Hameçonnage, faux SMS de colis et arnaques par téléphone

Dernière vérification : 10 octobre 2026. Guide étudiant non officiel, pas un conseil de l'EPFL ni des autorités : vérifiez sur les pages officielles indiquées avant d'agir. Abréviation inconnue ? Voir le Glossaire.

À vérifier Cette page a 1 point à vérifier qui n’a pas pu être confirmé sur une page officielle. Vérifiez-le vous-même avant de vous y fier :

Données de carte ou de banque données, ou argent payé : contactez immédiatement votre banque ou l'émetteur de …

Comment reconnaître les faux e-mails et SMS (frais de colis, banque, TWINT), les faux appels de la police ou d'une autorité et les arnaques au faux support technique, où les signaler, et que faire si vous avez déjà payé.

En bref

La Poste ne demande jamais de mot de passe, de code SMS ni les données complètes de votre carte de crédit par e-mail, SMS ou WhatsApp, et ne vous menace pas ni ne fixe de délais extrêmement courts (post.ch).
Suivez vos colis uniquement sur post.ch ou dans l'application officielle de La Poste, jamais via un lien reçu dans un message.
La vraie police ne vous appelle jamais depuis le 117, son numéro d'urgence ; le numéro affiché peut être falsifié (polices vaudoises / Prévention Suisse de la Criminalité).
Signalez les messages suspects via le formulaire en ligne de l'Office fédéral de la cybersécurité (OFCS, anciennement NCSC), ou transférez l'hameçonnage à reports@antiphishing.ch.
Si vous avez payé ou donné les données de votre carte : appelez immédiatement votre banque ou l'émetteur de la carte pour la bloquer, changez vos mots de passe, puis déposez plainte auprès de la police.

1. Arnaques fréquentes

Faux SMS ou e-mail de colis (La Poste, DHL et autres)

Un message annonce qu'un colis est retenu, trop lourd ou en attente de frais de douane ou de livraison, avec un lien pour payer une petite somme. Le faux site reprend le logo de La Poste, puis demande les données de votre carte et un code SMS ou une confirmation SwissID. Les données servent à des fraudes à la carte (cybercrimepolice.ch).

Signes cités par La Poste : un délai court (« 24 heures »), « colis retenu dans le terminal », une demande d'envoyer un code SMS, un numéro payant 0901, des liens qui ressemblent à La Poste mais ne sont pas sur post.ch, poste.ch, posta.ch, swisspost.ch ou swisspost.com. Le même procédé est utilisé avec d'autres noms de transporteurs.

Vrais colis et vrais frais de douane : voir Colis en Suisse : distribution manquée, automates et colis de l'étranger.

Faux messages et appels de banque, de carte ou de TWINT

Un e-mail, un SMS ou un appel annonce un problème de paiement, un blocage de votre compte ou une mise à jour de l'e-banking. Le but est d'obtenir vos identifiants, un code ou un virement.
OFCS : aucune banque ni aucun émetteur de carte ne vous demande de changer votre mot de passe ou de vérifier les données de votre carte par e-mail. Méfiez-vous des appels menaçants (perte d'argent, plainte pénale, compte ou carte bloqués).
Ne confirmez jamais dans votre application bancaire ou TWINT un paiement ou une connexion que vous n'avez pas lancés vous-même.

Les vraies coordonnées de votre banque : sur votre carte et dans l'application de votre banque. Voir Ouvrir un compte bancaire : checklist pratique. Pour payer de vraies factures en toute sécurité : Payer ses factures en Suisse : QR-facture, eBill et TWINT.

Faux appels de la police ou d'une autorité

Les escrocs se font passer pour la police, un proche ou un fonctionnaire et racontent une histoire urgente et dramatique pour obtenir de l'argent.
La police ne vous contacte jamais depuis le 117. Le dépliant des polices vaudoises le dit ainsi : « jamais la police ne vous contactera via le 117, son numéro d'urgence ! » En cas de doute, raccrochez et appelez vous-même la police au 117.
Posez des questions auxquelles un inconnu ne peut pas répondre. Ne remettez jamais d'argent liquide, de cartes ni d'objets de valeur à quelqu'un qui vient les chercher.

