« RAPPEL SECURITE : un produit achete sur votre compte fait l'objet d'un rappel constructeur (risque de surchauffe). Remboursement de 79,90 EUR disponible. Declarez votre appareil avant le 02/10 : https://rappel-securite-conso.net »
Le message ne menace pas. Il ne réclame rien. Il vous annonce au contraire qu'on vous doit de l'argent — et qu'on s'inquiète pour votre sécurité. Deux registres rarement associés à une escroquerie, et c'est précisément ce qui fait la redoutable efficacité de cette campagne de smishing apparue ces derniers mois dans les boîtes de réception françaises.
Là où le faux SMS de péage joue sur la culpabilité et le faux SMS bancaire sur la panique, celui-ci joue sur quelque chose de bien plus confortable : le sentiment d'être pris en charge. Un fabricant sérieux vous prévient qu'un appareil que vous possédez peut prendre feu. Qui aurait l'idée de s'en méfier ?
Le rappel produit : un dispositif officiel, réel et mal connu
Contrairement à d'autres décors utilisés par les escrocs, celui-ci n'a rien d'inventé. Les rappels de produits dangereux sont une obligation légale en France et dans toute l'Union européenne. Depuis avril 2021, le site RappelConso, opéré par la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), centralise l'ensemble des rappels de produits non alimentaires et alimentaires mis sur le marché français. Au niveau européen, le système Safety Gate (ex-RAPEX) publie chaque semaine les alertes transmises par les États membres.
Les catégories qui reviennent le plus souvent dans ces rappels ? Les jouets, les cosmétiques, l'alimentation — et, de façon très régulière, l'électronique grand public : blocs d'alimentation non conformes, batteries externes au lithium présentant un risque d'échauffement, chargeurs sans marquage CE valide, trottinettes, détecteurs de fumée défaillants.
Autrement dit : un SMS qui vous annonce le rappel d'un chargeur ou d'une batterie externe n'énonce rien d'absurde. C'est exactement le genre de produit qui est réellement rappelé, plusieurs fois par an. Le mensonge ne porte pas sur le scénario. Il porte sur le canal.
Comment se passe un vrai rappel
Un rappel authentique suit un circuit assez pesant, et c'est justement sa lourdeur qui le rend reconnaissable :
- Il est publié publiquement sur RappelConso, avec une fiche détaillée : marque, modèle, numéros de lot, codes GTIN/EAN, période de commercialisation, nature du risque, conduite à tenir.
- Il est affiché dans les points de vente concernés, sur une affichette normalisée.
- Si le distributeur dispose de vos coordonnées (carte de fidélité, compte client, achat en ligne), il peut vous contacter — mais très majoritairement par e-mail ou par courrier, pas par SMS avec lien.
- La conduite à tenir est presque toujours la même : cessez d'utiliser le produit et rapportez-le en magasin pour échange ou remboursement, sur présentation du produit lui-même.
Ce dernier point est le plus important, et c'est celui que l'arnaque contredit frontalement. Un vrai rappel vous demande de rendre un objet. L'arnaque vous demande de saisir une carte bancaire.
Ce que le lien demande réellement
Le formulaire vers lequel mène le SMS est soigné. Logo générique mais crédible, bandeau tricolore, mentions « Ministère de l'Économie » ou « Service national de rappel produit », parfois un faux numéro de dossier pré-rempli. Le parcours se déroule en trois ou quatre écrans, et chacun a une fonction précise.
| Écran | Ce qu'on vous demande | Ce que ça sert vraiment |
|---|---|---|
| 1 | Identifier le produit concerné dans une liste | Vous faire dire vous-même ce que vous possédez |
| 2 | Nom, prénom, adresse postale, e-mail, téléphone | Constituer une fiche revendable et crédibiliser la suite |
| 3 | Coordonnées bancaires « pour le virement » | Capturer un numéro de carte ou un IBAN |
| 4 | Frais de traitement de 1 à 2 € | Valider que la carte est active et déclencher le 3-D Secure |
Le quatrième écran est l'innovation la plus retorse. Demander un micro-paiement dans le cadre d'un remboursement paraît absurde — et pourtant il passe, parce qu'on l'habille en « frais de vérification bancaire » ou « validation d'identité ». Son vrai rôle : obtenir de vous une authentification forte. En validant ce paiement d'1,50 € dans votre application bancaire, vous enrôlez parfois votre carte dans un portefeuille numérique contrôlé par l'escroc, qui pourra ensuite payer en magasin sans plus jamais avoir besoin de vous.
