« ENEDIS : votre compteur n'a pas transmis sa telereleve sur les 2 derniers cycles. Une regularisation de 48,70 EUR est due. Sans action sous 72h, une intervention payante sera planifiee : https://enedis-releve-index.com/regul »
Celui-là ne vous parle pas d'un colis que vous n'avez pas commandé, ni d'une amende que vous ne reconnaissez pas. Il vous parle d'un boîtier bien réel, posé dans votre couloir ou dans un local technique, dont vous ne comprenez pas vraiment le fonctionnement. Et c'est exactement là que l'arnaque se loge : dans l'écart entre un objet du quotidien et la méconnaissance totale de son circuit administratif.
Le faux SMS Enedis est l'une des campagnes de smishing les plus efficaces de ces derniers mois, parce qu'elle n'a presque rien à inventer. Le compteur communicant existe, la télérelève existe, les régularisations annuelles existent, et les interventions payantes existent aussi. Tout est vrai — sauf l'expéditeur, le montant et le lien.
Le point aveugle que l'arnaque exploite : qui fait quoi dans l'électricité ?
Posez la question autour de vous : « Qui relève votre compteur ? Qui vous facture l'électricité ? Qui intervient si le compteur tombe en panne ? » Vous obtiendrez trois réponses hésitantes et souvent contradictoires. C'est normal, le secteur a été découpé en plusieurs acteurs depuis l'ouverture du marché, et la répartition des rôles n'a jamais été expliquée simplement au grand public.
En pratique, en France métropolitaine continentale :
- Enedis est le gestionnaire du réseau de distribution. C'est l'entreprise qui pose, entretient et relève les compteurs, et qui intervient sur le raccordement. Elle couvre environ 95 % du territoire ; ailleurs, ce sont des entreprises locales de distribution.
- Votre fournisseur (EDF, TotalEnergies, Engie, Octopus, Enercoop, Mint, etc.) est celui avec qui vous avez un contrat, et c'est lui seul qui vous envoie des factures et encaisse vos paiements.
- Le médiateur national de l'énergie est l'organisme public qui règle les litiges entre consommateurs et professionnels du secteur.
Retenez la conséquence pratique, parce qu'elle suffit à désamorcer toute la campagne : Enedis ne vous facture rien et ne vous demande jamais de payer en ligne. Le gestionnaire de réseau n'a pas de relation commerciale avec vous. Une « régularisation » passe toujours par votre fournisseur, sur votre facture, et jamais par un lien reçu en SMS.
Un SMS signé Enedis qui vous demande de régler un montant est, par construction, un faux. Il n'existe pas de cas particulier.
Les quatre scénarios qui circulent
La campagne se décline, et il est utile de reconnaître les variantes plutôt que de mémoriser une seule formulation.
1. La télérelève « non transmise »
Le scénario roi. Le SMS affirme que le compteur n'a pas envoyé son index, que la consommation a donc été estimée au maximum, et qu'une régularisation est due. C'est crédible parce que la panne de communication existe réellement : un compteur peut effectivement cesser de transmettre, notamment en sous-sol ou derrière une épaisse paroi béton. Dans la vraie vie, ce problème ne se règle jamais par un paiement : il se règle par une intervention technique, qui est gratuite dans ce cas.
2. L'intervention payante « à planifier »
Variante plus menaçante : si vous ne réagissez pas, un technicien se déplacera et le déplacement vous sera facturé 60 à 90 €. Le montant est choisi avec soin : assez élevé pour inquiéter, assez bas pour qu'on préfère « régler tout de suite » plutôt que d'appeler et d'attendre vingt minutes au téléphone.
3. Le faux remboursement de trop-perçu
L'inverse exact. Le SMS annonce que votre consommation réelle était inférieure à l'estimation et qu'un avoir de 134 € vous attend. Vous êtes invité à saisir votre IBAN « pour recevoir le virement ». On vous demande ici non pas de payer, mais de livrer des coordonnées bancaires complètes — qui serviront ensuite à monter une opération par prélèvement ou à alimenter une fraude dite « au conseiller bancaire ».
