Faux SMS de banque : reconnaitre le smishing et obtenir le remboursement

Vous recevez un SMS de votre banque. Le message est alarmant : « Activite suspecte sur votre compte, veuillez confirmer vos informations. » Le numero ressemble a celui de votre agence. Le lien renvoie vers un site qui reproduit l’interface de votre banque a l’identique. Vous cliquez, vous renseignez vos identifiants, et quelques minutes plus tard votre compte est vide. Ce scenario porte un nom : le smishing, contraction de SMS et phishing. Avocat en droit bancaire depuis 2003, je traite ces dossiers quotidiennement. Voici ce qu’il faut savoir pour reagir et obtenir le remboursement.

Le smishing, comment ca fonctionne

Le smishing est une technique d’hameconnage par SMS. Un escroc envoie un message texte en se faisant passer pour votre banque, un service de livraison, les impots ou la Securite sociale. L’objectif est toujours le meme : vous faire cliquer sur un lien qui mene vers un faux site, ou vous inciter a rappeler un numero surtaxe.

Dans les cas bancaires, le schema se deroule en trois temps. Le SMS vous alerte d’un probleme sur votre compte (paiement suspect, carte bloquee, mise a jour obligatoire). Vous cliquez sur le lien et arrivez sur une copie du site de votre banque. Vous entrez vos identifiants, et parfois meme votre code de validation recus par SMS. Les escrocs utilisent ces informations en temps reel pour effectuer des virements ou des achats.

En 2024, le prejudice lie au smishing bancaire en France a ete estime a environ 380 millions d’euros. Le montant moyen par virement frauduleux avoisine 3 000 euros par victime.

Comment reconnaitre un faux SMS bancaire

Les faux SMS bancaires de 2026 ne ressemblent plus aux messages grossiers d’il y a cinq ans. Les escrocs utilisent l’intelligence artificielle pour rediger des messages sans faute, imitant le ton et la mise en forme de votre banque. Certains parviennent meme a faire apparaitre le SMS dans le meme fil de conversation que les vrais messages de votre etablissement (technique du « SMS spoofing »).

Malgre cette sophistication, plusieurs indices permettent de les identifier. Votre banque ne vous demandera jamais par SMS de cliquer sur un lien pour « confirmer vos identifiants » ou « debloquer votre carte ». Si le message contient un lien raccourci (bit.ly, tinyurl) ou un nom de domaine inhabituel (banque-secure-fr.com au lieu de banque.fr), c’est un faux. Si le message cree un sentiment d’urgence extreme (« dans les 24 heures », « blocage immediat »), mefiance. En cas de doute, appelez votre banque au numero habituel, celui qui figure sur votre carte ou sur vos releves, pas celui qui est indique dans le SMS.

Que faire si vous avez clique sur un faux SMS

Si vous avez communique vos identifiants ou valide une operation apres avoir clique sur un faux SMS, agissez vite.

Dans les premieres minutes : appelez votre banque pour faire opposition sur votre carte et vos moyens de paiement. Changez immediatement vos mots de passe bancaires depuis l’application officielle ou le site que vous tapez directement dans votre navigateur. Notez l’heure exacte des evenements et conservez le SMS (capture d’ecran).

Dans les 48 heures : signalez les operations frauduleuses aupres de votre banque par ecrit (mail ou courrier recommande). Si la fraude concerne votre carte bancaire, effectuez un signalement sur la plateforme Perceval. Signalez le SMS au 33700 (plateforme de signalement des SMS et appels indesirables).

Si les montants sont importants : deposez plainte au commissariat ou a la gendarmerie. La plainte penale ouvre un dossier judiciaire qui sera utile en cas de litige avec votre banque.

Le remboursement par la banque apres un smishing

Le Code monetaire et financier est clair : toute operation de paiement non autorisee doit etre remboursee par la banque (article L. 133-18). La banque dispose d’un jour ouvre apres notification pour effectuer le remboursement. La seule exception : la banque prouve que le client a commis une negligence grave.

