Ce SMS est-il une arnaque ?

Non, et c'est une différence importante avec l'analyse d'email. Un email doit être transféré parce que sa preuve d'origine vit dans ses en-têtes techniques, que le copier-coller détruit. Un SMS n'a aucun équivalent : le réseau ne transporte pas de signature d'expéditeur. Tout ce qui porte du signal, le lien, la formulation, la forme du numéro, survit intact au collage. Recevoir le message ne nous apprendrait donc rien de plus.

Non, et personne ne le peut. Le nom affiché par votre téléphone, « AMELI » ou « ColisPrive », est un champ libre que l'expéditeur choisit chez son routeur, y compris hors de France. Il n'existe aucun mécanisme d'authentification comparable au SPF ou au DMARC des emails. Nous analysons donc le contenu du message, pas son origine, et le résultat le dit explicitement plutôt que de laisser croire à une vérification.

Les liens d'abord : domaine imitant une marque, faux site d'administration (un « ameli » ou un « antai » qui n'est pas en .gouv.fr), caractères trompeurs, raccourcisseur masquant la destination, site déjà signalé pour hameçonnage ou inscrit sur la liste noire de l'AMF, domaine déposé il y a moins d'un mois. Les liens ne sont jamais ouverts : seul le registre de leur domaine est interrogé. Ensuite les scénarios connus, reconnus à leur récit même sans lien : le faux proche qui a changé de numéro, le faux recruteur, le faux conseiller bancaire, le faux paiement de petite annonce, le solde de crypto à récupérer, le placement garanti, le message vocal à écouter en ligne. Ensuite le nom du domaine lui-même, car une suite de caractères imprononçable sur une extension à quelques centimes trahit une adresse générée puis jetée. Puis la forme de l'expéditeur, comparée à l'organisation dont le message se réclame : une banque n'écrit jamais depuis un mobile. Enfin les demandes caractéristiques, quelques euros pour débloquer un colis, un numéro surtaxé à rappeler, un code ou un RIB à communiquer, et le langage de pression.

Peut-être : c'est le scénario de l'arnaque au faux proche. Le message annonce un téléphone cassé ou perdu, demande de continuer sur WhatsApp, puis, au message suivant, réclame de l'argent pour une urgence. La parade est simple : appelez votre proche sur son ANCIEN numéro, ou posez-lui une question dont lui seul connaît la réponse. N'envoyez rien avant de l'avoir eu en direct.

Ne rappelez pas le numéro du message. C'est l'ouverture de l'arnaque au faux conseiller : au bout du fil, un faux « service fraude » vous fera valider une « annulation » qui est en réalité un paiement. Appelez le numéro qui figure au dos de votre carte, ou passez par votre application bancaire. Votre vraie banque ne vous demandera jamais un code reçu par SMS.

Non. Il est analysé en mémoire et la réponse vous est rendue dans la foulée. Aucune ligne n'est écrite en base, il n'y a ni page de résultat publique, ni identifiant à retrouver plus tard, et le message n'est jamais journalisé, pas même en cas d'erreur. C'est possible parce que l'analyse est purement calculatoire, et c'est la garantie la plus forte que nous puissions offrir.

Non, il veut dire qu'aucun signal d'alerte n'a été trouvé, ce qui n'est pas la même chose. Un SMS bien écrit, sans lien et sans demande explicite, ne laisse rien à détecter. Et comme aucune preuve d'expéditeur n'existe dans un SMS, l'absence de signal ne peut jamais valoir certificat d'authenticité. Au moindre doute, contactez l'organisation par un numéro que vous connaissez déjà.

Au 33700, le service officiel des opérateurs français. Transférez-y le SMS : c'est gratuit, et c'est ce qui permet le blocage des numéros et des campagnes. Notre analyse ne remplace pas ce signalement, elle répond à une autre question, savoir tout de suite si le message est frauduleux. Vous pouvez faire les deux.