Protéger son smartphone des arnaques (Android et iPhone)

Aujourd'hui, on reçoit sur son smartphone bien plus de tentatives d'arnaque que dans sa boîte aux lettres : faux SMS de colis, appels d'un prétendu conseiller bancaire, messages qui annoncent un remboursement ou une amende. C'est logique : le téléphone est toujours à portée de main, on le consulte vite, souvent entre deux occupations, et c'est justement ce moment d'inattention que recherchent les escrocs.

La bonne nouvelle, c'est qu'un smartphone est un appareil plutôt bien protégé par nature, à condition de garder quelques habitudes simples. Contrairement à une idée reçue, vous n'avez pas besoin d'installer un « antivirus miracle » : Android comme iPhone (l'iPhone est la marque d'Apple, Android équipe la plupart des autres marques : Samsung, Xiaomi, Google…) intègrent déjà des protections solides.

Dans cet article, nous voyons ensemble les arnaques les plus fréquentes, les quelques réglages à vérifier une bonne fois pour toutes, et les réflexes du quotidien. Rien de compliqué : l'objectif est que vous vous sentiez tranquille avec votre téléphone, pas méfiant en permanence.

Les escrocs utilisent presque toujours les mêmes ficelles. Les connaître, c'est déjà les repérer. Voici celles qu'on rencontre le plus souvent sur un smartphone.

• Le faux SMS de colis : « Votre colis est en attente, réglez 1,99 € de frais de livraison. » Le lien mène à un faux site qui vole votre carte bancaire.
• Le faux conseiller bancaire : un appel affiche le nom ou le numéro de votre banque et vous presse de « sécuriser votre compte » en donnant un code. Une vraie banque ne demande jamais cela.
• Le faux message des impôts, de la CAF ou de l'Assurance Maladie : on vous annonce un remboursement ou une amende pour vous faire cliquer et saisir vos informations.
• Le faux service client sur les réseaux sociaux : après une réclamation, un « conseiller » vous écrit en privé et demande vos identifiants.
• La demande d'installer une application « pour être dépanné » (comme AnyDesk ou TeamViewer) : ces logiciels donnent le contrôle de votre téléphone à un inconnu. À refuser systématiquement.

Quelques réglages, faits une seule fois, protègent votre téléphone durablement. Vous pouvez les vérifier tranquillement, ou demander à un proche de le faire avec vous. Ils sont valables aussi bien sur Android que sur iPhone, même si le nom exact des menus peut varier légèrement selon la marque.

• Gardez le téléphone à jour : acceptez les mises à jour du système quand elles sont proposées. Elles corrigent des failles de sécurité et sont gratuites. Sur iPhone : Réglages > Général > Mise à jour logicielle. Sur Android : Paramètres > Système > Mise à jour.
• Verrouillez l'écran avec un code, une empreinte ou le visage : ainsi, si le téléphone est perdu ou volé, personne n'accède à vos données.
• Installez uniquement depuis la boutique officielle : l'App Store sur iPhone, le Google Play Store sur Android. N'installez jamais une application via un lien reçu par SMS ou dans un message.
• Activez le blocage automatique des appels indésirables si votre téléphone le propose (souvent dans les réglages de l'application Téléphone, sous « Filtrage des appels » ou « Identification des spams »).
• Activez la localisation de l'appareil (« Localiser » chez Apple, « Localiser mon appareil » chez Google) pour retrouver ou verrouiller le téléphone à distance en cas de perte.

La plupart des arnaques se ressemblent et laissent apparaître des signaux qui doivent vous alerter. Si un message ou un appel coche une de ces cases, prenez le temps de la réflexion avant tout geste. Rappelez-vous : un organisme sérieux ne vous mettra jamais la pression pour agir dans la minute.

Un message frauduleux cherche presque toujours à provoquer une émotion : la peur (« votre compte va être bloqué »), l'urgence (« vous avez 24 heures »), ou l'appât du gain (« vous avez gagné », « un remboursement vous attend »). Il contient souvent un lien à cliquer, parfois des fautes, et une adresse d'expéditeur bizarre. Dans le doute, ne cliquez pas : rendez-vous vous-même sur le site ou l'application officielle de l'organisme concerné.

• On vous demande un code reçu par SMS, votre mot de passe, ou votre numéro de carte : jamais un vrai organisme ne procède ainsi.
• On vous met la pression pour agir tout de suite, sous peine de sanction ou de perte d'argent.
• Le message vous demande de cliquer sur un lien ou d'appeler un numéro que vous ne connaissez pas.
• On vous propose de télécharger une application pour « régler le problème » ou « vous aider à distance ».
• Le numéro ou l'adresse de l'expéditeur semble étrange, ou le message vous tutoie / contient des fautes inhabituelles.

Au-delà des réglages, ce sont surtout de petites habitudes qui font la différence. Elles deviennent vite naturelles et vous évitent la grande majorité des pièges.

Le premier réflexe est le plus simple : en cas de doute, on ne fait rien dans l'instant. On raccroche, on ne clique pas, et on vérifie autrement — en rappelant sa banque au numéro figurant au dos de sa carte, ou en ouvrant soi-même l'application officielle. Prendre cinq minutes pour vérifier n'a jamais fait perdre un vrai remboursement ; en revanche, cela fait échouer presque toutes les arnaques.

Deuxième réflexe : ne jamais rappeler un numéro affiché dans un message suspect, et ne jamais installer d'application demandée par un inconnu au téléphone. Si quelqu'un vous demande d'installer AnyDesk ou TeamViewer « pour vous dépanner », c'est une arnaque, sans exception. Enfin, signalez les SMS et appels indésirables au 33700, le service officiel : c'est gratuit et cela aide à faire tomber ces réseaux.

Même avec les meilleurs réglages, il arrive un jour où l'on hésite : ce SMS des impôts est-il vrai ? Cet appel de la banque est-il légitime ? Dans ces moments-là, le mieux est de pouvoir poser la question à une personne de confiance avant d'agir. C'est souvent ce simple appel qui évite l'arnaque.

Si vous avez malgré tout communiqué vos informations, réagissez sans attendre : faites opposition auprès de votre banque (au numéro au dos de votre carte), changez le mot de passe concerné, et faites-vous accompagner. Le service public Cybermalveillance.gouv.fr et la plateforme 17Cyber (17cyber.gouv.fr) proposent une aide gratuite, pas à pas, et vous pouvez déposer plainte en cas de préjudice.

C'est pour ces situations que Serenidesk existe. Nos abonnés disposent d'un vrai technicien français, joignable par téléphone, à qui l'on peut simplement demander « est-ce que ce message est fiable ? » avant de cliquer. Nous aidons aussi à régler correctement le smartphone et l'ordinateur, calmement, sans jargon et sans jamais vous faire sentir dépassé. Se protéger des arnaques ne devrait pas être un stress permanent : c'est surtout avoir quelqu'un de confiance vers qui se tourner.