C’est sur cette notion de negligence grave que se concentrent les litiges. La banque affirme que vous avez vous-meme saisi vos codes et valide les operations. Vous repondez que vous avez ete trompe par un SMS qui imitait parfaitement votre banque.

La jurisprudence recente est favorable aux victimes. La cour d’appel de Besancon, dans un arret du 10 fevrier 2026, a refuse tout raisonnement presomptif de la banque : le fait que le client ait saisi ses identifiants ne suffit pas a prouver la negligence grave. La banque doit demontrer que la victime aurait du se rendre compte de la fraude dans les circonstances precises de l’espece. Quand le SMS etait suffisamment elabore pour tromper une personne normalement vigilante, la negligence grave n’est pas caracterisee.

Cette position rejoint celle de la Cour de cassation d’octobre 2024, qui a juge que les victimes de spoofing telephonique ne pouvaient pas se voir reprocher une negligence grave. Le smishing et le spoofing relevent de la meme logique : l’usurpation d’identite d’un organisme de confiance.

Quand la banque refuse de rembourser

En pratique, beaucoup de banques refusent le remboursement en premiere intention. Elles invoquent la negligence grave, parfois sans verifier les circonstances reelles de la fraude. Ce refus initial ne signifie pas que vous n’avez pas droit au remboursement.

Le premier recours est le mediateur bancaire. La saisine est gratuite et le mediateur rend son avis dans un delai de 90 jours. Depuis 2025, les banques suivent les recommandations du mediateur dans plus de 70 % des cas.

Si la mediation echoue, l’assignation devant le tribunal judiciaire reste possible. La charge de la preuve pese sur la banque : c’est a elle de demontrer votre negligence grave, pas a vous de prouver votre bonne foi. Dans les dossiers que je traite, les banques cedent souvent avant l’audience quand le dossier est bien constitue (chronologie de la fraude, captures du SMS, signalement Perceval, jurisprudence recente).

La representation par avocat est obligatoire pour les litiges depassant 10 000 euros devant le tribunal judiciaire. En dessous, vous pouvez vous representer seul, mais la technicite du droit bancaire rend l’assistance d’un avocat fortement recommandee.

Smishing, phishing, spoofing : les differences

Ces trois termes designent des techniques de fraude bancaire par usurpation d’identite, mais le canal differe.

Le smishing passe par SMS. Le phishing (ou hameconnage) passe par email. Le spoofing (ou faux conseiller bancaire) passe par appel telephonique, en usurpant le numero de votre banque. Ces techniques sont souvent combinees : un SMS d’alerte suivi d’un appel d’un faux conseiller qui vous demande de « confirmer » des operations. C’est ce qu’on appelle la fraude en deux temps.

Quelle que soit la technique, le cadre juridique est identique. La banque doit rembourser les operations non autorisees, sauf a prouver la negligence grave du client. La fraude via Apple Pay ou Google Pay fait souvent suite a un smishing : l’escroc ajoute votre carte sur son propre portefeuille electronique apres avoir recupere vos identifiants.

Signaler un faux SMS : les plateformes disponibles

Plusieurs plateformes permettent de signaler les SMS frauduleux. Le 33700 est le service de signalement des SMS et appels indesirables. Vous pouvez transferer le SMS suspect directement au 33700, qui le transmet aux operateurs telephoniques pour bloquer le numero. La plateforme Pharos (internet-signalement.gouv.fr) permet de signaler les sites internet frauduleux lies au smishing. Si la fraude a abouti a des operations sur votre carte bancaire, le signalement Perceval permet d’obtenir un recepisse utile pour la demande de remboursement.

Aucun de ces signalements ne remplace la contestation ecrite aupres de votre banque ni, le cas echeant, la plainte penale.

Me contacter

Vous avez ete victime d’un faux SMS bancaire et votre banque refuse de vous rembourser ? Je vous aide a constituer le dossier, contester le refus et obtenir le remboursement. Appelez-moi au 01 89 70 16 81 ou utilisez le formulaire de contact.