« Votre colis Canada Post est en attente, cliquez ici pour le réclamer. » « Desjardins : votre compte a été bloqué, vérifiez immédiatement. » Ces messages textes, vous les avez sûrement déjà reçus. En 2026, les arnaques par SMS — qu'on appelle aussi smishing (contraction de SMS et phishing) — sont en forte hausse au Québec. Les fraudeurs envoient des millions de faux messages chaque jour en espérant piéger quelques personnes.
Les aînés sont particulièrement ciblés, non pas parce qu'ils seraient moins prudents, mais parce que les arnaqueurs misent sur leur gentillesse, leur respect des institutions et leur manque d'habitude avec les pièges numériques. Bonne nouvelle : une fois que vous connaissez les trucs, un faux SMS se repère en quelques secondes. Ce guide vous montre comment.
Qu'est-ce qu'un SMS frauduleux (smishing) ?
Le smishing, c'est une arnaque qui utilise les textos (SMS) pour vous piéger. Le fraudeur envoie un message qui ressemble à un vrai message d'une entreprise, d'une banque ou du gouvernement. Le message contient presque toujours :
- Un prétexte urgent (colis à réclamer, compte bloqué, facture impayée)
- Un lien à cliquer qui ressemble à une vraie adresse mais qui n'en est pas une
- Une menace ou une récompense si vous n'agissez pas tout de suite
Quand vous cliquez sur le lien, vous arrivez sur un faux site qui imite le vrai. Si vous entrez vos informations (numéro de carte, mot de passe, numéro d'assurance sociale), elles tombent directement entre les mains du fraudeur. Parfois, le simple fait de cliquer installe un programme malveillant sur votre téléphone.
ℹ️ Un mot simple
Si vous entendez le mot « smishing », c'est juste le nom savant pour « arnaque par texto ». Rien à retenir — l'important, c'est de savoir les reconnaître.
Les 5 arnaques texto les plus courantes au Québec
Voici les faux SMS que vous avez le plus de chances de recevoir. Gardez en tête le principe : un vrai organisme ne vous demande jamais de cliquer sur un lien dans un texto pour régler un problème urgent.
1. Le faux SMS de Canada Post (colis en attente)
C'est l'arnaque numéro un au Canada. Le message prétend qu'un colis vous attend, mais qu'il y a un petit problème (frais de douane à payer, adresse incomplète, livraison à reprogrammer).
« Canada Post : Votre colis n'a pas pu être livré. Veuillez confirmer votre adresse : http://canadapost-livraison.xyz/reclamer »
Signaux d'alarme : lien avec une adresse bizarre (pas canadapost.ca), demande de frais, urgence. Ce qu'il faut faire : ne cliquez pas. Si vous attendez vraiment un colis, allez directement sur canadapost.ca et entrez votre numéro de suivi à la main.
2. Le faux SMS de Desjardins ou de votre banque
Le message dit que votre compte a été bloqué, qu'une transaction suspecte a été détectée, ou qu'il faut vérifier votre identité immédiatement.
« DESJARDINS : Activité suspecte sur votre compte. Confirmez votre identité ou votre accès sera suspendu : desjardins-securite.com/verif »
Signaux d'alarme : Desjardins (comme toute vraie institution financière) ne vous demande jamais vos informations par texto. L'adresse n'est pas le vrai site (desjardins.com). Ce qu'il faut faire : ignorez le texto. Si vous avez un doute, appelez votre caisse avec le numéro au dos de votre carte.
3. Le faux SMS de Vidéotron, Bell ou Telus (facture impayée)
Le message prétend que votre facture est en retard et que votre service sera coupé si vous ne payez pas tout de suite.
« Videotron : Votre dernière facture n'a pas été payée. Pour éviter la suspension, régularisez ici : videotron-paiement.net »
Signaux d'alarme : fautes d'accent (Videotron au lieu de Vidéotron), adresse bizarre, urgence exagérée. Ce qu'il faut faire : connectez-vous directement à votre Espace Client Vidéotron depuis leur application ou videotron.com. Si la facture est vraiment impayée, vous la verrez là.
