Un IMSI catcher caché dans le coffre d’une voiture a suffi pour arroser Paris de SMS frauduleux. Le 13 mars 2026, le tribunal correctionnel de Paris a condamné sept personnes dans cette affaire. Toutefois, une huitième prévenue a été relaxée.
Les faits se sont déroulés entre septembre 2022 et février 2023. Ils vous concernent directement. En effet, ces messages ne passaient pas par le réseau de votre opérateur. Les protections installées sur ce réseau ne les voyaient donc pas.
Comment un IMSI catcher envoie des SMS sans passer par l’opérateur
Un IMSI catcher est un appareil transportable qui se fait passer pour une antenne relais. Or votre téléphone cherche en permanence le signal le plus puissant. Lorsqu’il capte celui de la fausse antenne, il s’y connecte automatiquement et transmet son identifiant unique, l’IMSI. Le boîtier envoie alors des SMS directement au téléphone, sans aucune trace dans les systèmes de l’opérateur.
À l’écran, par conséquent, rien ne distingue ce message d’un SMS ordinaire. Le texte imite un service connu et vous pousse à transmettre des informations personnelles. En pratique, le seul indice fiable reste le lien : il ne mène jamais au site officiel du service cité.
Ces appareils servent d’ordinaire aux services de police et de renseignement. Pourtant, selon les enquêteurs, une seule des machines de cette affaire a accroché environ 3,7 millions d’appareils.
Une plainte d’Orange, un contrôle routier et des voitures au ralenti
L’enquête démarre fin 2022. Orange dépose plainte après avoir détecté un comportement radio anormal : ses abonnés recevaient des SMS frauduleux qui ne transitaient pas par son réseau. En parallèle, lors d’un contrôle routier à Paris, des policiers découvrent un IMSI catcher dans le coffre d’une voiture.
Le système était rodé. D’abord, les machines, achetées auprès d’un fournisseur chinois, voyageaient dans des voitures qui roulaient à basse vitesse dans la capitale. Chaque passage captait alors les téléphones alentour et leur envoyait des SMS de phishing en masse.
Jusqu’à cinq ans de prison ferme pour les organisateurs
Les deux têtes du réseau dirigeaient une société qui avait acquis un IMSI catcher. Le tribunal les a donc condamnées à cinq ans de prison ferme avec mandat de dépôt à effet différé. Le fournisseur chinois des appareils, arrêté lors d’un voyage en Suisse, a écopé de quatre ans ferme, soit un an par machine vendue dans cette affaire. Enfin, les autres condamnés ont reçu des peines allant de six mois avec sursis probatoire à deux ans ferme.
Orange et l’Agence nationale des fréquences (ANFR), parties civiles, ont obtenu réparation. De plus, une seconde équipe impliquée dans les mêmes faits avait déjà été condamnée par plaider-coupable, avec des peines plafonnées à un an de prison avec sursis et 70 000 euros d’amende.
Les bons réflexes face à un SMS frauduleux
Ne cliquez sur aucun lien reçu par SMS qui réclame des informations personnelles ou bancaires. Ainsi, pour vérifier un message, contactez l’organisme cité par vos canaux habituels, jamais par le lien reçu.
Signalez ensuite le SMS suspect au 33700, la plateforme de lutte contre les SMS et appels indésirables. Elle transmet chaque jour les signalements aux opérateurs. Activez également la double authentification sur vos comptes sensibles : un mot de passe volé ne suffit alors plus à les ouvrir.
Vous avez déjà saisi vos informations ? Dans ce cas, changez immédiatement vos mots de passe et prévenez votre banque, puis déposez plainte auprès de la police ou de la gendarmerie. Notre article sur les faux liens de paiement Wero applique les mêmes réflexes aux arnaques bancaires. Pour les SMS publicitaires, distincts des arnaques, consultez notre guide sur la prospection par SMS et Bloctel.
Sources
Le déroulé du procès et le détail des peines proviennent de l’article de KultureGeek, repris de l’AFP : 5 ans de prison ferme pour une escroquerie aux SMS frauduleux.
La période des faits et l’alerte d’Orange sont décrites par Siècle Digital dans Des escrocs sillonnaient Paris en voiture équipée d’appareils capables d’envoyer des SMS frauduleux à des millions de personnes.
Le circuit du signalement figure sur le site de la plateforme officielle 33700, la plateforme de lutte contre les spams SMS et le démarchage téléphonique.
