Comment reconnaître un SMS d'arnaque ?

On démêle le vrai du faux.

La réponse en 2 lignes. Méfiez-vous d'un SMS qui vous presse, vous demande de cliquer sur un lien, de payer une petite somme ou de donner vos codes : colis bpost bloqué, amende à régler, remboursement du SPF Finances, compte itsme ou bancaire à « mettre à jour », enfant qui a « changé de numéro ». Ne cliquez pas. Vérifiez par l'appli ou le site officiels, puis envoyez une capture à suspect@safeonweb.be.

Les 3 premiers gestes

Ne cliquez pas sur le lien et ne répondez pas au message.
Vérifiez par vous-même : ouvrez l'appli ou le site officiel que vous connaissez (bpost, MyMinfin du SPF Finances, votre banque, itsme), en tapant l'adresse vous-même, sans passer par le lien du SMS.
Faites une capture d'écran du SMS et envoyez-la à suspect@safeonweb.be (Centre pour la cybersécurité Belgique), puis supprimez le message.

Les signes qui doivent alerter

L'urgence : « dernier rappel », « sous 24 heures », « votre compte sera bloqué ».
Un lien à cliquer, souvent raccourci ou avec une adresse qui ressemble à celle d'un organisme sans être exactement la même (une lettre de trop, « .com » au lieu de « .be »…).
Une petite somme à payer : frais de réexpédition d'un colis, frais de douane, amende. Le but est de récupérer vos données de carte.
Une demande de données ou de validation : identifiants, code de votre lecteur de carte, validation dans l'appli ou dans itsme, numéro de carte.
Un expéditeur inconnu, un numéro de GSM ordinaire (souvent étranger) au lieu d'un nom d'organisme.
Le « nouveau numéro » d'un enfant ou d'un proche (« Salut maman, mon téléphone est cassé ») qui vous demande vite de l'argent, souvent sur WhatsApp : appelez-le à son numéro habituel avant tout. La police belge décrit cette arnaque « Coucou maman ».

Les scénarios les plus courants en Belgique

Le message prétend venir…	Ce qu'il demande
De bpost ou d'un autre transporteur	Payer des frais pour débloquer un colis que vous n'attendiez pas (voir la réponse de la police sur les faux messages bpost)
Du SPF Finances	Recevoir un « remboursement d'impôt » ou régulariser un paiement par un lien ou un QR code
De la police ou de la justice	Payer une amende de roulage ou de stationnement par un lien
D'itsme ou de votre banque	« Mettre à jour » votre compte, valider une opération ou « sécuriser » votre carte
De Card Stop ou du « service fraude »	Vous rappeler, donner un code ou bloquer votre carte par un lien
D'un proche	Envoyer de l'argent sur un « nouveau numéro » ou un nouveau compte

Les services publics belges et les banques ne vous demandent pas vos codes, ni de payer, par un lien envoyé par SMS.

À ne pas faire

Répondre au message, même pour dire que vous n'êtes pas dupe : vous confirmez que le numéro est actif.
Appeler le numéro indiqué dans le SMS pour « vérifier ».
Scanner un QR code reçu dans un message inattendu : il mène au même faux site qu'un lien.

Si vous avez déjà cliqué

Vous n'avez rien saisi : fermez la page, ne téléchargez rien.
Vous avez saisi un mot de passe : changez-le tout de suite, partout où vous l'utilisez.
Vous avez saisi vos données de carte ou validé une opération : faites bloquer immédiatement, dans l'appli de votre banque ou chez Card Stop, 078 170 170, et prévenez votre banque.
Tous les détails sont dans notre fiche « J'ai cliqué sur un lien frauduleux, que faire ? ».

En Belgique : signaler et se faire aider

suspect@safeonweb.be : l'adresse du Centre pour la cybersécurité Belgique. Pour un SMS, envoyez une capture d'écran. Les liens signalés sont analysés et les sites dangereux bloqués (voir pourquoi envoyer les messages suspects à Safeonweb).
Le point de contact du SPF Économie recueille les signalements d'arnaques et d'escroqueries.
Si vous avez perdu de l'argent : faites bloquer vos accès bancaires, prévenez votre banque sans attendre et déclarez les faits à la police (commissariat ou comment déposer plainte, aussi en ligne).

Prévenir

Gardez le réflexe : un SMS qui presse et contient un lien, on ne clique pas.
Activez le filtre des messages indésirables de votre téléphone.
Convenez en famille d'une question ou d'un mot de passe pour vérifier qu'un « nouveau numéro » est bien celui d'un proche.
Parlez-en aux personnes âgées de votre entourage : ces arnaques visent tout le monde.

À Tournai, Monique reçoit un SMS : « bpost : votre colis est en attente, réglez 1,99 € de frais sous 24 h. » Elle n'attend rien. Elle ne clique pas, fait une capture d'écran, l'envoie à suspect@safeonweb.be et supprime le SMS.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

Près de 10 millions de messages suspects transférés à Safeonweb en 2025, e-mails et captures de SMS confondus (Centre pour la cybersécurité Belgique, chiffre annuel le plus récent ; le bilan 2026 n'est pas encore publié).
Le nombre de SMS frauduleux seuls n'a pas pu être vérifié pour cette fiche : nous préférons ne pas citer de chiffre.

Numéros et contacts utiles (Belgique)

suspect@safeonweb.be : pour envoyer une capture d'un SMS suspect ou transférer un e-mail suspect.
Card Stop : 078 170 170, 24 h/24, si vous avez donné vos données de carte.
Fraudstop : le service des banques pour faire bloquer cartes et applications bancaires après une fraude ; numéro annoncé sur police.be.
Police : commissariat de votre zone ou déclaration en ligne ; 101 seulement en cas d'urgence.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 1er novembre 2026, pour la Belgique. Confiance : élevée pour les signes, les réflexes et les contacts (police fédérale, Centre pour la cybersécurité Belgique). Les arnaques changent souvent de forme : fiez-vous aux réflexes plutôt qu'à un modèle de message.