez une amende impayée, payez avant majoration »	Votre carte bancaire
Faux organisme de santé	« Votre carte Vitale expire, renouvelez-la »	Vos données et votre carte
Faux conseiller bancaire	« Opération suspecte, appelez ce numéro »	Vos codes de validation
Faux proche	« Maman, j'ai changé de numéro, écris-moi sur WhatsApp »	Un virement d'urgence
Faux remboursement	« Un remboursement vous attend, confirmez vos données »	Votre carte bancaire

Comment reconnaître un faux SMS de livraison ?

Le ministère de l'Économie donne plusieurs réflexes contre les faux SMS de colis :

• Demandez-vous si vous attendez vraiment un colis.
• Ne payez jamais via un lien reçu par SMS. La Poste et les transporteurs ne demandent jamais de paiement par message.
• Examinez l'adresse du lien. Méfiez-vous d'un « .com » à la place d'un « .fr », ou d'un tiret en trop.
• Passez par le site officiel. Tapez vous-même l'adresse et saisissez votre numéro de suivi.
• N'installez jamais d'application à partir d'un lien reçu par SMS.

Notre guide pour reconnaître les arnaques au phishing après une fuite liste d'autres signaux d'alerte.

Comment fonctionne l'arnaque au faux conseiller bancaire ?

C'est l'arnaque la plus coûteuse pour les victimes. Elle commence souvent par un SMS, puis un appel.

Le scénario, décrit par l'Institut national de la consommation avec Cybermalveillance.gouv.fr :

1. Un escroc vous appelle. Il se présente comme le service antifraude de votre banque.
2. Il annonce des opérations suspectes sur votre compte.
3. Il connaît votre nom et parfois vos coordonnées bancaires, grâce à une fuite ou à un hameçonnage.
4. Il peut afficher le vrai numéro de votre banque. C'est l'usurpation de numéro (en anglais spoofing).
5. Il vous demande de lui lire un code reçu par SMS ou de valider une opération dans votre application. En réalité, vous autorisez un virement ou un paiement vers lui.

La règle d'or : un conseiller bancaire ne vous demande jamais votre mot de passe ni vos codes de confirmation. Et ne validez jamais une opération dont vous n'êtes pas à l'origine.

En cas de doute, raccrochez. Rappelez ensuite votre banque au numéro inscrit au dos de votre carte ou dans votre application.

L'usurpation de numéro est-elle combattue ?

Oui. En France, la loi impose aux opérateurs d'authentifier le numéro de l'appelant. Selon l'Arcep (le régulateur des télécoms), ce mécanisme se déploie progressivement depuis octobre 2024. Mais les fraudeurs le contournent encore. L'Arcep a ouvert une enquête sur les opérateurs le 29 janvier 2026. Restez donc vigilant, même si le numéro affiché semble officiel.

Que faire si mon numéro de téléphone a fuité ?

Vous ne pouvez pas « effacer » votre numéro des bases pirates. Mais vous pouvez réduire fortement les risques. Suivez ces étapes :

1. Identifiez la fuite. Lisez le message de l'entreprise concernée. Notez les autres données exposées (nom, adresse, e-mail, IBAN).
2. Prévenez vos proches que des messages pourraient usurper votre identité.
3. Ne cliquez sur aucun lien reçu par SMS, même s'il semble venir d'une entreprise connue.
4. Ne rappelez jamais un numéro inconnu laissé dans un message vocal ou un SMS.
5. Signalez chaque SMS frauduleux au 33700 (France) ou à Safeonweb (Belgique).
6. Activez le filtrage anti-spam de votre téléphone ou de votre opérateur.
7. Sécurisez vos comptes qui utilisent votre numéro pour la double authentification. Notre guide mots de passe et double authentification explique comment.

Pour une méthode complète, consultez notre fiche que faire après une fuite de données.

Comment signaler un SMS frauduleux en France ?

Le 33700 est le service officiel de signalement des SMS et appels frauduleux. Il est gratuit. Selon la DGCCRF, les signalements sont transmis chaque jour aux opérateurs. Ceux-ci peuvent couper les numéros frauduleux.

Signaler un SMS au 33700

1. Transférez le SMS frauduleux, sans commentaire, au 33700.
2. Vous recevez un message qui vous invite à compléter le signalement.
3. Suivez les instructions reçues pour compléter le signalement.

Vous pouvez aussi signaler par capture d'écran ou formulaire sur le site 33700.fr.

Signaler un appel ou un message vocal

Envoyez un SMS au 33700 avec la mention « spam vocal », suivie du numéro qui vous a appelé.

Ce que le 33700 ne traite pas

Le 33700 concerne les messages et appels frauduleux. Pour le démarchage commercial, deux autres outils existent :

• Répondez « STOP » à un SMS publicitaire d'une entreprise légitime. C'est gratuit, selon l'Arcep.
• Inscrivez-vous sur Bloctel, la liste d'opposition au démarchage téléphonique. L'inscription est gratuite.

Attention : ne répondez jamais « STOP » à un SMS manifestement frauduleux. Signalez-le plutôt au 33700.

Comment signaler un SMS frauduleux en Belgique ?

En Belgique, le réflexe est Safeonweb, le service du Centre pour la cybersécurité Belgique.

