Abonnement et SMS surtaxés

Définition

L'abonnement surtaxé est la souscription, souvent non consciente, à un service facturé par l'opérateur téléphonique, déclenchée par un SMS, un appel vers un numéro spécial ou une validation sur une page mobile.

Comment ça fonctionne

Ce mécanisme repose sur un circuit de paiement particulier : la facturation passe par l'opérateur, sans carte bancaire ni saisie d'identifiants, ce qui supprime toutes les étapes où l'on se méfie habituellement. Le déclenchement prend plusieurs formes : un SMS invitant à répondre par un mot, un jeu-concours dont la participation vaut souscription, un bouton sur une page mobile où la mention de l'abonnement figure en petits caractères, ou un rappel demandé vers un numéro spécial. Le montant est modeste et récurrent, ce qui le rend supportable et donc durable : il se noie dans une facture que l'on regarde peu, et la découverte survient souvent des mois plus tard.

Pourquoi ça marche

Le paiement passe par la facture du téléphone, sans carte ni identifiant : aucune des étapes où l'on se méfie d'habitude. Le montant est petit et revient chaque mois dans une facture que peu de gens détaillent.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Ligne « achats », « SMS+ » ou « services tiers » inhabituelle sur la facture opérateur
• SMS de confirmation d'abonnement que vous n'avez pas sollicité
• Invitation à répondre par un mot précis pour obtenir un résultat ou un cadeau
• Numéro à quatre ou cinq chiffres à rappeler pour « récupérer un colis » ou « écouter un message »
• Page mobile faisant valider un service dont le prix figure en petits caractères

Comment vérifier

Lisez le détail de votre facture opérateur plutôt que son montant total : ces prélèvements y figurent sous une ligne distincte du forfait. Les opérateurs proposent également un blocage des services surtaxés, activable sur demande, qui règle la question à la source.

Les questions à se poser, dans l'ordre

1. 1

   Un SMS vous demande-t-il de répondre par un mot ou de rappeler un numéro court ?

   Si oui : N'en faites rien : transférez le SMS au 33700, puis supprimez-le.

2. 2

   Votre facture opérateur contient-elle une ligne d'achats ou de services tiers que vous n'expliquez pas ?

   Si oui : Demandez la résiliation et le remboursement à votre opérateur.

3. 3

   Avez-vous validé un service sur une page mobile sans en voir le prix ?

   Si oui : Contactez votre opérateur pour identifier le service et le résilier.

Que faire

Ne répondez pas aux SMS invitant à envoyer un mot, ne rappelez pas les numéros courts reçus sans contexte, et demandez à votre opérateur le blocage des services surtaxés si vous n'en avez pas l'usage. En France, un SMS frauduleux peut être transféré au 33700.

Si c'est déjà arrivé

Demandez la résiliation et le remboursement auprès de votre opérateur, qui dispose d'une procédure pour ces services, et faites activer le blocage. Conservez la facture détaillée : elle identifie le service et la date de souscription, ce qui est nécessaire à la réclamation.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un SMS, dans l'ordre

Pour que ça ne se reproduise pas

• Demandez à votre opérateur le blocage des services surtaxés.
• Lisez le détail de la facture, pas seulement le total.
• Ne répondez jamais à un SMS qui vous fait envoyer un mot.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.

Questions fréquentes

Pourquoi ma banque n'a-t-elle rien bloqué ?

Parce qu'aucun paiement bancaire n'a lieu : la somme est facturée par l'opérateur avec votre forfait. C'est ce qui rend ce circuit efficace — il évite la carte, donc les alertes et les procédures de contestation qui vont avec.

Répondre STOP met-il fin à l'abonnement ?

Pour un service régulier, le mot d'arrêt est effectivement prévu et fonctionne. Pour un envoi frauduleux, répondre confirme surtout que le numéro est actif et lu. La voie fiable passe par l'opérateur, pas par une réponse au message.

Attaques liées

• Smishing (hameçonnage par SMS)
• Application malveillante
• Faux livreur / colis en attente

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement