Protéger son smartphone des arnaques (Android et iPhone)

Un smartphone reçoit des appels, SMS et messages d'applications. Chacun peut servir à imiter une banque, un transporteur ou un proche. Le nom qui s'affiche ne suffit pas à vérifier l'expéditeur.

La bonne nouvelle, c'est qu'un smartphone est un appareil plutôt bien protégé par nature, à condition de garder quelques habitudes simples. Contrairement à une idée reçue, vous n'avez pas besoin d'installer un « antivirus miracle » : Android comme iPhone (l'iPhone est la marque d'Apple, Android équipe la plupart des autres marques : Samsung, Xiaomi, Google…) intègrent déjà des protections solides.

Voici les réglages à contrôler et les réflexes à garder. Ils doivent être revus lors d'un changement de téléphone ou de numéro, et au fil des mises à jour.

Les escrocs utilisent presque toujours les mêmes ficelles. Les connaître, c'est déjà les repérer. Voici celles qu'on rencontre le plus souvent sur un smartphone.

• Le faux SMS de colis : « Votre colis est en attente, réglez 1,99 € de frais de livraison. » Le lien mène à un faux site qui vole votre carte bancaire.
• Le faux conseiller bancaire : un appel affiche le nom ou le numéro de votre banque et vous presse de « sécuriser votre compte » en donnant un code. Une vraie banque ne demande jamais cela.
• Le faux message des impôts, de la CAF ou de l'Assurance Maladie : on vous annonce un remboursement ou une amende pour vous faire cliquer et saisir vos informations.
• Le faux service client sur les réseaux sociaux : après une réclamation, un « conseiller » vous écrit en privé et demande vos identifiants.
• Une demande inattendue d'installation ou de partage d'écran peut exposer ce qui s'affiche et, selon l'appareil et les permissions, permettre des actions à distance. Refusez-la et vérifiez l'interlocuteur.

Vérifiez régulièrement ces points et après un changement d'appareil. Les noms des menus dépendent du modèle et de la version ; utilisez la recherche des Réglages ou Paramètres si nécessaire.

• Gardez le téléphone à jour : acceptez les mises à jour du système quand elles sont proposées. Elles corrigent des failles de sécurité et sont gratuites. Sur iPhone : Réglages > Général > Mise à jour logicielle. Sur Android : Paramètres > Système > Mise à jour.
• Verrouillez l'écran avec un code suffisamment difficile à deviner, éventuellement complété par l'empreinte ou le visage. Cela limite l'accès en cas de perte, sans garantir une protection absolue.
• Installez uniquement depuis la boutique officielle : l'App Store sur iPhone, le Google Play Store sur Android. N'installez jamais une application via un lien reçu par SMS ou dans un message.
• Activez le blocage automatique des appels indésirables si votre téléphone le propose (souvent dans les réglages de l'application Téléphone, sous « Filtrage des appels » ou « Identification des spams »).
• Activez la localisation de l'appareil (« Localiser » chez Apple, « Localiser mon appareil » chez Google) pour retrouver ou verrouiller le téléphone à distance en cas de perte.

La plupart des arnaques se ressemblent et laissent apparaître des signaux qui doivent vous alerter. Si un message ou un appel coche une de ces cases, prenez le temps de la réflexion avant tout geste. Rappelez-vous : un organisme sérieux ne vous mettra jamais la pression pour agir dans la minute.

Un message frauduleux cherche presque toujours à provoquer une émotion : la peur (« votre compte va être bloqué »), l'urgence (« vous avez 24 heures »), ou l'appât du gain (« vous avez gagné », « un remboursement vous attend »). Il contient souvent un lien à cliquer, parfois des fautes, et une adresse d'expéditeur bizarre. Dans le doute, ne cliquez pas : rendez-vous vous-même sur le site ou l'application officielle de l'organisme concerné.

• On vous demande un code reçu par SMS, votre mot de passe, ou votre numéro de carte : jamais un vrai organisme ne procède ainsi.
• On vous met la pression pour agir tout de suite, sous peine de sanction ou de perte d'argent.
• Le message vous demande de cliquer sur un lien ou d'appeler un numéro que vous ne connaissez pas.
• On vous propose de télécharger une application pour « régler le problème » ou « vous aider à distance ».
• Le numéro ou l'adresse de l'expéditeur semble étrange, ou le message vous tutoie / contient des fautes inhabituelles.

Au-delà des réglages, ce sont surtout de petites habitudes qui font la différence. Elles deviennent vite naturelles et vous évitent la grande majorité des pièges.

En cas de doute, raccrochez et vérifiez autrement : ouvrez l'application officielle ou composez le numéro habituel de l'organisme. Ne validez rien pendant qu'un appelant vous dicte une démarche bancaire.

Refusez une installation ou un partage d'écran demandé par un inconnu lors d'un appel inattendu. Un outil d'assistance peut aussi servir à une aide légitime convenue : vérifiez l'identité et les droits avant d'accepter. Signalez les SMS suspects au 33700.

Même avec les meilleurs réglages, il arrive un jour où l'on hésite : ce SMS des impôts est-il vrai ? Cet appel de la banque est-il légitime ? Dans ces moments-là, le mieux est de pouvoir poser la question à une personne de confiance avant d'agir. C'est souvent ce simple appel qui évite l'arnaque.

Contactez la banque au numéro de votre carte ou de votre relevé : opposition si votre carte est compromise, sécurisation des accès si des identifiants ont été divulgués, tentative de rappel des fonds pour un virement. Ces démarches ne garantissent pas un remboursement. Conservez les preuves et signalez les opérations concernées par écrit.

Mettez l'appareil hors connexion et utilisez un autre téléphone pour contacter votre banque si vos accès ont été exposés. Notez le nom de l'application et les permissions accordées, puis faites vérifier l'appareil. Une suppression seule ne permet pas d'exclure toutes les conséquences.

Une application dans une boutique officielle n'est pas une garantie absolue : vérifiez l'éditeur, les permissions et les mises à jour. N'ignorez pas un avertissement pour suivre les instructions d'un appelant.