Il y a un moment précis, dans une recherche de logement, où la vigilance tombe. Ce n'est pas au premier message. C'est à la quinzième annonce sans réponse, au troisième dossier refusé, à la veille de la rentrée ou du départ en vacances. À ce moment-là, un SMS arrive :
« Bonjour, suite à votre demande : le studio est encore libre. Je suis actuellement à l'étranger pour mon travail, la visite n'est pas possible cette semaine mais je peux vous réserver le logement. Il suffit de verser le premier loyer + caution pour bloquer le dossier. Je vous envoie le bail par mail. »
Ce message ne fait peur à personne. Il ne menace pas, ne parle pas de compte bloqué, n'usurpe pas votre banque. Il fait exactement l'inverse : il vous soulage. Et c'est précisément pour cela qu'il fonctionne mieux que la plupart des campagnes de smishing classiques.
Pourquoi l'arnaque au logement passe par le SMS
Les plateformes d'annonces — Leboncoin, SeLoger, Airbnb, les réseaux d'annonces étudiantes — ont toutes mis en place des messageries internes, avec des systèmes de détection automatique et un historique conservé. Un escroc qui reste dans la messagerie de la plateforme laisse des traces, se fait signaler, et voit son compte suspendu en quelques jours.
D'où une constante, valable pour presque toutes les fraudes locatives : la sortie de plateforme est la première étape de l'arnaque. Le fraudeur trouve un prétexte pour obtenir votre numéro de téléphone, puis bascule la conversation en SMS ou sur une messagerie chiffrée.
Les prétextes sont toujours les mêmes :
- « La messagerie du site bugue, envoyez-moi votre numéro. »
- « J'ai beaucoup de demandes, c'est plus simple par SMS. »
- « Envoyez-moi votre numéro, je vous appelle pour vous expliquer les modalités. »
Une fois hors plateforme, trois choses changent d'un coup. La plateforme ne voit plus rien, ne peut plus vous alerter, et ne pourra pas vous indemniser. Votre numéro entre dans un carnet d'adresses qui sera peut-être revendu. Et la conversation prend un ton personnel, presque amical, qui désarme la méfiance beaucoup plus vite qu'un formulaire.
Cybermalveillance.gouv.fr classe ces faits sous l'escroquerie et rappelle une règle simple : dès qu'un interlocuteur insiste pour quitter le canal officiel, l'anomalie est là, avant même qu'on parle d'argent.
Les quatre scénarios les plus fréquents en 2026
1. Le bailleur « à l'étranger »
C'est le classique indéboulonnable. Le propriétaire est expatrié, missionnaire, militaire, médecin humanitaire — la profession varie, l'histoire non. Il ne peut pas faire visiter, mais il est prêt à vous faire confiance. Il demande un virement pour « réserver », promet d'envoyer les clés par courrier, parfois via un faux service de séquestre qui imite une agence de location ou une société de transport.
Le logement existe souvent vraiment : les photos sont volées à une annonce réelle publiée ailleurs. Une recherche d'image inversée suffit généralement à retrouver l'annonce originale, avec un autre prix et un autre nom.
2. La visite « déjà faite par d'autres »
Variante plus moderne : on vous envoie une visite vidéo, parfois en direct, parfois pré-enregistrée. Le fraudeur montre un appartement dans lequel il se trouve réellement — parce qu'il l'a loué pour deux nuits en location saisonnière. La vidéo lève le doute, et le virement part.
3. La sous-location fantôme d'été
En juillet-août, l'arnaque se déplace vers la location de vacances. Une annonce trop belle pour la saison, un propriétaire pressé, une demande d'acompte par virement instantané ou par lien de paiement envoyé en SMS. Les victimes ne découvrent le problème qu'à l'arrivée sur place, souvent devant un immeuble dont les occupants n'ont jamais entendu parler d'eux.
4. Le faux « garant » et la fausse plateforme de dossier
Plus récente et plus vicieuse : après un échange crédible, on vous envoie un lien SMS vers une prétendue plateforme de constitution de dossier locatif. Vous y déposez pièce d'identité, avis d'imposition, bulletins de salaire, RIB. Aucun euro ne part immédiatement. Ce qui part, c'est un dossier d'identité complet — matière première idéale pour ouvrir un crédit à votre nom ou monter une fraude au faux conseiller bancaire quelques semaines plus tard.