Le second scénario, moins fréquent mais plus coûteux, est celui du rappel avec remplacement. On vous annonce que votre appareil doit être remplacé et qu'un modèle de substitution vous sera expédié moyennant une participation de 19 à 39 €. Vous payez, vous ne recevez rien, et vous avez en prime transmis votre adresse complète.
Pourquoi cette arnaque marche mieux que les autres
Elle inverse le rapport de force
L'immense majorité des SMS frauduleux vous positionnent en débiteur : vous devez une amende, un péage, des frais de douane. Le cerveau a appris à se méfier de ce schéma — les campagnes de prévention de Cybermalveillance.gouv.fr martèlent depuis des années « on ne vous réclame jamais un paiement par SMS ».
Ici, c'est l'inverse : c'est vous le créancier. Or la vigilance est une ressource qui se mobilise face à une menace, beaucoup moins face à une bonne nouvelle. Les recherches en psychologie de la persuasion sur le « biais d'optimisme » documentent ce relâchement depuis longtemps.
Elle s'appuie sur une inquiétude légitime
Les incidents liés aux batteries lithium-ion ne relèvent pas du fantasme. Les pompiers et les assureurs alertent régulièrement sur les départs de feu liés à des appareils en charge, en particulier avec des accessoires non certifiés. Un lecteur qui a déjà vu passer un reportage sur une trottinette incendiée dans un couloir d'immeuble a un terrain mental tout prêt.
C'est d'ailleurs l'occasion de rappeler le conseil de fond : sur ce type d'appareil, la conformité n'est pas un détail marketing. Un chargeur USB-C certifié portant un marquage CE lisible, un nom de fabricant et une référence traçable coûte quelques euros de plus qu'un bloc anonyme, et c'est exactement la différence qui sépare un accessoire d'un objet listé sur RappelConso. Même logique pour une batterie externe à cellules certifiées, dont la fiche technique indique clairement la capacité réelle et les protections contre la surcharge.
Elle connaît parfois votre achat
Certaines variantes citent une enseigne précise, voire une date de commande plausible. Ce n'est pas de la magie : c'est le résultat des fuites de données massives qui ont frappé ces dernières années des opérateurs, des courtiers en assurance et des plateformes de e-commerce. La CNIL a été saisie de plusieurs de ces incidents à grande échelle en France, portant sur des millions d'enregistrements contenant nom, adresse, téléphone et parfois historique de commande.
Un escroc qui dispose de ces bases n'a plus besoin d'envoyer un million de messages au hasard. Il écrit à trois mille clients réels d'une même enseigne, en citant l'enseigne. Le taux de clic explose.
Six réflexes pour ne pas tomber dedans
1. Vérifiez le rappel à la source, jamais par le lien du SMS. Ouvrez vous-même votre navigateur et cherchez « RappelConso ». Le site public recense les rappels en cours et permet un filtrage par catégorie et par marque. Si le rappel annoncé n'y figure pas, il n'existe pas.
2. Interrogez le format du remboursement. Aucun rappel légitime ne rembourse par virement après saisie d'un numéro de carte sur un formulaire web. Le remboursement se fait en magasin, contre restitution du produit, ou par avoir. La restitution physique est la règle, parce que le fabricant a l'obligation de retirer l'objet du marché.
3. Traquez le nom de domaine. rappel-securite-conso.net, rappelconso-remboursement.fr, conso-securite-gouv.org : aucun de ces domaines n'appartient à l'État. Les services publics français utilisent des domaines en .gouv.fr — RappelConso est hébergé sur rappel.conso.gouv.fr. Tout ce qui imite sans être en .gouv.fr est faux.
4. Méfiez-vous du micro-paiement. Une règle simple et sans exception : on ne paie jamais pour être remboursé. Si un formulaire vous demande 1 €, 1,50 € ou 2 € de « frais de vérification », fermez la page.
