Transférer un SMS douteux au 33700 : que se passe-t-il vraiment une fois le message envoyé ?

Ce qui se passe après l'envoi

Le 33700 n'est pas une simple boîte à réclamations. La plateforme est gérée par l'association professionnelle du secteur des télécommunications, et le message transféré alimente un circuit à plusieurs étages.

1. Le message est analysé : l'expéditeur, le libellé affiché et le lien contenu dans le SMS sont extraits, puis recoupés avec les autres signalements reçus.
2. L'entreprise usurpée est prévenue : lorsque le message cite le nom d'une banque ou d'un prestataire de paiement, celui-ci reçoit le signalement directement.
3. Le site frauduleux peut être coupé : si l'usurpation est avérée, l'établissement concerné demande le blocage de la page imitant son identité.
4. Les listes de blocage sont mises à jour : les libellés d'expéditeur utilisés frauduleusement rejoignent une liste noire qui empêche leur réutilisation sur les réseaux français.

Le troisième point est celui qui produit l'effet le plus tangible. Un faux site bancaire coupé cesse de faire des victimes dans l'heure qui suit, y compris pour les milliers de personnes qui ont reçu le même message sans le signaler. Votre transfert bénéficie donc surtout à d'autres, ce qui explique aussi pourquoi il est si peu pratiqué.

Pourquoi ce circuit fonctionne

La faille exploitée par ces messages est technique et ancienne. Le SMS n'a jamais intégré de mécanisme de vérification de l'expéditeur, et le champ affichant le nom de l'émetteur peut contenir n'importe quel libellé.

C'est ce qui permet à un message frauduleux de venir se ranger dans le fil de discussion des vrais messages de votre banque, et d'hériter instantanément de leur crédibilité. Les opérateurs ont donc construit une défense en trois couches.

La dernière ligne est la seule que le grand public actionne, et c'est aussi celle qui alimente les deux autres. Sans signalements, les listes ne s'actualisent pas au rythme des campagnes frauduleuses.

Ne pas confondre les trois plateformes

Trois dispositifs coexistent en France, avec des rôles distincts, et le mauvais aiguillage fait perdre un temps précieux.

• Le 33700, pour les messages : il traite les SMS et appels frauduleux. Il ne s'agit pas d'un dépôt de plainte, et il ne déclenche aucun remboursement.
• Perceval, pour la carte bancaire : la plateforme de la gendarmerie recueille les signalements d'usage frauduleux de carte sur internet. Elle a enregistré 206 902 signalements en 2025.
• Thésée, pour les escroqueries en ligne : elle permet de déposer plainte à distance pour un faux site de vente ou une escroquerie aux petites annonces, avec 55 300 plaintes en 2025.

Une précision utile : la fraude au faux conseiller bancaire, au changement de coordonnées bancaires ou au président ne relève pas de Thésée. Ces plaintes doivent être déposées en présentiel, au commissariat ou en unité de gendarmerie.

Le vrai frein reste la sous-déclaration

Les chiffres du ministère de l'Intérieur montrent l'ampleur du phénomène : un peu plus d'une victime d'escroquerie sur dix porte plainte. Sur la fraude à la carte sur internet, 39 % seulement du préjudice est signalé sur Perceval.

Un biais s'y ajoute, révélateur des réflexes. Le montant moyen d'une transaction frauduleuse s'établit à 60 € dans les statistiques bancaires, contre 178 € dans les signalements Perceval. Les petites fraudes ne sont presque jamais déclarées, alors qu'un signalement couvre en moyenne 3,49 transactions issues des mêmes données de carte usurpées. C'est précisément ce recoupement qui permet de relier les victimes entre elles et de remonter aux réseaux.

Fraude bancaire : la procédure de contestation Délais légaux, pièces à fournir et refus que votre banque ne peut pas vous opposer.

Ce qui doit rendre le 33700 moins nécessaire

La solution de fond consiste à supprimer la faille plutôt qu'à traiter ses conséquences. Le protocole RCS, appelé à remplacer le SMS et déjà installé par défaut sur les principaux systèmes mobiles, impose une vérification préalable de l'expéditeur pour les messages envoyés par une entreprise ou une administration.

La même logique a été appliquée aux appels vocaux depuis janvier 2025, avec l'obligation faite aux opérateurs d'authentifier le numéro utilisé pour émettre un appel, sous le contrôle de l'Arcep. Le déploiement complet du RCS prendra toutefois du temps, et un message peut toujours redescendre vers le SMS classique lorsque le protocole n'est pas pris en charge.

En attendant, trois réflexes ne changent pas.

• Ne jamais ouvrir un lien reçu par message : tapez vous-même l'adresse ou passez par l'application officielle, même si le message arrive dans une conversation connue.
• Ne jamais rappeler le numéro affiché : utilisez celui figurant sur votre contrat ou au dos de votre carte bancaire.
• Protéger l'accès à son espace client opérateur : la carte SIM reste la porte d'entrée vers les codes de validation bancaire, comme le montre le détournement de ligne mobile.

Le niveau de sécurisation de cet espace varie d'un acteur à l'autre : le comparatif des forfaits mobiles et les offres sans engagement permettent d'en changer en conservant son numéro grâce au code RIO, dans un marché télécom où la concurrence reste vive.