Les appels indésirables restent un fléau, mais les arnaqueurs changent de tactique. En 2025, le spam SMS (ou smishing) a explosé de 2534% selon un rapport de Proofpoint. Cette évolution n'est pas un hasard : elle répond à une logique économique et technique précise.
Les chiffres de l'explosion du spam SMS en 2025
Selon le rapport Proofpoint publié en 2025, le smishing (spam par SMS) a connu une croissance vertigineuse :
- +2534% d'attaques par SMS au premier semestre 2025 (source : 01net, 2025)
- Les SMS malveillants imitent souvent des communications gouvernementales ou des services de livraison
- En France, les campagnes ciblent notamment Doctolib, les services de colis, ou se font passer pour des proches
Cette hausse spectaculaire contraste avec la stagnation, voire la baisse, du spam téléphonique vocal.
Pourquoi les arnaqueurs préfèrent-ils le SMS au téléphone ?
1. Moins de filtres anti-spam SMS que téléphoniques
Les opérateurs ont investi massivement dans la lutte contre le spam téléphonique. Orange, Free et d'autres proposent des systèmes de détection intégrés qui affichent "Spam probable" sur les appels suspects.
En revanche, les filtres SMS sont beaucoup moins développés. Les systèmes de protection comme la surveillance automatique se concentrent historiquement sur la voix, laissant le SMS comme un angle mort.
2. Un taux d'ouverture supérieur
Selon les études de cybersécurité :
- 98% des SMS sont ouverts (contre ~20% pour les emails)
- Le délai moyen de lecture est de 3 minutes
- Les utilisateurs font plus confiance aux SMS qu'aux appels inconnus
Un SMS "Votre colis est en attente" ou "Remboursement Sécurité sociale" a donc plus de chances d'être consulté qu'un appel masqué.
3. L'automatisation du smishing
L'émergence de plateformes criminelles automatisées (comme Lucid mentionné par Proofpoint) permet d'envoyer des millions de SMS frauduleux en quelques clics.
Ces outils offrent :
- Des modèles de messages prêts à l'emploi
- L'usurpation d'expéditeur (faire croire que le SMS vient de "AMELI" ou "DOCTOLIB")
- L'intégration de liens raccourcis qui masquent la vraie destination
Pour un arnaqueur, envoyer 100 000 SMS coûte moins cher et prend moins de temps que de passer des appels vocaux, même automatisés (robocalls).
4. La réglementation moins stricte sur les SMS
Le démarchage téléphonique est encadré par Bloctel, la CNIL impose des règles strictes, et les sanctions contre le spam vocal se multiplient (voir notre article sur le bilan CNIL 2025).
Le SMS, lui, reste dans un flou réglementaire : les contrôles sont moins fréquents, les sanctions moins systématiques.
Les techniques de smishing les plus répandues en 2026
Faux colis en attente
"Votre colis Chronopost est en attente. Cliquez ici pour payer 1,99€ de frais de douane : [lien]"
Fausse notification bancaire
"Votre carte bancaire a été bloquée. Confirmez votre identité : [lien]"
Usurpation d'administration
"Ameli : vous avez droit à un remboursement de 127€. Réclamez-le ici : [lien]"
Arnaque au proche
"Salut, c'est moi, j'ai changé de numéro. Peux-tu m'aider ?" (pour ensuite demander de l'argent)
Comment se protéger du spam SMS (smishing)
Signalez les SMS suspects au 33700
La plateforme officielle 33700, gérée par les opérateurs et l'ARCEP, permet de signaler les SMS indésirables.
Mode d'emploi :
- Transférez le SMS frauduleux au 33700
- Envoyez ensuite le numéro de l'expéditeur au 33700
- Le numéro sera bloqué et les auteurs identifiés
Ne cliquez jamais sur un lien SMS suspect
Règle d'or : aucune administration, banque ou service de livraison ne demande de données personnelles par SMS.
En cas de doute :
- Allez directement sur le site officiel (ne passez PAS par le lien SMS)
- Appelez le service client officiel
- Consultez Cybermalveillance.gouv.fr
Activez les filtres anti-spam SMS de votre opérateur
Certains opérateurs commencent à proposer des filtres SMS (moins répandus que pour la voix) :
- Orange : filtrage SMS via l'app Orange et moi
- Free : blocage SMS indésirables via l'espace abonné
Vérifiez si votre opérateur propose une protection SMS et activez-la.
Utilisez une solution de vérification comme HUHU
Pour les entreprises qui font de la prospection multicanal (téléphone + SMS), il est essentiel de vérifier la réputation des numéros pour éviter d'être associés à du spam.
HUHU propose une API de vérification qui permet de détecter les numéros signalés comme spam, que ce soit pour de la prospection téléphonique ou SMS.
Le futur du spam : SMS, puis quoi ?
Le spam suit toujours le même schéma : il migre vers le canal le moins protégé.
Après le téléphone, c'est maintenant le SMS. Demain, ce pourrait être :
- Le RCS (Rich Communication Services), le successeur du SMS avec images et boutons
- WhatsApp Business et autres messageries professionnelles (déjà en augmentation, voir notre comparatif)
- Les notifications push d'applications
La lutte contre le spam est un jeu du chat et de la souris. Quand un canal devient trop surveillé, les arnaqueurs se déplacent vers le suivant.