4. Le faux SMS de Revenu Canada ou Revenu Québec (remboursement)
Cette fois, on vous annonce une bonne nouvelle : vous avez droit à un remboursement d'impôt ! Il suffit de cliquer pour le recevoir.
« ARC : Vous avez droit à un remboursement de 487,52$. Réclamez votre dépôt ici : arc-remboursement.ca/depot »
Signaux d'alarme : l'ARC ne communique jamais les remboursements par texto. Montant précis pour paraître crédible. Ce qu'il faut faire : supprimez. Les remboursements réels arrivent par dépôt direct ou par chèque postal, jamais par lien texto.
5. Le faux SMS d'un proche en détresse (enfant ou petit-enfant)
Un message émotif prétend venir de votre enfant ou petit-enfant qui a perdu son téléphone et vous écrit d'un nouveau numéro pour demander de l'argent urgent.
« Maman c'est moi, j'ai cassé mon téléphone, c'est mon nouveau numéro. Peux-tu m'envoyer 500$ par Interac, je te rembourse ce soir. »
Signaux d'alarme : nouveau numéro, demande d'argent urgente, histoire qui fait appel à vos émotions. Ce qu'il faut faire : appelez votre enfant ou petit-enfant sur son vrai numéro habituel pour vérifier. Si vous ne le rejoignez pas, appelez un autre membre de la famille avant de faire quoi que ce soit.
⚠️ Règle en or
Devant n'importe quel texto qui vous presse d'agir, qui vous menace ou qui vous promet de l'argent :
ne cliquez sur rien et ne répondez pas. Prenez 5 minutes, respirez, et vérifiez par un autre moyen (site officiel, appel direct, ou demandez à un proche).
Les 7 signaux qui trahissent un faux SMS
Avec un peu d'habitude, on repère un faux texto en quelques secondes. Voici les indices qui ne trompent pas :
- Un lien à cliquer. Les vrais organismes ne vous envoient presque jamais de lien par texto pour régler un problème urgent.
- Une adresse bizarre. Regardez attentivement le lien : « canadapost-livraison.xyz » n'est pas « canadapost.ca ». Les vrais sites finissent par .ca, .com ou .gouv.qc.ca — pas par .xyz, .top ou .info.
- De l'urgence ou une menace. « Agissez dans les 24 heures sinon… » est un piège classique. Les vrais organismes vous laissent toujours du temps.
- Un message que vous n'attendez pas. Vous n'attendez pas de colis ? Vous n'avez pas demandé de remboursement ? C'est probablement une arnaque.
- Des fautes de français. Accents manquants (« Videotron » au lieu de « Vidéotron »), formulations maladroites, traductions automatiques étranges.
- Un numéro d'expéditeur inhabituel. Un long numéro étranger (+44, +33…) ou un courriel bizarre en guise d'expéditeur.
- Une demande d'informations personnelles. Aucun vrai organisme ne demande votre mot de passe, votre NAS ou votre numéro de carte par texto.
💡 Conseil pratique
Avant de cliquer sur un lien dans un texto, appuyez longtemps dessus (sans relâcher) pour voir l'adresse complète sans l'ouvrir. Si l'adresse ne vous dit rien ou a l'air étrange, supprimez le message.
Que faire si vous avez cliqué par erreur
Ça arrive à tout le monde — ne culpabilisez pas. Voici les étapes à suivre, dans l'ordre :
- Fermez la page immédiatement. Ne remplissez aucun formulaire, ne donnez aucune information.
- Mettez votre téléphone en mode avion quelques secondes, puis redémarrez-le. Ça coupe toute connexion en cours avec le site malveillant.
- Si vous avez entré des informations bancaires : appelez votre banque ou votre caisse Desjardins tout de suite avec le numéro au dos de votre carte. Ils peuvent bloquer votre compte et émettre une nouvelle carte.
