« Votre ligne sera suspendue aujourd’hui », « paiement refusé », « facture en attente »… Un SMS qui se présente comme venant de SFR peut rapidement faire douter, surtout lorsqu’il contient un lien pour régulariser la situation.
Ne partez pas du principe que le message est forcément faux.
Une ligne SFR peut réellement être limitée ou suspendue, notamment après un retard de paiement.
C’est justement ce qui rend cette arnaque crédible.
Le fraudeur part d’une situation possible pour vous pousser vers une fausse page de paiement ou de connexion.
Le moyen le plus fiable de trancher est simple : n’utilisez pas le lien du SMS pour vérifier le SMS.
Ouvrez vous-même SFR & Moi ou l’Espace Client et regardez si une facture reste réellement à régler ou si une restriction apparaît sur votre ligne.
| Ce qui s’est passé | Ce que vous devez faire |
|---|---|
| Vous avez seulement reçu le SMS | Ne cliquez pas. Vérifiez votre compte SFR, signalez le message puis supprimez-le. |
| Vous avez ouvert le lien sans rien saisir | Fermez la page et n’installez rien. |
| Vous avez saisi votre mot de passe | Changez-le rapidement et contrôlez les informations de récupération du compte. |
| Vous avez donné les informations de votre carte bancaire | Contactez immédiatement votre banque pour sécuriser la carte. |
| Un paiement inconnu apparaît déjà | Faites opposition si nécessaire, contestez l’opération et conservez les preuves. |
SMS SFR « ligne suspendue » : commencez par vérifier votre compte
Le message peut sembler crédible jusque dans les détails.
Au lieu d’essayer de déterminer son authenticité à partir de son apparence, vérifiez l’information qu’il contient.
Un faux SMS joue souvent sur le temps.
Votre ligne serait coupée dans quelques heures, votre dernier prélèvement aurait échoué ou une facture devrait être réglée avant une heure précise.
Un bouton ou un lien est placé juste après pour résoudre le problème.
Ignorez ce raccourci et procédez autrement :
- ne cliquez pas sur le lien reçu ;
- ouvrez directement SFR & Moi ou saisissez vous-même l’adresse de SFR dans votre navigateur ;
- connectez-vous à votre compte ;
- consultez vos dernières factures et leur statut de paiement ;
- regardez si une restriction est effectivement signalée sur votre ligne ;
- si quelque chose ne correspond pas, contactez l’opérateur depuis un canal dont vous avez vérifié l’origine.
| Le test le plus simple : si le SMS affirme que vous devez une facture, cherchez d’abord cette facture dans votre véritable Espace Client. Vous n’avez pas besoin du lien reçu pour la payer. |
Une ligne SFR peut-elle réellement être suspendue pour un impayé ?
Oui. Il faut conserver cette nuance, car tous les messages évoquant une suspension ne peuvent pas être classés automatiquement comme frauduleux.
Une facture non réglée peut entraîner une restriction
L’opérateur prévoit des procédures pour les abonnés dont les services ont été limités ou suspendus à la suite d’un retard de paiement.
Une dette réelle est donc possible.
Le fraudeur profite précisément de cette possibilité.
Un abonné qui sait qu’un prélèvement a récemment échoué sera naturellement plus enclin à croire un SMS annonçant une coupure prochaine.
Le SMS n’est pas nécessaire pour régulariser une vraie facture
C’est le point qui permet de sortir du doute. Si une facture est réellement impayée, elle doit pouvoir être retrouvée depuis les services officiels.
Vous pouvez alors suivre les moyens de règlement proposés dans votre compte sans reprendre le lien du message.
Si aucune dette ni restriction n’apparaît alors qu’un SMS exige un paiement immédiat, ne fournissez aucune donnée à partir de ce message.
Comment reconnaître un faux SMS SFR ?
Une faute grossière ou une adresse étrange restent des indices, sans être des critères suffisants.
Les messages frauduleux peuvent être courts, bien écrits et conduire vers une page qui ressemble de près au véritable site de l’opérateur.
La suspension sert à vous faire agir vite
Perdre son téléphone ou son accès Internet est suffisamment gênant pour inciter à réagir sans vérifier.
Les formulations autour d’une « dernière relance », d’un « paiement refusé » ou d’une « suspension imminente » exploitent ce réflexe.
Le principe correspond au phishing par SMS, également appelé smishing.
Un organisme connu est imité pour amener la victime à communiquer des informations qu’elle n’aurait normalement pas transmises.
Le SMS vous conduit vers une page de paiement ou de connexion
Le lien peut ouvrir une page reprenant le logo, les couleurs et certains éléments visuels de SFR. Une apparence familière n’authentifie pas le site.
Observez surtout ce qu’on vous demande.
Une page ouverte depuis un SMS qui réclame votre identifiant, votre mot de passe puis vos coordonnées bancaires doit vous faire interrompre la démarche.
Un message bien écrit n’est pas forcément authentique
Repérer les fautes d’orthographe était autrefois un conseil assez utile. Il ne suffit plus.
Un faux SMS peut être parfaitement lisible, employer le vocabulaire d’un opérateur et afficher un nom d’expéditeur rassurant.
Ne cherchez donc pas à « noter » la qualité du SMS. Vérifiez plutôt si la situation annoncée existe dans votre compte.
Comment vérifier un lien SFR suspect sans l’ouvrir ?
SFR met à disposition un outil permettant de soumettre une adresse Web suspecte à une vérification.
Il peut servir lorsqu’un SMS contient une URL inconnue et que vous souhaitez obtenir un indice supplémentaire sans visiter directement la page.
Il suffit de copier l’adresse sans l’ouvrir puis de la soumettre à l’outil.
Un lien déjà identifié comme dangereux peut ainsi être signalé.
Gardez toutefois une limite en tête : « non détecté » ne signifie pas « certifié sans danger ». Un site de phishing créé récemment peut ne pas encore être répertorié.
L’outil de vérification sert à examiner le lien. Votre Espace Client sert à vérifier la dette. Si la question est « est-ce que je dois réellement payer SFR ? », c’est donc votre compte qu’il faut consulter.
Vous n’avez pas cliqué sur le SMS : que faire ?
Si vous n’avez ouvert aucun lien et transmis aucune information, il n’y a pas lieu de traiter la situation comme si votre compte avait déjà été piraté.
- Gardez éventuellement une capture du SMS.
- Ne répondez pas à l’expéditeur.
- Ne cliquez pas sur son lien.
- Transférez le message suspect au 33700.
- Suivez la demande de complément envoyée par le 33700, le cas échéant.
- Supprimez ensuite le SMS.
Si le message mentionnait une facture précise, contrôlez-la séparément dans votre compte.
Vous répondez ainsi aux deux questions distinctes : « ce SMS est-il suspect ? » et « ai-je réellement un impayé ? ».
Vous avez cliqué sur le faux SMS SFR : que faire maintenant ?
Il faut ici éviter de mettre toutes les situations au même niveau.
Ouvrir une page, donner son mot de passe et transmettre sa carte bancaire n’ont pas les mêmes conséquences.
Vous avez ouvert la page sans rien renseigner
Fermez-la. Ne téléchargez aucun fichier et refusez toute proposition d’installation d’une application ou d’un logiciel.
Un simple clic ne permet pas d’affirmer que votre téléphone ou votre ordinateur a été infecté.
En revanche, si le site vous a fait télécharger quelque chose, installer une application ou accorder des autorisations inhabituelles, la situation mérite une vérification supplémentaire.
Vous avez donné votre identifiant ou votre mot de passe
Partez du principe que les informations saisies ont pu être récupérées.
Ouvrez le véritable site SFR ou l’application et changez votre mot de passe sans reprendre le lien reçu.
Contrôlez ensuite les adresses e-mail associées au compte ainsi que l’adresse utilisée pour la récupération.
C’est un contrôle important : changer le mot de passe protège moins bien le compte si un tiers a déjà modifié les informations permettant de le récupérer.
Si ce même mot de passe protège votre messagerie ou un autre compte, remplacez-le également sur ces services.
Vous avez renseigné votre carte bancaire
À ce stade, le problème ne concerne plus seulement l’opérateur.
Contactez votre banque immédiatement par son application, son numéro officiel ou son service d’opposition.
N’attendez pas forcément qu’un premier débit inconnu apparaisse : les données récupérées peuvent être utilisées plus tard.
Pour retrouver rapidement les démarches et interlocuteurs selon le type de fraude, notre dossier sur les contacts à utiliser en cas de paiement frauduleux réunit notamment l’opposition bancaire, le 33700 et les services d’assistance concernés.
Un débit frauduleux apparaît déjà
Avant de supprimer quoi que ce soit, gardez les éléments utiles :
- capture du SMS,
- numéro affiché,
- date et heure,
- adresse du faux site si vous l’avez encore et trace des opérations bancaires contestées.
Prévenez ensuite votre banque, bloquez la carte si cela est nécessaire et contestez les opérations concernées.