C'est le scénario le plus sous-estimé : la victime ne se sait pas victime, parce qu'elle n'a rien perdu tout de suite.
Le signal le plus fiable : le mode de paiement demandé
Sur le fond du dossier, on peut se tromper. Sur le mode de paiement, presque jamais. Les fraudeurs ont besoin d'argent irréversible, disponible immédiatement, et hors du système de recours des banques.
| Ce qu'on vous demande | Niveau de risque | Pourquoi |
|---|---|---|
| Virement instantané vers un IBAN étranger | Très élevé | Fonds disponibles en secondes, rappel quasi impossible |
| Transfert d'argent type mandat cash international | Très élevé | Retrait en espèces, aucune traçabilité utile |
| Cartes prépayées, coupons, cryptomonnaies | Très élevé | Aucun recours, conversion immédiate |
| Lien de paiement reçu par SMS | Élevé | Page contrôlée par le fraudeur, souvent usurpation de marque |
| Chèque de banque « à envoyer en avance » | Élevé | Prétexte pour obtenir vos coordonnées complètes |
| Virement SEPA classique vers un IBAN FR après bail signé et visite réelle | Normal | Cadre habituel d'une location |
Retenez la formule : aucune caution ne se verse avant une visite et un bail signé. En location classique, le dépôt de garantie se remet à l'entrée dans les lieux, à la signature, avec état des lieux. Tout ce qui vient avant est une invention du fraudeur.
Les autres signaux d'alerte, dans l'ordre où ils apparaissent
- Le prix. Un loyer 25 à 40 % sous le marché local n'est pas une bonne affaire, c'est un appât. Comparez avec les observatoires locaux des loyers et les plafonds d'encadrement dans les villes concernées.
- Le texte de l'annonce. Tournures traduites automatiquement, ponctuation incohérente, mélange de tutoiement et de vouvoiement, majuscules aléatoires. L'IA générative a beaucoup amélioré ces textes en 2026, mais les incohérences factuelles restent : surface qui change entre deux messages, étage qui bouge, nombre de pièces flottant.
- La pression temporelle. « Trois autres personnes sont intéressées », « je pars demain », « je bloque le dossier jusqu'à ce soir ». L'urgence est l'outil universel de la fraude.
- Le refus de tout contact vérifiable. Pas d'adresse exacte, pas de numéro fixe, pas de nom d'agence vérifiable, appels toujours refusés au profit de l'écrit.
- L'expéditeur. Un numéro mobile qui change entre deux échanges, un préfixe international inattendu, ou un expéditeur alphanumérique imitant une marque connue alors que le fil de discussion est censé être personnel.
La méthode de vérification en six étapes
Elle prend vingt minutes. Elle coûte moins cher qu'une caution perdue.
1. Recherche d'image inversée sur toutes les photos. Si les mêmes clichés apparaissent sur une annonce à Lyon et une autre à Bordeaux, ou sur un site immobilier étranger, le dossier est clos.
2. Vérification de l'adresse. Comparez la façade des photos avec la vue satellite et la vue de rue. Vérifiez que le nombre d'étages, les balcons et les menuiseries correspondent.
3. Identité du bailleur. Pour un particulier, demandez une pièce d'identité et un titre de propriété ou une taxe foncière. Pour une agence, vérifiez le numéro SIREN sur l'annuaire des entreprises et l'existence de la carte professionnelle de transaction ou de gestion immobilière, délivrée par la Chambre de commerce et d'industrie. Une agence réelle a une adresse physique, un numéro fixe et des avis clients anciens.
4. Appel vocal obligatoire. Un fraudeur évite la voix : elle laisse entendre l'accent, l'improvisation, le bruit d'un centre d'appels. Un bailleur légitime décroche.
5. Visite réelle, ou mandataire de confiance. Si vous êtes loin, faites visiter par un proche, ou par un service de visite pour compte de tiers proposé par certaines agences. Si personne ne peut y aller, ne signez pas.
6. Lecture froide du bail avant tout paiement. Vérifiez la concordance entre le nom du bailleur, le nom du titulaire de l'IBAN et l'adresse du bien. Une discordance entre ces trois éléments est, à elle seule, une raison suffisante de tout arrêter. Un guide pratique sur les baux d'habitation aide beaucoup à repérer les clauses fantaisistes que les faux contrats copient mal.
