# « Votre remboursement de dépôt de garantie est bloqué » : l'arnaque au faux SMS de fin de bail

> Un SMS annonce que le remboursement de votre dépôt de garantie a échoué et demande vos coordonnées bancaires. Décryptage d'une arnaque qui frappe les locataires au pire moment, et les réflexes pour ne pas y laisser 1 200 euros.

- Source: https://www.envoyer-sms-gratuit.com/fr/blog/2026-09-18/arnaque-sms-agence-immobiliere-faux-etat-des-lieux
- Published: 2026-09-18 (18 septembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: fr
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, Smartphone

---
« AGENCE : le virement de votre dépôt de garantie (1 180,00 €) a été rejeté par votre banque. Merci de confirmer vos coordonnées bancaires sous 48h pour éviter la clôture du dossier : http://espace-locataire-remb.fr/xk29 »

Vous avez rendu les clés il y a trois semaines. L'état des lieux de sortie s'est bien passé, mais l'agent a parlé d'une « petite retenue pour les murs de la chambre ». Depuis, silence radio. Vous avez relancé une fois par mail, sans réponse. Et là, ce SMS arrive, avec le bon montant — ou presque — et une explication qui colle exactement à ce que vous attendiez.

Vous cliquez. Parce que vous avez déjà payé le premier loyer du nouveau logement, la caution du nouveau bail, le camion, et que ces 1 180 euros, vous en avez besoin maintenant.

C'est tout l'art de cette arnaque : elle ne crée pas l'angoisse, elle se pose dessus.

![Homme assis au volant d'une camionnette de livraison consultant son téléphone, colis carton à l'arrière](/images/blog/2026-09-18-arnaque-sms-agence-immobiliere-faux-etat-des-lieux/hero.jpg)

## Pourquoi la fin de bail est une fenêtre de tir idéale

La plupart des campagnes de smishing arrivent à froid : un colis que vous n'attendez pas, une amende que vous n'avez pas reçue, un compte bancaire dont on vous annonce le blocage. Elles fonctionnent par volume, en espérant tomber sur quelqu'un qui, ce jour-là, attendait vraiment un colis.

Le faux SMS de dépôt de garantie fonctionne autrement. Il vise une population qui **attend réellement de l'argent**, qui sait que le versement peut prendre du temps, et qui ignore souvent la procédure exacte.

Rappelons le cadre légal, parce qu'il est la matière première de l'arnaque. La loi du 6 juillet 1989 régissant les rapports locatifs impose au bailleur de restituer le dépôt de garantie :

- dans un délai d'**un mois** après la remise des clés si l'état des lieux de sortie est conforme à celui d'entrée ;
- dans un délai de **deux mois** en cas de différences justifiant des retenues.

Passé ce délai, le bailleur doit majorer la somme de 10 % du loyer mensuel hors charges par mois de retard entamé. C'est ce que rappellent le service public et l'ANIL (Agence nationale pour l'information sur le logement), qui reçoit chaque année des milliers de questions sur ce sujet précis.

Résultat : entre le jour de la remise des clés et le jour du virement, il existe une zone de flottement de trente à soixante jours pendant laquelle vous attendez, vous ne savez pas quand ça tombera, et vous trouvez normal de recevoir une information de l'agence. Cette zone-là, les escrocs l'ont identifiée.

## Comment ils savent que vous déménagez

C'est la question qui revient toujours. Quatre sources principales, et aucune ne suppose un piratage sophistiqué.

**Les annonces immobilières publiques.** Quand un logement repart à la location, l'annonce contient l'adresse approximative, le loyer, la surface, la date de disponibilité. Un escroc qui croise cette date avec un fichier de numéros peut cibler un quartier entier en aveugle : sur cent envois, une poignée de destinataires seront réellement en fin de bail.

**Les fuites de données.** Les plateformes de recherche de logement, les sites de mise en relation entre locataires et propriétaires, les services de déménagement en ligne ont tous connu des incidents. Le dossier de location que vous constituez contient nom, téléphone, revenus, employeur — un condensé rêvé pour un scénario crédible.

**Les changements d'adresse.** Souscrire une nouvelle box internet, un contrat d'électricité, une réexpédition de courrier : chaque démarche multiplie les copies de vos coordonnées dans des systèmes différents, avec des niveaux de sécurité différents.

**Les groupes d'entraide déménagement.** Sur les réseaux sociaux, il est fréquent de publier « je libère mon T2 dans le 11e le 30, quelqu'un cherche ? » avec un numéro en clair. C'est une information en accès libre.

Aucune de ces sources ne donne le montant exact de votre dépôt de garantie. C'est pour ça que le SMS frauduleux affiche souvent un chiffre plausible mais faux — et c'est l'un des premiers signaux à repérer.