4. Le faux changement de fournisseur
La version la plus récente, et la plus tordue : le SMS prétend que votre contrat a été transféré à un nouveau fournisseur et vous demande de « confirmer ou annuler » le changement. Le formulaire réclame alors votre point de livraison (PDL/PRM), vos identifiants d'espace client, parfois une pièce d'identité. Objectif : prendre le contrôle de votre compte pour détourner un remboursement ou souscrire à votre nom.
Les signaux qui trahissent le faux SMS
Reprenez le message du début et faites-le passer au crible. Six points suffisent.
| Signal | Ce que fait le faux SMS | Ce que fait le vrai acteur |
|---|---|---|
| Demande d'argent | Lien de paiement immédiat | Enedis ne facture jamais le particulier |
| Délai | 24, 48 ou 72 heures | Aucune urgence de ce type par SMS |
| Nom de domaine | enedis-releve-index.com, enedis-regul.net | Domaines officiels en enedis.fr |
| Montant | Précis au centime, sans détail | Facture détaillée chez le fournisseur |
| Orthographe | Accents absents, majuscules erratiques | Message court, sans faute |
| Personnalisation | « Cher client » ou rien du tout | Référence à votre contrat réel |
Le nom de domaine reste le juge de paix. Un escroc peut écrire « Enedis » dans le texte autant qu'il veut ; il ne peut pas utiliser le domaine officiel. Lisez l'adresse de droite à gauche en partant du dernier point avant la première barre oblique : c'est là que se trouve le vrai propriétaire du site. enedis.service-regularisation.com appartient à service-regularisation.com, pas à Enedis.
Sur un écran de 5 pouces, cette lecture est pénible, et c'est précisément le pari des escrocs. Les personnes qui consultent leurs messages en mobilité, en pleine lumière ou avec une vue fatiguée sont les plus exposées. Un simple verre trempé antireflet ou le passage à une taille de police plus grande dans les réglages d'accessibilité change concrètement la capacité à lire une URL complète avant de cliquer.
Pourquoi cette arnaque marche si bien en automne
Le calendrier n'est pas un hasard. Entre septembre et décembre se cumulent plusieurs phénomènes que les escrocs connaissent parfaitement :
- Les relevés et régularisations annuelles tombent fréquemment à cette période pour de nombreux contrats. Recevoir un message sur sa consommation n'a donc rien d'anormal.
- Les factures montent avec le chauffage. L'attention aux dépenses d'énergie est à son maximum, et l'inquiétude avec elle.
- Les campagnes de rénovation et d'aides se multiplient, brouillant les repères sur « qui a le droit de me contacter ».
- Les changements de fournisseur sont nombreux en fin d'année, au moment où les offres évoluent.
Résultat : un SMS parlant d'électricité en octobre ne déclenche pas la même alarme qu'un SMS parlant d'un colis bloqué en douane. Il s'inscrit dans un contexte plausible. Le smishing, comme le rappelle Cybermalveillance.gouv.fr, ne repose pas sur la sophistication technique mais sur la vraisemblance du prétexte.
Le réflexe en dix secondes : ne jamais partir du message
La règle générale vaut ici comme ailleurs : on ne vérifie jamais une information en utilisant le canal qui l'a apportée. Si le SMS est faux, son lien est faux, son numéro de rappel est faux, son formulaire est faux. Tout ce qu'il contient appartient à l'escroc.
La procédure saine tient en trois gestes :
- Ouvrez votre espace client fournisseur par l'application que vous avez déjà installée ou en tapant l'adresse vous-même. Toute régularisation réelle y figure.
- Regardez votre dernière facture papier ou PDF. Elle porte le nom de votre fournisseur, votre numéro de client et le numéro de téléphone officiel du service.
- Si un doute persiste, appelez le numéro de la facture, jamais celui du SMS.
Pour les foyers où plusieurs personnes gèrent les contrats, un classeur de rangement pour factures posé dans l'entrée vaut tous les antivirus : quand la facture de référence est retrouvée en trente secondes, personne n'éprouve le besoin de cliquer sur un lien pour « vérifier ».
Comment signaler, et à qui
Le signalement n'est pas un geste symbolique : c'est ce qui permet de faire tomber les numéros et les sites utilisés.
- Le 33700 est la plateforme officielle de signalement des SMS indésirables et frauduleux, mise en place avec les opérateurs sous l'égide de l'Arcep. Transférez le SMS au 33700, puis envoyez le numéro de l'expéditeur dans un second message quand on vous le demande. C'est gratuit.