5. Ne jugez pas sur l'expéditeur. Le nom affiché peut être « RAPPEL », « SECURITE » ou même le nom d'une enseigne connue. L'usurpation de l'identifiant alphanumérique d'expéditeur reste techniquement possible, même si le mécanisme d'authentification mis en place par les opérateurs français et encadré par l'Arcep a réduit la voilure depuis l'entrée en vigueur du dispositif anti-spoofing.
6. Signalez, en trois secondes. Transférez le message au 33700, le numéro gratuit de signalement des SMS frauduleux géré par l'association Phone Marketing pour le compte des opérateurs. Vous pouvez aussi déposer un signalement sur la plateforme PHAROS (internet-signalement.gouv.fr) ou utiliser les fiches réflexes de Cybermalveillance.gouv.fr.
Si vous avez déjà cliqué et saisi vos données
Ne perdez pas de temps à vous en vouloir : l'ordre des gestes compte davantage que la rapidité de votre remords.
- Faites opposition immédiatement auprès de votre banque, via l'application ou le numéro d'urgence figurant au dos de votre carte. Le blocage de la carte est prioritaire sur tout le reste.
- Vérifiez vos portefeuilles numériques. Dans les réglages de votre téléphone et dans votre application bancaire, regardez si une carte a été ajoutée à un appareil que vous ne reconnaissez pas, et supprimez-la.
- Changez les mots de passe des comptes concernés si vous avez réutilisé un identifiant. Un gestionnaire de mots de passe rend cette opération supportable, et un petit carnet de mots de passe papier rangé chez soi reste une solution acceptable pour ceux que les applications rebutent — à condition qu'il ne quitte jamais le domicile.
- Déposez plainte en commissariat ou en gendarmerie, ou en ligne via le dispositif de plainte en ligne pour escroquerie. C'est ce qui conditionne souvent le remboursement bancaire.
- Invoquez l'article L133-18 du Code monétaire et financier, qui impose à la banque de rembourser une opération de paiement non autorisée, sauf négligence grave de votre part. La frontière est discutée, mais elle existe, et les décisions de la Cour de cassation de ces dernières années ont plutôt renforcé la position des victimes d'usurpation sophistiquée.
Aider un proche qui reçoit ce type de message
Les campagnes de faux rappels visent volontiers les personnes âgées, à qui le vocabulaire administratif inspire encore un réflexe d'obéissance. Trois gestes simples aident beaucoup plus qu'un long discours :
- Activer le filtrage anti-spam natif du téléphone. iOS comme Android proposent de trier les expéditeurs inconnus et de signaler les messages indésirables ; cinq minutes de réglages suffisent.
- Poser une règle unique et mémorisable : « avant de cliquer sur quoi que ce soit dans un SMS, tu m'appelles ». Une règle vaut mieux que dix critères de détection.
- Alléger l'usage quotidien. Pour un parent très âgé, un téléphone portable à grosses touches sans navigateur web supprime purement et simplement la surface d'attaque : sans navigateur, un lien piégé ne mène nulle part. Et un guide pratique sur les arnaques numériques posé sur la table du salon fait souvent plus d'effet qu'une conversation téléphonique.
Ce que dit cette arnaque de la suite
Le faux rappel produit marque une évolution nette : les escrocs ne se contentent plus d'imiter les administrations qui réclament. Ils imitent désormais celles qui protègent. Après les fausses alertes sanitaires, les faux remboursements de mutuelle et maintenant les faux rappels de sécurité, la logique est la même — coloniser les dispositifs publics auxquels les citoyens font confiance.
La parade n'est pas de se méfier de tout, ce qui est épuisant et finit par rendre méfiant à l'égard des vrais services publics. Elle tient en une phrase, qui vaut pour à peu près tous les SMS que vous recevrez cette année : une information vraie survit à la vérification, une arnaque non. Fermez le message, ouvrez vous-même le site officiel, cherchez l'information. Si elle existe, vous la trouverez. Si elle n'existe pas, vous venez d'économiser 79,90 € — et beaucoup plus.