## Anatomie du message piégé

Les variantes se ressemblent beaucoup. Voici les motifs récurrents relevés dans les signalements publics et sur la plateforme 33700, dédiée au signalement des SMS et appels indésirables.

| Ce que dit le SMS | Ce que ça cherche à provoquer | La réalité |
|---|---|---|
| « Virement rejeté par votre banque » | Vous vous sentez responsable d'un problème technique | Un virement rejeté génère un courrier ou un appel, jamais un lien SMS |
| « Confirmez votre RIB sous 48h » | Urgence artificielle, peur de perdre la somme | Aucun délai légal ne s'éteint en 48h pour un dépôt de garantie |
| « Dossier en cours de clôture » | Peur de devoir tout recommencer | Le dossier ne se « clôture » pas : le délai légal court, avec pénalités |
| « Frais de traitement de 1,90 € » | Faire passer une carte bancaire pour une formalité | Aucun frais ne peut être prélevé pour restituer votre argent |
| « Espace locataire sécurisé » | Donner l'impression d'un portail officiel | L'URL est un nom de domaine acheté quelques jours plus tôt |

Deux mécanismes de captation cohabitent. Le premier, le plus simple, demande votre **IBAN** : il servira à monter d'autres fraudes, notamment des prélèvements SEPA frauduleux, ou à être revendu. Le second, plus agressif, réclame votre **numéro de carte bancaire** au prétexte de « frais de dossier » de un ou deux euros — une somme dérisoire qui désarme la vigilance, mais qui livre les données nécessaires à un débit bien plus lourd, souvent complété par un appel pour vous soutirer le code de validation.

## Les six signaux qui doivent vous arrêter

**1. Le canal.** Une agence immobilière ou un bailleur ne demande jamais de coordonnées bancaires par SMS. Le RIB transite par le dossier de location, par courrier, ou par un espace client auquel vous vous connectez **vous-même**, en tapant l'adresse.

**2. Le montant.** Comparez au centime près avec votre contrat de bail. Le dépôt de garantie d'une location vide est plafonné à un mois de loyer hors charges ; en meublé, il peut atteindre deux mois. Si le chiffre affiché ne correspond pas exactement, c'est une devinette.

**3. Le lien.** Regardez ce qui précède le premier « / » après le nom de domaine. `espace-locataire-remb.fr`, `agence-remboursement-2026.com`, `restitution-caution.net` : ces domaines n'ont rien à voir avec le nom de votre agence. Les escrocs misent sur des mots rassurants, pas sur une vraie identité.

**4. L'absence de référence de dossier.** Une agence connaît votre numéro de bail, l'adresse du logement, la date exacte de l'état des lieux. Un SMS authentique le mentionne. Un SMS frauduleux reste vague : « votre logement », « votre dossier ».

**5. Le délai imposé.** 24h, 48h, « avant vendredi ». Aucune procédure de restitution ne fonctionne comme ça. L'urgence est le marqueur le plus fiable de la fraude.

**6. L'expéditeur.** Un nom d'expéditeur alphanumérique (« AGENCE », « IMMO-SERV ») peut être usurpé très facilement — et il peut même s'afficher dans le même fil de discussion qu'un vrai message de votre agence, ce qui reste le piège le plus déroutant pour les victimes.

## Le réflexe qui annule l'arnaque en trois minutes

Il tient en une phrase : **ne répondez jamais dans le canal qui vous sollicite**.

Vous recevez le SMS ? Fermez-le. Prenez le bail que vous avez signé, ou le mail de confirmation de l'agence, et appelez le numéro qui y figure. Pas le numéro contenu dans le SMS, pas celui que vous trouvez en haut d'une recherche en ligne — celui de vos propres documents.

C'est exactement pour cette raison qu'il est utile de sortir de la dématérialisation totale au moment d'un déménagement. Conserver une copie papier du bail, de l'état des lieux d'entrée et de sortie, du RIB transmis, dans un [classeur à soufflets](https://www.amazon.fr/s?k=classeur+%C3%A0+soufflets+documents+administratifs&tag=ds050-21) rangé avec les documents importants, fait gagner un temps précieux le jour où il faut vérifier une information sous pression. Le numéro de l'agence y est, imprimé, non modifiable, non usurpable.

Deuxième réflexe : **documenter**. Photographiez l'état des lieux de sortie, gardez la date de remise des clés, notez le nom de l'agent présent. En cas de litige réel sur la restitution, ces éléments valent bien plus qu'un souvenir. Beaucoup de locataires découvrent trop tard qu'ils n'ont aucune trace de l'état du logement à l'entrée : un simple [mètre ruban laser](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9m%C3%A8tre+laser+mesure+distance&tag=ds050-21) et une série de photos horodatées lors de l'emménagement suffisent à documenter surfaces et défauts existants.

## Et si vous avez déjà cliqué ?

Cela arrive, y compris à des gens très informés — un SMS reçu dans un métro bondé, entre deux cartons, ne se lit pas avec la même attention qu'un mail devant un écran.

### Vous avez seulement ouvert la page

Sans rien saisir, le risque est faible. Fermez l'onglet, ne revenez pas dessus. Par prudence, vérifiez que votre téléphone n'a pas installé d'application en dehors des boutiques officielles.

