« Maman c'est moi, mon téléphone est cassé, je t'écris depuis un autre numéro. Tu peux m'aider ? J'ai un paiement urgent à faire et je ne peux pas accéder à mon compte. »
Jacqueline, 78 ans, a une fille qui vit à Lyon. Elle sait qu'elle est débordée, qu'elle change souvent de téléphone, qu'elle n'appelle pas toujours. Elle répond. La conversation dure vingt minutes, en SMS uniquement — « je ne peux pas t'appeler, je suis en réunion ». À la fin, elle a envoyé 1 900 € sur un IBAN qu'elle n'a jamais vu de sa vie.
Sa fille n'a jamais perdu son téléphone. Elle a découvert l'affaire trois jours plus tard, quand sa mère lui a demandé, gênée, si « l'argent était bien arrivé ».
Ce scénario porte un nom dans les rapports de police : l'arnaque au faux proche, ou hi mum scam dans les pays anglophones. En France, elle se propage presque exclusivement par SMS et messagerie. Et elle n'est qu'une des trois ou quatre familles d'attaques qui visent, spécifiquement, les personnes âgées.
Pourquoi les seniors sont une cible calibrée, pas une cible facile
Il faut d'abord évacuer un préjugé confortable : non, les personnes âgées ne se font pas piéger parce qu'elles seraient « nulles en informatique ». Beaucoup de victimes utilisent un smartphone depuis dix ans, gèrent leurs comptes en ligne et repèrent très bien un faux mail mal écrit.
Ce qui les rend intéressantes pour les escrocs tient à quatre facteurs objectifs.
L'épargne disponible. Un compte d'épargne bien garni rend l'opération rentable dès la première victime. Les escrocs le savent et calibrent leurs demandes en conséquence : là où un faux colis réclame 2,90 €, le faux proche demande directement 1 500 à 3 000 €.
L'isolement relatif. Le réflexe « j'appelle mon fils pour vérifier » suppose que le fils décroche. Le soir, le week-end, pendant les vacances, cette vérification n'arrive pas. Les campagnes de faux proche sont d'ailleurs envoyées majoritairement en fin de journée.
Le rapport à l'autorité. Un message qui se présente comme venant de l'Assurance maladie, de la caisse de retraite ou des impôts déclenche un réflexe d'obéissance plus marqué chez les générations qui ont grandi avec un courrier administratif faisant foi.
La honte, enfin, qui fait qu'une part importante des victimes ne signale rien. Elles minimisent, elles paient, elles se taisent. C'est le facteur qui alimente la répétition : un numéro qui a « fonctionné » une fois est revendu et re-ciblé.
La Banque de France a d'ailleurs souligné en septembre 2026 que les escroqueries dites « par manipulation » — celles où la victime valide elle-même l'opération — progressent plus vite que la fraude à la carte classique. C'est exactement cette catégorie-là.
Les quatre scénarios qui reviennent le plus souvent
1. Le faux proche en détresse
Toujours la même structure : un numéro inconnu, un changement de téléphone comme prétexte, un refus d'appel vocal, une urgence financière. L'escroc ne connaît pas toujours le prénom de l'enfant — il commence par « Maman ? » ou « Papa ? » et laisse la victime le lui donner elle-même.
Trois signaux suffisent à trancher :
- le refus systématique de passer un appel vocal ;
- la demande d'un virement vers un IBAN qui n'est pas au nom du proche ;
- l'insistance sur le secret (« ne dis rien à papa, il va s'inquiéter »).
2. La fausse caisse de retraite ou le faux organisme social
Ces campagnes ont explosé en 2026, notamment autour de l'Agirc-Arrco et de l'Assurance maladie. Le message annonce un « trop-perçu à rembourser », un « dossier incomplet » ou une « revalorisation à confirmer », avec un lien vers un formulaire qui réclame nom, numéro de sécurité sociale, RIB et parfois copie de la pièce d'identité.
Le point qui désarme tout le monde : ces SMS s'affichent parfois dans le fil de discussion des vrais messages de l'organisme, grâce à l'usurpation de l'expéditeur alphanumérique. Rien, visuellement, ne les distingue.
La règle qui tient toujours : aucun organisme social français ne réclame un RIB, un numéro de carte bancaire ou une pièce d'identité par un lien reçu en SMS. Le remboursement d'un trop-perçu se traite sur le compte Ameli, sur lassuranceretraite.fr ou par courrier — jamais depuis un lien.