Selon les circonstances de la fraude, d’autres démarches officielles peuvent compléter cette première réaction.
Si vous utilisez une banque sans agence, les moyens de contact ne sont pas toujours les mêmes qu’avec un réseau bancaire classique.
La page consacrée aux contacts des néobanques en cas de problème ou de fraude permet de distinguer le chat de l’application, le téléphone et les lignes d’opposition.
Comment signaler un faux SMS SFR au 33700 ?
Une fois la situation sécurisée, le SMS peut être signalé au 33700, le dispositif français consacré aux SMS et appels indésirables.
Il ne s’agit pas simplement de supprimer le message de votre téléphone.
Le signalement permet aux opérateurs de disposer d’informations sur la campagne utilisée.
- Transférez le SMS suspect au 33700.
- Attendez le message de réponse.
- Si le dispositif vous le demande, envoyez le numéro à l’origine du SMS.
- Suivez les instructions reçues pour terminer le signalement.
Faut-il répondre STOP ?
Non, pas lorsqu’il s’agit d’une tentative de phishing.
La commande STOP sert dans certains cas à se désinscrire de messages commerciaux.
Elle n’a pas la même fonction que le signalement d’un SMS frauduleux.
Face à un message qui menace de couper votre ligne et réclame un paiement via un lien douteux, évitez donc d’entamer une conversation avec l’expéditeur.
Signalez le message.
Faut-il contacter SFR après avoir reçu le SMS ?
Ce n’est pas nécessaire pour chaque message indésirable.
En revanche, contacter l’opérateur devient pertinent si le SMS correspond à quelque chose qui pourrait réellement concerner votre compte : prélèvement récemment rejeté, facture en retard, service déjà limité ou modification que vous ne reconnaissez pas.
Utilisez alors un canal SFR trouvé indépendamment du SMS.
Ne rappelez pas un numéro simplement parce qu’il figure dans le message.
La même précaution vaut d’ailleurs pour les banques : un faux numéro présenté comme un « service fraude » peut prolonger l’arnaque.
Notre article sur les faux messages et les moyens officiels de contacter PayPal illustre le même mécanisme avec les comptes de paiement.
Si votre compte SFR n’affiche aucun impayé et qu’aucune anomalie n’est confirmée par l’opérateur, ne payez rien depuis le SMS.
Les faux messages SFR ne parlent pas tous de « ligne suspendue »
La formulation change facilement d’une campagne à l’autre.
Retenir une phrase précise protège donc moins bien que comprendre ce que le message essaie de vous faire faire.
| Ce que dit le SMS | Ce qu’il cherche à provoquer | Votre vérification |
|---|---|---|
| « Votre ligne sera suspendue » | Créer une urgence | Contrôlez l’état de la ligne dans votre compte |
| « Facture impayée » | Vous envoyer vers une fausse page de règlement | Consultez vos véritables factures SFR |
| « Prélèvement refusé » | Obtenir de nouvelles données bancaires | Vérifiez le statut du paiement depuis SFR et votre banque |
| « Coordonnées bancaires à mettre à jour » | Récupérer les données de paiement | N’utilisez pas le formulaire reçu par SMS |
| « Confirmez votre compte » | Voler votre identifiant et votre mot de passe | Connectez-vous directement à votre Espace Client |
« Dernière relance », « service interrompu », « règlement en attente » ou « vérification obligatoire » peuvent remplacer la menace de suspension
. Le vocabulaire change ; la mécanique reste proche : une urgence, un lien et une information sensible à fournir.
Que retenir si le SMS SFR vous semble suspect ?
Il n’est pas nécessaire de devenir spécialiste du phishing pour prendre la bonne décision.
Il faut surtout éviter que le SMS impose lui-même le chemin utilisé pour vérifier ce qu’il affirme.
- Ne réglez pas une prétendue facture depuis un lien reçu par SMS.
- Ouvrez SFR & Moi ou votre Espace Client par vos propres moyens.
- Vérifiez si l’impayé ou la suspension existe réellement.
- Si vous n’avez rien transmis, signalez le SMS au 33700.
- Si vous avez donné votre mot de passe, changez-le et vérifiez les informations de récupération du compte.
- Si vous avez communiqué votre carte bancaire, contactez immédiatement votre banque.
Le faux SMS « ligne suspendue » est convaincant précisément parce qu’une suspension SFR peut réellement arriver.
La question n’est donc pas de savoir si la phrase semble plausible.
La bonne vérification consiste à retrouver, ou non, le problème annoncé directement dans votre compte SFR, sans passer par le lien du message.