Arnaques au faux support technique

Des appelants se font passer pour le support de Microsoft, d'Apple ou d'une autre entreprise, disent que votre ordinateur a un problème et vous demandent d'installer un logiciel d'accès à distance. Une fois aux commandes, ils causent des dégâts pour obtenir de l'argent (cybercrimepolice.ch). Raccrochez ; ne donnez jamais d'accès à distance à un appelant que vous n'avez pas sollicité.

2. Où signaler

Quoi	Où
E-mail, SMS ou site d'hameçonnage (pas de réponse nécessaire)	Transférez à reports@antiphishing.ch ou saisissez le lien sur antiphishing.ch (OFCS)
Tout cyberincident, avec une première évaluation automatique	Formulaire de signalement de l'OFCS (report.ncsc.admin.ch)
Cas d'escroquerie pour le réseau des polices	cybercrimepolice.ch, « Signaler un événement »
Vous avez perdu de l'argent ou vos données ont été utilisées	Plainte pénale auprès de la police (voir ci-dessous)
Urgence aiguë	117 (police) ou 112

L'OFCS précise que son formulaire n'est pas traité 24 heures sur 24 et qu'il ne peut pas enregistrer de plainte pénale.

Plainte pénale dans le canton de Vaud : dans un poste de police, ou en ligne via Suisse ePolice pour les quelques infractions qu'il couvre. Étapes, documents et ce qu'il faut apporter : Signaler une infraction ou déposer une plainte pénale dans le canton de Vaud.

3. Si vous avez cliqué, payé ou donné des données

Données de carte ou de banque données, ou argent payé : contactez immédiatement votre banque ou l'émetteur de la carte pour bloquer la carte et l'e-banking. Demandez si un paiement peut encore être arrêté ; un éventuel remboursement dépend de votre banque : À vérifier auprès de votre banque.
Mot de passe saisi : changez-le tout de suite, ainsi que sur tous les autres services où vous utilisiez le même. Activez l'authentification à deux facteurs.
Contrôlez vos comptes pour repérer toute activité inconnue.
Gardez les preuves : captures d'écran, SMS ou e-mail, expéditeur, liens, quittances de paiement.
Déposez plainte auprès de la police (cybercrimepolice.ch conseille de prendre rendez-vous par téléphone, puis de vous rendre au poste de police cantonale le plus proche). Voir Signaler une infraction ou déposer une plainte pénale dans le canton de Vaud.
Accès à distance accordé : l'OFCS recommande de désinstaller immédiatement le programme d'accès à distance et de changer tous les mots de passe utilisés sur cet appareil (OFCS, Hameçonnage).

Un achat en ligne défectueux, ou un achat par démarchage à domicile ou par téléphone que vous regrettez : voir Marchandise défectueuse, garantie et retours selon le droit suisse.

Savoir quelles données une entreprise détient sur vous : voir Vos droits sur vos données : demander ce qu'une entreprise ou un office sait de vous.

Liste de contrôle

Suivez vos colis uniquement sur post.ch ou dans l'application de La Poste.
N'envoyez jamais de code SMS ni de données de carte après avoir cliqué sur un lien.
Enregistrez dès maintenant dans votre téléphone le numéro de blocage de carte de votre banque.
Raccrochez au nez de la « police » ou du « support » et rappelez un numéro officiel.

Délais pour ce thème

Carte ou e-banking compromis : bloquez immédiatement, sans attendre.
Accès à distance accordé : désinstallez le programme tout de suite.

Voir le calendrier complet de la première année

Sources officielles

Guide étudiant non officiel, pas un conseil juridique.