• Pour un e-mail ou un message suspect : transférez-le à suspect@safeonweb.be, puis supprimez-le. C'est la consigne du Centre pour la cybersécurité Belgique.
• Pour un SMS : selon la police, faites une capture d'écran et envoyez-la par e-mail. Le système détecte les liens présents sur l'image.

Que deviennent ces signalements ? Les liens dangereux sont transmis à Google Safe Browsing et Microsoft SmartScreen. Les internautes qui tentent d'ouvrir le faux site voient alors une page d'avertissement. Vous recevez seulement un accusé de réception automatique.

Réduire les appels commerciaux en Belgique

La liste « Ne m'appelez plus » permet de bloquer les appels publicitaires d'entreprises. L'inscription se fait sur dncm.be, selon la police. Si une entreprise continue de vous démarcher, signalez-la sur pointdecontact.belgique.be.

Pour les incidents propres à la Belgique, lisez notre dossier sur les fuites de données en Belgique.

Comment bloquer les appels et SMS indésirables ?

Voici les outils à votre disposition, recommandés notamment par l'Arcep :

• Bloquez le numéro directement dans votre téléphone. Sur Android comme sur iPhone, l'option se trouve dans le détail de l'appel ou de la conversation.
• Activez le filtrage des appels indésirables dans les réglages de votre téléphone.
• Installez une application de filtrage proposée par votre opérateur ou par un éditeur reconnu.
• Bloquez des numéros sur votre box si vous avez une ligne fixe.

Bloquer un numéro ne suffit pas toujours : les escrocs en changent souvent. Le signalement reste donc indispensable.

Que faire si j'ai cliqué sur un lien ou donné des informations ?

Pas de panique, mais agissez vite. Le tableau ci-dessous résume les gestes à faire.

Situation	Que faire	Délai
Vous avez cliqué, sans rien saisir	Fermer la page, supprimer le SMS, signaler au 33700	Immédiatement
Vous avez saisi votre carte bancaire	Faire opposition auprès de votre banque	Immédiatement
Vous avez donné un code reçu par SMS	Appeler votre banque, faire opposition	Immédiatement
Vous avez saisi un mot de passe	Le changer partout où vous l'utilisez	Dans l'heure
Vous avez installé une application	Désinstaller, couper Internet, demander de l'aide	Immédiatement
Vous avez perdu de l'argent	Porter plainte, garder les preuves	Dès que possible

Pour la carte bancaire, suivez notre guide carte bancaire piratée. Si vous avez fait un achat en ligne frauduleux sans perdre votre carte, signalez-le sur la plateforme Perceval après l'opposition.

Pour une plainte, notre guide porter plainte après une fuite de données détaille les options. En France, la plateforme 17Cyber vous oriente aussi en ligne. Le service Info Escroqueries répond au 0 805 805 817, appel gratuit.

Mon téléphone ne capte plus de réseau : est-ce une attaque ?

Une perte soudaine de réseau, sans raison apparente, peut signaler un SIM swapping. Un escroc convainc votre opérateur de transférer votre numéro sur une nouvelle carte SIM. Il reçoit alors vos SMS, y compris vos codes bancaires.

Si cela vous arrive, contactez votre opérateur immédiatement depuis une autre ligne. Prévenez aussi votre banque. Notre article sur le SIM swapping détaille cette attaque et les parades.

Questions fréquentes

Mon numéro de téléphone a fuité : dois-je en changer ?

Ce n'est généralement pas nécessaire. Changer de numéro est contraignant et ne supprime pas les autres données volées. La vigilance, le signalement et le filtrage suffisent dans la plupart des cas. Envisagez un changement seulement si le harcèlement devient ingérable.

Le 33700 est-il payant ?

Non. Le service de signalement 33700 est gratuit. Vous transférez le SMS frauduleux au 33700, puis vous complétez le signalement en suivant le message reçu. Vous pouvez aussi passer par le site 33700.fr.

Faut-il répondre « STOP » à un SMS frauduleux ?

Non. « STOP » sert à vous désabonner des SMS publicitaires d'entreprises légitimes. Face à un SMS frauduleux, ne répondez pas. Signalez-le au 33700 en France ou à Safeonweb en Belgique.

Quelle est l'adresse pour signaler un SMS suspect en Belgique ?

Transférez les messages suspects à suspect@safeonweb.be. Pour un SMS, la police conseille d'envoyer une capture d'écran. Les liens dangereux sont ensuite bloqués dans les navigateurs.

Ma banque peut-elle m'appeler pour me demander un code ?

Non. Un conseiller bancaire ne vous demande jamais votre mot de passe ni vos codes de confirmation. Si on vous le demande, raccrochez. Rappelez votre banque au numéro officiel, inscrit au dos de votre carte.

Le numéro affiché est celui de ma banque : est-ce forcément elle ?

Non. Les escrocs savent usurper un numéro de téléphone, une technique appelée spoofing. Un dispositif d'authentification des numéros se déploie en France depuis 2024, mais il est encore contourné. Raccrochez et rappelez vous-même.

Bloctel protège-t-il contre les arnaques ?

Bloctel limite le démarchage commercial des entreprises respectueuses de la loi. Les escrocs, eux, ignorent cette liste. Contre les arnaques, le signalement au 33700 reste le bon outil.