3. Le faux service d'aide à domicile ou de téléassistance
Plus discret, plus récent. Un SMS propose la « mise à jour du dossier APA », la « reconduction du crédit d'impôt service à la personne » ou un « nouveau boîtier de téléassistance à activer ». Le lien mène à un abonnement récurrent ou à une collecte de données bancaires. Les personnes réellement bénéficiaires d'une aide à domicile sont les plus vulnérables : le message tombe juste dans leur situation.
4. Le faux conseiller bancaire, en deux temps
Un SMS d'alerte (« opération suspecte de 799 € — si vous n'êtes pas à l'origine, répondez NON »), puis un appel dans les minutes qui suivent. La voix est calme, professionnelle, connaît le prénom et parfois les derniers chiffres de la carte. Elle demande de « sécuriser » le compte en validant des opérations dans l'application. Chaque validation est en réalité un virement sortant.
La conversation à avoir — et celle qu'il faut éviter
La première erreur des aidants est de transformer la prévention en leçon. « Tu ne comprends rien à ces trucs, laisse-moi gérer » produit exactement l'inverse de l'effet recherché : le parent cache ses messages, ne demande plus rien, et se retrouve seul face au prochain SMS.
Ce qui fonctionne, dans l'expérience des associations de prévention et des services de police municipale qui animent ces ateliers :
Raconter, ne pas sermonner. Un cas concret, précis, arrivé à quelqu'un d'autre, marque infiniment plus qu'une liste de consignes. « Tu sais, la voisine de Christine a reçu ça » vaut mieux que « fais attention aux SMS ».
Installer un mot de passe familial. Un mot convenu entre vous, simple, jamais écrit dans un SMS. Toute demande d'argent inattendue doit s'accompagner de ce mot, par téléphone. C'est le contre-feu le plus efficace, et le moins cher, contre l'arnaque au faux proche.
Poser un droit au doute explicite. La phrase à répéter : « tu as le droit de ne pas répondre, de raccrocher, et de m'appeler à n'importe quelle heure pour vérifier — même si c'est pour rien ». La honte de déranger est l'alliée la plus fidèle des escrocs.
Ne jamais promettre de ne pas se fâcher : le prouver. Si une victime anticipe des reproches, elle attendra des jours avant de parler. Or, en matière de virement frauduleux, les premières 24 heures sont déterminantes.
Pour les personnes qui préfèrent lire à leur rythme plutôt qu'écouter, un guide papier sur la sécurité numérique pour les seniors, en gros caractères, reste souvent plus utile qu'une démonstration sur l'écran : il se relit, s'annote, se garde près du téléphone.
Les réglages à faire ensemble sur le téléphone
Aucun de ces réglages ne prive le parent de son autonomie. Ils prennent vingt minutes et se font côte à côte, sur son appareil, avec lui.
| Réglage | Où | Ce que ça évite |
|---|---|---|
| Filtrage des expéditeurs inconnus | Réglages > Messages (iOS) / Messages > Protection anti-spam (Android) | Les SMS de numéros inconnus atterrissent dans un onglet à part |
| Code PIN de la carte SIM activé | Réglages > Sécurité | La SIM volée ne reçoit plus les codes bancaires |
| Blocage des achats via l'opérateur | Espace client de l'opérateur | Les abonnements surtaxés « à 49 €/mois » |
| Plafond de virement abaissé | Application bancaire | Limite la perte en cas de manipulation |
| Alerte SMS/notification sur chaque débit | Application bancaire | Détection en quelques minutes, pas en trois semaines |
| Mise à jour automatique du système | Réglages > Général | Corrige les failles exploitées par les pages piégées |
Deux précisions importantes.
Le plafond de virement abaissé est probablement la mesure la plus rentable de toute la liste. Une victime manipulée ne peut pas envoyer 3 000 € si son plafond quotidien est fixé à 500 €. Cela n'empêche pas les virements légitimes : il suffit de demander un relèvement ponctuel, ce qui impose un délai de réflexion salutaire.
Le filtrage des expéditeurs inconnus doit être expliqué : sinon, le parent s'inquiète de ne plus recevoir le SMS du médecin. Montrez-lui l'onglet secondaire, apprenez-lui à le consulter une fois par semaine.
Si l'appareil actuel est devenu illisible ou anxiogène, il existe des téléphones portables seniors à grosses touches dont le répertoire limité et l'absence de navigateur suppriment mécaniquement une bonne partie de la surface d'attaque. Ce n'est pas une régression : pour quelqu'un qui n'utilise que les appels et les SMS, c'est un choix rationnel. À l'inverse, pour un parent qui tient à son smartphone, un support de téléphone réglable posé près du fauteuil, avec un écran lisible à bonne distance, réduit les erreurs de lecture — beaucoup de clics malheureux viennent simplement d'un texte mal déchiffré.
