Deux minutes montre en main, et le mal était fait. Le SMS annonçait une amende de la police fédérale, une majoration imminente si le paiement n’était pas effectué dans l’heure, un lien bleu bien visible pour régler l’addition. Le lendemain, coup de fil de la banque : mouvement suspect détecté sur le compte. Ce scénario, des milliers de Belges l’ont vécu ces derniers mois, et il repose sur une règle simple que la police fédérale répète inlassablement : la Police Fédérale n’envoie jamais ce genre d’e-mail ou de SMS.
Le mécanisme est rodé, presque industriel. Un texto arrive, soi-disant émis par une administration ou une banque, avec cette petite musique qui fait tilt dans la tête : payer vite, sinon ça coûtera plus cher. La police fédérale décrit ce procédé sous le nom de smishing, une arnaque visant à extorquer des informations personnelles, financières ou de sécurité par SMS, où les escrocs se font passer pour une source fiable comme une banque, une société de crédit ou une entreprise publique. Le message pousse presque toujours à la même action : cliquer sur un lien vers un site web ou appeler un numéro de téléphone afin de vérifier ou réactiver un compte, ce qui mène en réalité vers un faux site ou vers un escroc déguisé en employé.
À retenir
- Un SMS urgent d’une administration réclamant un paiement immédiat : le signal d’alarme classique des escrocs
- Pourquoi les victimes cliquent malgré tout : la panique et la peur de l’amende qui bloquent le raisonnement
- Ce qu’il faut faire immédiatement si vous avez donné vos données bancaires : appeler votre banque et Card Stop
Un piège vieux comme le monde, version 2026
Ce qui frappe, c’est la longévité de l’arnaque. La police fédérale alertait déjà sur de fausses amendes réclamées par mail il y a plusieurs années, et le procédé n’a quasiment pas changé : de faux e-mails circulent au nom de la Police Fédérale réclamant de payer une amende, parfois sous forme de rappel de retard de paiement. Seul le canal a évolué, le SMS ayant remplacé ou complété le mail parce qu’il génère un taux d’ouverture nettement plus élevé. La combinaison des deux techniques est même devenue une tendance à part entière : les fraudeurs combinent souvent appel vocal et SMS pour renforcer la crédibilité de leur arnaque, ce qu’on appelle le smishing combiné.
Petite curiosité qui en dit long sur l’ampleur du phénomène : en France, une variante quasi identique circule sous le nom de l’ANTAI, l’organisme chargé des amendes routières. Les fraudeurs utilisent le logo officiel de l’agence et un ton autoritaire, anxiogène, pour créer un sentiment d’urgence et faire baisser la garde des victimes. Même recette, même ingrédient principal : la peur d’une facture qui gonfle si on ne réagit pas tout de suite.
Le détail qui devrait pourtant mettre la puce à l’oreille, c’est le mode de paiement proposé. Une vraie administration belge ne réclame jamais son dû via un lien de paiement instantané envoyé par texto. Aucun service public belge, ni le SPF Finances, ni l’ONSS, ni la Police Fédérale, ne demandera jamais de payer une amende ou un impôt par téléphone, encore moins via virement immédiat ou carte-cadeau. l’urgence elle-même est le signal d’alarme.
Pourquoi on tombe dans le panneau malgré tout
Personne ne se lève le matin en se disant qu’il va se faire avoir. Les escrocs le savent, et ils jouent sur un ressort psychologique redoutablement efficace : la panique de la sanction. Les escrocs misent sur la panique et la peur de l’amende pour pousser à agir sans réfléchir, et cette recette fonctionne parce que tout le monde redoute une contravention et que l’urgence incite à cliquer, ou à payer.
Il y a aussi l’effet de nombre. La police fédérale a lancé une campagne baptisée #SCAM justement parce que le phénomène touche énormément de monde : de nombreux citoyens ont déjà reçu des e-mails ou des appels téléphoniques provenant soi-disant de la police et les informant qu’ils ont reçu une amende ou que leur compte bancaire a été piraté. Le paradoxe, c’est que plus l’arnaque tourne à grande échelle, plus elle paraît crédible : si tout le monde en parle, c’est que ça doit être vrai, se dit-on à tort.
Le lendemain matin : quand la banque appelle
C’est souvent à ce moment-là que la réalité rattrape la victime. Un appel de sa propre banque, une transaction inhabituelle repérée, parfois un débit qui n’a rien à voir avec le montant initial du SMS. Logique : une fois les coordonnées bancaires ou les codes de sécurité transmis via le faux formulaire, les fraudeurs disposent de tout ce qu’il faut pour agir directement sur le compte.
La bonne nouvelle, c’est que la marche à suivre est claire et documentée par les autorités belges. Si l’on est tombé dans le piège, il faut prévenir tout de suite sa banque, appeler Card Stop au 078 170 170 et déposer plainte en conservant le message prouvant l’arnaque. Il ne faut pas non plus négliger l’aspect technique de l’appareil : si l’on craint qu’un logiciel malveillant ait été installé, il faut lancer un anti-virus et faire contrôler l’appareil par un professionnel.
Le signalement aux autorités compétentes fait également partie du réflexe à adopter. Si l’on pense avoir répondu à un SMS de smishing et fourni ses données bancaires, il faut contacter directement sa banque, et l’on peut envoyer un mail avec une capture d’écran du message à l’adresse suspect@safeonweb.be. Ce simple geste, souvent négligé parce qu’on est occupé à limiter les dégâts financiers, alimente pourtant une base de données qui aide à bloquer d’autres numéros frauduleux plus rapidement.
Reconnaître le piège avant de cliquer
Certains signaux ne trompent pas, à condition de prendre trente secondes pour les chercher. Une vraie amende officielle mentionne systématiquement des informations précises et vérifiables, ce que les faux messages ratent presque toujours : il n’y a pas de mention du propriétaire ou de la plaque d’immatriculation, le lieu exact de l’infraction n’est pas indiqué, et l’adresse e-mail est erronée ou inventée. Le mode de paiement exigé reste également un indice fiable, puisque les escrocs proposent systématiquement de payer avec un mode de paiement plus ou moins anonyme.
Un dernier réflexe, presque anodin, peut éviter bien des tracas : avant de cliquer sur quoi que ce soit, une recherche rapide du numéro expéditeur suffit souvent à révéler le pot aux roses, puisque l’on peut faire une recherche en ligne concernant le numéro, s’il s’agit d’une escroquerie on n’est peut-être pas la première victime. Deux minutes pour vérifier valent largement mieux que deux minutes pour regretter.
Sources : police.be | lavenir.net | cnews.fr