- Signal Spam permet de signaler les messages électroniques frauduleux.
- Phishing Initiative (opéré avec les équipes de cybersécurité) permet de déclarer l'adresse du faux site pour obtenir son blocage dans les navigateurs.
- Cybermalveillance.gouv.fr propose un parcours d'assistance gratuit et des fiches réflexes.
- En cas de préjudice financier, plainte au commissariat ou à la gendarmerie, et signalement sur Perceval (service en ligne de l'État) pour une fraude à la carte bancaire.
Vous avez cliqué : la liste des gestes utiles
Cliquer n'est pas perdre. Ce qui compte, c'est ce que vous avez saisi ensuite.
Vous avez seulement ouvert la page, sans rien remplir. Le risque est faible. Fermez l'onglet, videz l'historique, et ne revenez pas sur la page. Les SMS piégés ne déclenchent pas d'infection par simple visite sur un téléphone à jour — raison supplémentaire pour accepter les mises à jour système dès qu'elles s'affichent.
Vous avez saisi vos identifiants d'espace client. Changez immédiatement le mot de passe sur le site officiel, et partout où vous utilisiez le même. C'est le moment de basculer sur un gestionnaire de mots de passe, ou, pour qui préfère le papier, sur un carnet de mots de passe rangé hors de vue — l'essentiel étant de ne plus réutiliser une même combinaison sur plusieurs services.
Vous avez donné votre numéro de carte bancaire. Faites opposition sans attendre auprès de votre banque ou via le serveur interbancaire, puis déposez plainte et signalez sur Perceval. La directive européenne sur les services de paiement encadre les conditions de remboursement des opérations non autorisées : n'hésitez pas à demander par écrit.
Vous avez transmis votre IBAN. Un IBAN seul ne permet pas de vider un compte, mais il permet de tenter des prélèvements. Surveillez vos relevés pendant plusieurs mois et demandez à votre banque la mise en place d'une liste de bénéficiaires autorisés ou d'une opposition sur prélèvement non reconnu.
Vous avez envoyé une pièce d'identité. Conservez les preuves, déposez plainte, et gardez à l'esprit le risque d'usurpation d'identité à moyen terme : une copie de carte d'identité circule longtemps.
Protéger les personnes les plus exposées
Cette arnaque frappe particulièrement les personnes âgées vivant seules, pour une raison simple : elles ont souvent un contrat d'électricité ancien, une relation de confiance avec « l'EDF » comme institution, et peu d'habitude des espaces clients en ligne. Un faux SMS parlant du compteur touche chez elles un point sensible — la peur de la coupure.
Quelques dispositions concrètes aident davantage qu'un discours :
- Afficher près du téléphone le nom du fournisseur et son numéro officiel, recopiés depuis la facture.
- Convenir d'une règle unique : aucun paiement en ligne sans en parler d'abord à un proche. La règle doit être absolue, sinon elle cède sous la pression du délai de 72 heures.
- Pour les seniors qui n'utilisent pas internet, un téléphone mobile à grosses touches sans navigateur supprime mécaniquement le risque de clic — les SMS arrivent, mais ils ne mènent nulle part.
- Activer, quand l'opérateur le propose, le filtrage anti-spam des messages, et signaler systématiquement au 33700.
Ce que l'arnaque au compteur nous apprend
Il y a une leçon transférable dans cette campagne, et elle dépasse le secteur de l'énergie. Les escrocs ne cherchent plus à imiter des institutions prestigieuses : ils cherchent des circuits administratifs mal connus. La télérelève d'un compteur, le transfert d'un contrat, le rôle d'un gestionnaire de réseau : autant de sujets dont personne ne connaît les règles précises, et où il devient donc impossible de détecter une incohérence.
La défense n'est pas technique, elle est documentaire. Savoir qui a le droit de vous demander de l'argent, par quel canal, et à quel moment, désarme la quasi-totalité des campagnes de smishing. Un bon guide pratique de cybersécurité destiné au grand public fait, sur ce terrain, plus de travail qu'une application de filtrage.
Et pour le reste, gardez en tête la phrase qui résume tout : une institution qui vous met un délai de 72 heures par SMS avec un lien de paiement n'est pas une institution. C'est un escroc qui connaît votre calendrier.