Quand un proche a déjà cliqué : la séquence des 24 heures
L'urgence n'est pas de comprendre, c'est d'agir. Dans cet ordre.
1. Appeler la banque immédiatement, sur le numéro figurant au dos de la carte ou sur un relevé papier — jamais un numéro reçu par SMS. Demander l'opposition sur la carte et le blocage des virements en cours. Un virement SEPA peut parfois être rappelé s'il n'est pas encore exécuté.
2. Faire opposition sur la carte via le serveur interbancaire au 0 892 705 705, si la banque n'est pas joignable.
3. Changer les mots de passe des comptes concernés depuis un autre appareil : messagerie, banque, comptes administratifs.
4. Signaler le SMS au 33700, le dispositif officiel de signalement des spams et SMS frauduleux : transférer le message au 33700, puis envoyer le numéro de l'expéditeur quand le service le demande.
5. Déposer plainte, en commissariat ou en gendarmerie, avec les captures d'écran. La pré-plainte en ligne existe, mais le dépôt physique reste préférable pour une escroquerie avec préjudice financier.
6. Signaler sur les plateformes officielles : cybermalveillance.gouv.fr pour être orienté, Perceval (sur service-public.fr) pour une fraude à la carte bancaire, Thésée pour une escroquerie en ligne.
7. Surveiller les semaines suivantes. Une victime identifiée est recontactée. Les SMS de « récupération de fonds » qui promettent de rembourser les sommes perdues sont une seconde arnaque, montée sur les fichiers de la première.
À retenir sur le remboursement : selon l'article L133-18 du code monétaire et financier, la banque doit rembourser une opération non autorisée. Mais si la victime a elle-même validé le virement, l'établissement invoque souvent la « négligence grave ». La jurisprudence de la Cour de cassation a toutefois précisé, dans plusieurs arrêts récents, que l'usurpation crédible du numéro ou du nom de la banque (spoofing) exclut la négligence grave. Ce point doit être mentionné explicitement dans la réclamation écrite.
Le rôle de l'aidant, sans tomber dans la surveillance
Il existe une tentation légitime : installer une application de contrôle, lire les messages à distance, verrouiller les paiements. C'est efficace, et c'est juridiquement très encadré. Lire les SMS d'un adulte majeur sans son consentement constitue une atteinte au secret des correspondances, punie par l'article 226-15 du code pénal — y compris entre parents et enfants adultes.
La bonne approche est contractuelle, pas clandestine :
- proposer une procuration bancaire ou un compte joint pour les opérations importantes, avec accord explicite ;
- activer des alertes partagées sur les mouvements dépassant un seuil, à la demande du titulaire ;
- pour les situations de vulnérabilité avérée, envisager une habilitation familiale ou une mesure de protection juridique, prononcée par le juge des contentieux de la protection.
Entre ces dispositifs et le laisser-faire, il y a beaucoup de place pour de l'accompagnement simple : passer un coup de fil régulier, relire ensemble les messages du mois, entretenir l'habitude de la vérification. Un carnet de notes pour mots de passe, rangé dans un tiroir fermé et jamais dans le téléphone, vaut mieux qu'un post-it collé à l'écran ou qu'un mot de passe unique réutilisé partout.
Et si la personne vit seule, un détecteur de chute ou une montre connectée seniors répond à un autre risque — mais choisissez un modèle sans abonnement opaque : les faux SMS de « renouvellement de téléassistance » exploitent précisément ces contrats mal compris.
Ce qu'il faut retenir
Les SMS d'arnaque visant les personnes âgées ne reposent pas sur une faiblesse technique mais sur une mécanique émotionnelle : l'inquiétude pour un enfant, le respect de l'administration, la peur de mal faire. Aucune application ne neutralise cela.
Ce qui fonctionne tient en cinq points :
- un mot de passe familial convenu à l'avance pour toute demande d'argent ;
- un plafond de virement volontairement bas ;
- le rappel systématique du numéro officiel plutôt que de celui reçu par message ;
- un droit au doute clairement accordé, sans jugement ;
- une réaction immédiate en cas de clic, sans attendre d'avoir compris ce qui s'est passé.
Le meilleur dispositif de sécurité, pour un parent âgé, reste un proche joignable qui ne se moque jamais de la question posée. Le reste, ce sont des réglages.