- Changez vos mots de passe (banque, courriel, comptes importants) depuis un autre appareil — votre ordinateur par exemple.
- Surveillez vos comptes pendant les semaines suivantes : toute transaction inconnue, vous la signalez à votre banque.
- Parlez-en. Un proche de confiance, un conseiller à votre caisse, ou nous chez IT Cares — personne ne vous jugera, et on peut vous aider à sécuriser votre appareil.
✅ Bonne pratique
Si vous avez simplement cliqué mais que vous n'avez rien tapé, le risque est faible. Supprimez le texto, fermez la page, redémarrez votre téléphone — dans la grande majorité des cas, tout ira bien.
Où et comment signaler un SMS frauduleux
Signaler une arnaque prend 30 secondes et aide à protéger d'autres personnes. Voici où :
- Transférez le SMS au 7726 (qui épelle SPAM sur le clavier). C'est gratuit et anonyme — votre fournisseur (Bell, Vidéotron, Rogers, Telus) va l'analyser et bloquer le fraudeur.
- Centre antifraude du Canada : 1 888 495-8501 ou antifraudcentre-centreantifraude.ca. C'est l'organisme officiel qui recueille tous les signalements d'arnaques au Canada.
- L'institution concernée. Si le faux SMS imite Desjardins, écrivez à hameconnage@desjardins.com. Pour Canada Post : leur formulaire de signalement sur canadapost.ca. Chaque grande entreprise a une adresse pour recevoir les faux messages qui usurpent son nom.
- Bloquez le numéro. Dans les paramètres de votre téléphone, vous pouvez bloquer un numéro pour qu'il ne puisse plus vous envoyer de textos.
- Supprimez le message. Une fois signalé et bloqué, effacez-le de votre téléphone.
📞 Le 7726, c'est quoi déjà ?
Le 7726 est un numéro national gratuit qui fonctionne chez tous les fournisseurs canadiens. Quand vous recevez un faux SMS, vous le transférez (« faire suivre ») à ce numéro. Votre fournisseur vous répond parfois pour demander le numéro de l'expéditeur — répondez et c'est fait. Ça ne vous coûte rien et ça aide tout le monde.
Quelques habitudes simples qui vous protègent
- Ne cliquez jamais sur un lien reçu par texto si vous n'attendiez pas ce message. Allez toujours sur le vrai site à la main.
- Ajoutez les vrais numéros de vos contacts (banque, pharmacie, famille) dans votre répertoire. Comme ça, un numéro inconnu qui se fait passer pour eux vous sautera aux yeux.
- Activez l'authentification à deux facteurs sur votre compte courriel et votre compte bancaire. Même si un fraudeur obtient votre mot de passe, il ne pourra pas entrer sans le code envoyé à votre téléphone.
- Parlez des arnaques en famille. Plus on en parle, moins elles fonctionnent. Montrez les faux SMS à vos enfants ou petits-enfants — ils vous diront vite si c'est réel ou pas.
- En cas de doute, attendez. Un vrai organisme ne vous en voudra jamais d'avoir pris 10 minutes pour vérifier. Un arnaqueur, lui, ne supporte pas l'attente.
📌 À retenir
- Un vrai organisme ne vous demande jamais de cliquer sur un lien par texto pour régler un problème
- Vérifiez toujours le lien : une adresse bizarre (.xyz, .top) = arnaque presque garantie
- En cas de doute : ne cliquez pas, allez directement sur le vrai site à la main
- Signalez les faux SMS au numéro 7726 (gratuit)
- Centre antifraude du Canada : 1 888 495-8501
- Si vous avez cliqué par erreur : fermez la page, redémarrez votre téléphone, appelez votre banque si nécessaire
Apprenez à vous protéger en ligne et au téléphone !
Nos cours de sécurité pour aînés vous montrent comment reconnaître les arnaques, protéger vos informations personnelles et naviguer sur Internet en toute confiance.
Voir nos cours →