### Vous avez saisi votre IBAN

Un IBAN seul ne permet pas de vider un compte, mais il autorise des tentatives de prélèvement SEPA frauduleux. Trois actions :

- prévenez votre banque et demandez la mise en place d'une **liste blanche** de créanciers autorisés, ou a minima une surveillance renforcée ;
- surveillez vos relevés pendant plusieurs mois, y compris les petits montants récurrents ;
- sachez qu'un prélèvement SEPA non autorisé peut être contesté et remboursé dans un délai de **treize mois** (huit semaines sans justification particulière), conformément au Code monétaire et financier.

### Vous avez saisi votre carte bancaire

Là, il faut aller vite.

1. **Faites opposition immédiatement** auprès de votre banque, ou via le serveur interbancaire de déclaration de perte et vol (0 892 705 705).
2. **Ne répondez à aucun appel** se présentant comme votre conseiller dans les heures qui suivent : la seconde phase de l'arnaque consiste presque toujours à vous appeler pour obtenir le code de confirmation.
3. **Signalez** le SMS au 33700 (ou par SMS en transférant le message au 33700, puis en envoyant le numéro de l'expéditeur).
4. **Déposez plainte**, en ligne via le dispositif THESEE pour les escroqueries en ligne, ou en commissariat.
5. **Déclarez l'incident** sur cybermalveillance.gouv.fr, qui oriente vers les démarches adaptées.

En cas d'opération non autorisée signalée dans les délais, la banque doit rembourser, sauf à prouver une négligence grave de votre part. Les décisions de la Cour de cassation de ces dernières années ont plusieurs fois rappelé que le fait d'avoir été trompé par un message imitant l'établissement ne constitue pas, en soi, une négligence grave. C'est un point à connaître : beaucoup de victimes renoncent à contester parce qu'elles se sentent fautives.

## Protéger son numéro pendant un déménagement

La période est propice aux fuites. Quelques habitudes limitent la casse.

**Cloisonnez vos numéros.** Pour les annonces, les groupes d'entraide et les visites, utiliser un numéro secondaire évite que votre ligne principale se retrouve dans des bases revendues. Un second téléphone avec une [carte SIM prépayée](https://www.amazon.fr/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds050-21), gardé pour ce type de démarches temporaires, reste la méthode la plus simple — et il sert ensuite de téléphone de secours.

**Ne diffusez jamais un document de location non caviardé.** Les avis d'imposition, bulletins de salaire et pièces d'identité envoyés à un « propriétaire » rencontré en ligne alimentent directement les scénarios de fraude ultérieurs. Masquez les numéros fiscaux et les IBAN avec un [marqueur occultant](https://www.amazon.fr/s?k=marqueur+occultant+donn%C3%A9es+confidentielles&tag=ds050-21) avant toute copie.

**Verrouillez l'accès physique au téléphone.** Un déménagement, c'est un appartement ouvert, des inconnus qui circulent, un téléphone posé sur un carton. Un code à six chiffres plutôt que quatre, et le verrouillage automatique à trente secondes, coûtent quelques secondes par jour et suppriment un vecteur d'attaque entier.

**Anticipez la panne de batterie.** Le jour J, votre téléphone est votre seul lien avec l'agence, le loueur de camion et vos proches — et un téléphone déchargé pousse à emprunter celui d'un tiers ou à se connecter à un Wi-Fi public douteux. Une [batterie externe de 20 000 mAh](https://www.amazon.fr/s?k=batterie+externe+20000+mAh&tag=ds050-21) dans le sac évite cette situation.

## Ce que dit ce scénario de l'évolution des arnaques par SMS

Le faux SMS de dépôt de garantie appartient à une famille qui monte : les arnaques **contextuelles**. Elles n'inventent pas un événement, elles s'insèrent dans un événement réel de votre vie — un déménagement, une hospitalisation, une rentrée scolaire, une succession.

Cybermalveillance.gouv.fr documente depuis plusieurs années cette bascule du smishing de masse vers un hameçonnage plus ciblé, où la personnalisation remplace le volume. La logique est économique : mieux vaut cent messages crédibles envoyés à des gens qui attendent effectivement un virement que dix mille messages génériques.

> La question utile n'est plus « ce message est-il bien écrit ? » mais « par quel canal devrais-je normalement recevoir cette information ? ».

Un dépôt de garantie se restitue par virement, sans action de votre part, parce que l'agence dispose déjà de votre RIB — vous le lui avez donné pour prélever les loyers. Ce simple raisonnement suffit à faire tomber toute la mise en scène.

Et si votre dépôt de garantie tarde vraiment ? Ce n'est pas un SMS qui règlera le problème, mais une lettre recommandée avec accusé de réception mettant le bailleur en demeure, puis, le cas échéant, une saisine de la commission départementale de conciliation. L'ANIL et les ADIL départementales accompagnent gratuitement les locataires dans cette démarche. C'est plus lent qu'un lien cliquable, mais c'est la seule voie qui finit par vous rendre votre argent.


{/* image-sources: https://images.pexels.com/photos/7843963/pexels-photo-7843963.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}