Règle de sécurité : ne payez jamais pour obtenir la possibilité de visiter, de « réserver », de « bloquer » ou de « prioriser » un dossier. Ces prestations n'existent pas dans le droit locatif français.
Protéger le numéro qui sert à chercher un logement
Une recherche de logement, c'est plusieurs dizaines de messages envoyés à des inconnus, souvent avec un numéro personnel en clair dans le texte. Ce numéro finit dans des bases qui circulent, et la revente alimente les campagnes de smishing des mois suivants.
Quelques précautions utiles :
- Publiez le moins possible. Ne mettez pas votre numéro dans le corps d'une annonce ou dans un message public : laissez la plateforme gérer la mise en relation tant que le sérieux du bailleur n'est pas établi.
- Cloisonnez. Une seconde ligne dédiée aux démarches — via une carte SIM prépayée ou une eSIM secondaire sur un téléphone compatible double SIM — permet d'isoler tout ce qui relève de la recherche, puis de la fermer une fois installé.
- Ne transmettez jamais vos pièces sans filigrane. Sur une copie de carte d'identité, apposez une mention « copie destinée exclusivement à la location du bien situé à …, le [date] ». La CNIL rappelle qu'un bailleur ne peut exiger que certaines pièces limitativement listées par décret : ni relevé de compte bancaire, ni attestation de bonne tenue de compte, ni dossier médical.
- Numérisez proprement. Un scanner portable de documents évite les photos floues renvoyées plusieurs fois à plusieurs interlocuteurs, et permet de garder une copie unique bien archivée.
- Sauvegardez les preuves. Captures d'écran horodatées de l'annonce, des SMS, des e-mails et des coordonnées bancaires transmises. C'est ce que vous fournirez à la plainte, et à votre banque.
Vous avez déjà payé : la fenêtre des premières heures
Le temps est le seul facteur qui compte.
- Appelez immédiatement votre banque et demandez un « recall » du virement. Sur un virement SEPA classique, une demande de rappel dans les heures qui suivent aboutit parfois. Sur un virement instantané, les chances sont faibles mais non nulles : appelez quand même, et demandez que la demande soit tracée par écrit.
- Faites opposition si vous avez communiqué des données de carte, et surveillez les débits pendant plusieurs semaines.
- Déposez plainte, en ligne ou en commissariat, avec l'ensemble des preuves et l'IBAN destinataire. Le service national d'accueil des victimes de cybermalveillance et les dispositifs de pré-plainte en ligne permettent de préparer le dossier.
- Signalez le SMS au 33700, le service national de signalement des spams et fraudes par SMS : transférez le message, puis envoyez le numéro de l'expéditeur quand le service vous le demande.
- Signalez l'annonce et le compte sur la plateforme d'origine : cela protège les suivants et alimente les signalements groupés.
- Signalez le site frauduleux sur la plateforme Pharos si un lien de paiement ou une fausse plateforme de dossier a été utilisé.
Si vos pièces d'identité sont parties, ajoutez deux réflexes : surveillez votre fichier de crédit auprès de votre banque et de la Banque de France, et déposez plainte spécifiquement pour usurpation d'identité, ce qui vous servira si un crédit apparaît à votre nom.
Ce que ces arnaques disent du marché
Il serait confortable de croire que ces fraudes ne touchent que des gens naïfs. C'est faux, et les profils des victimes le montrent : étudiants en mobilité, familles mutées, saisonniers, personnes récemment séparées. Le point commun n'est pas la crédulité, c'est la contrainte de temps dans un marché tendu.
Le fraudeur ne vend pas un logement. Il vend une sortie de l'incertitude. C'est pour cela que le seul contre-feu vraiment efficace est procédural, et non psychologique : se donner une règle écrite à l'avance — pas de visite, pas de bail, pas de paiement — et s'y tenir même quand on est fatigué, même quand l'annonce paraît parfaite, surtout quand on n'a plus que huit jours devant soi.
Un carnet de recherche de logement où l'on note pour chaque annonce le nom, le numéro, l'adresse, le prix et la date de contact rend service au-delà du tri : quand deux « propriétaires » différents utilisent le même IBAN ou la même tournure, cela se voit en une page.
Et si le doute persiste malgré toutes les vérifications, il reste l'option la plus simple, celle que les fraudeurs redoutent le plus : ne rien envoyer, et passer à l'annonce suivante. Un vrai bailleur comprendra. Un faux disparaîtra.
