Arnaques SMS en Espagne : comment detecter les faux messages de Correos, banques et fisc

Les arnaques par SMS, appelées smishing, sont devenues l'une des formes de fraude les plus répandues en Espagne. Au-delà des célèbres faux messages de livraison de Correos, les escrocs usurpent désormais l'identité de banques (Santander, BBVA), de l'Agencia Tributaria (l'administration fiscale), de fournisseurs d'énergie et de sociétés de livraison comme MRW et SEUR.

Un smishing en pleine expansion

Entité usurpée	Message type	Objectif
Correos	« Votre colis n'a pas pu être livré. Payez les frais de douane : [lien] »	Vol de carte bancaire
Santander/BBVA	« Accès non autorisé détecté. Vérifiez : [lien] »	Identifiants bancaires
Agencia Tributaria	« Vous avez un remboursement d'impôt en attente. Réclamez-le ici : [lien] »	Vol d'identité/financier
MRW/SEUR	« Livraison reprogrammée. Confirmez votre adresse : [lien] »	Vol de données personnelles
Fournisseur d'électricité/gaz	« Trop-perçu détecté. Demandez le remboursement : [lien] »	Vol de carte bancaire
DGT (circulation)	« Amende impayée. Payez sous 24 h : [lien] »	Vol financier

Comment fonctionne le smishing

Le volet technique

Les escrocs utilisent des services d'usurpation de SMS (spoofing) capables de :

• Afficher n'importe quel nom d'expéditeur (par ex. « BBVA », « Correos »)
• Insérer de faux messages dans des fils de conversation légitimes
• Envoyer des millions de messages simultanément à faible coût
• Cibler des zones géographiques précises

Le volet psychologique

Chaque message de smishing repose sur :

• L'urgence : « 24 heures pour répondre » ou « votre compte sera fermé »
• L'autorité : l'usurpation d'institutions de confiance
• De petits montants : demander 1 à 3 EUR n'éveille pas les soupçons
• La peur : des avertissements sur un accès non autorisé ou des amendes impayées

Nouveaux vecteurs en 2025-2026

Faux messages de l'Agencia Tributaria

La saison des impôts apporte une vague de faux SMS de l'administration fiscale :

• « Votre remboursement d'impôt sur le revenu de 278,50 EUR est prêt. Réclamez-le : [lien] »
• « Erreur dans votre déclaration d'impôts. Corrigez-la immédiatement : [lien] »

La véritable Agencia Tributaria n'envoie jamais de liens de remboursement par SMS.

Phishing au nom des fournisseurs d'énergie

Faux messages de fournisseurs d'électricité (Iberdrola, Endesa) et de gaz :

• « Trop-perçu sur votre dernière facture. Demandez le remboursement : [lien] »
• « Interruption de service programmée. Mettez à jour votre moyen de paiement : [lien] »

Extension aux sociétés de livraison

Au-delà de Correos, les escrocs usurpent désormais :

• MRW
• SEUR
• GLS
• Amazon Logistics

Comment repérer le smishing

Signaux d'alerte universels

1. Il contient un lien : les organismes légitimes envoient rarement des liens par SMS
2. Il demande un paiement : aucune vraie entreprise ne demande de paiement via un lien SMS
3. Il crée un sentiment d'urgence : « Agissez sous 24 heures » ou « action immédiate requise »
4. Salutation générique : « Cher client » au lieu de votre nom
5. URL suspecte : ce n'est pas le domaine officiel de l'entreprise

Comment vérifier

• Ouvrez directement l'application ou le site officiel de l'entreprise (jamais via le lien du SMS)
• Appelez l'entreprise au numéro indiqué sur son site officiel
• Vérifiez l'état de votre compte par les canaux officiels

Signaler le smishing

Étape	Action	Contact
1	Ne cliquez sur aucun lien	Supprimez le message
2	Signalez à l'INCIBE	Appelez le 017 (gratuit)
3	Portez plainte auprès de la Policía Nacional	En cas de perte financière
4	Transférez-le à votre opérateur	Certains opérateurs acceptent les signalements de spam
5	Prévenez l'entreprise usurpée	Par ses canaux officiels

Protégez vos informations

Ne partagez jamais d'informations personnelles ou financières par SMS. Pour partager des données sensibles avec des contacts de confiance, utilisez LOCK.PUB afin de créer des liens protégés par mot de passe (expiration automatique avec Pro) au lieu d'envoyer ces informations par WhatsApp ou SMS, précisément les canaux qu'exploitent les escrocs.

Restez protégé

Le smishing en Espagne continue d'évoluer, avec de nouvelles cibles d'usurpation et des messages de plus en plus convaincants. La règle d'or reste la même : ne cliquez jamais sur les liens reçus par SMS et vérifiez toujours par les canaux officiels. Signalez les messages suspects à l'INCIBE au 017 : votre signalement aide à protéger les autres.

LOCK.PUB offre une alternative sécurisée pour partager des informations sensibles sans dépendre des SMS ni des messageries non chiffrées.