Arnaque SMS Blaster
comment une fausse antenne envoie des milliers de SMS frauduleux.

Un SMS Blaster est une station radio pirate transportable. Dans les affaires documentées, le matériel a été dissimulé dans un véhicule et configuré pour se présenter comme une antenne de téléphonie mobile. Le téléphone situé à proximité peut alors être amené à basculer vers un réseau 2G frauduleux, technologie ancienne qui offre moins de garanties de sécurité que les réseaux mobiles plus récents.

Cette technique est proche de celle des IMSI-catchers, équipements capables d’interagir avec les identifiants mobiles des appareils présents dans une zone. Dans un cadre légal, des dispositifs comparables peuvent être utilisés par les services habilités. Dans un cadre criminel, la même logique radio peut servir à attirer des téléphones puis à leur envoyer des messages frauduleux.

Cette méthode rejoint d’autres formes de fraude que nous avons déjà documentées, notamment les arnaques aux appels silencieux et les faux conseillers bancaires. Dans tous les cas, la technologie n’est qu’un moyen : l’objectif final reste de provoquer une action humaine, généralement un clic, la saisie de données ou la validation d’une opération bancaire.

La Suisse fournit aujourd’hui l’exemple le mieux documenté de l’utilisation criminelle de SMS Blasters en Europe. À Genève, le Ministère public a annoncé en septembre 2025 l’interpellation de trois personnes soupçonnées d’avoir participé à l’envoi de SMS invitant leurs destinataires à régler de fausses contraventions. Deux suspects ont été arrêtés dans des véhicules contenant des appareils présentés comme des SMS-Blasters.

Les messages redirigeaient notamment vers des domaines imitant le service officiel des parkings genevois. Les victimes étaient invitées à communiquer leurs coordonnées personnelles et bancaires pour payer une amende fictive. Le scénario ne s’arrêtait pas toujours au formulaire : certaines victimes étaient ensuite appelées par de faux conseillers bancaires qui tentaient d’obtenir les codes permettant de valider des prélèvements.

Les chiffres doivent être lus avec précision. La Radio Télévision Suisse a fait état au printemps 2026 de 154 personnes lésées pour un préjudice proche de deux millions de francs. Une décision judiciaire genevoise évoque de son côté une série plus large rattachée à l’enquête, comportant 240 cas pour un préjudice total de 2,2 millions de francs, dont 130 cas à Genève. Il serait donc trompeur d’attribuer automatiquement les 2,2 millions aux seules 154 victimes d’une unique voiture.

D’autres cantons ont confirmé des affaires utilisant la même technologie, notamment Vaud, Zurich, Zoug, Lucerne, le Tessin ainsi que Bâle-Ville et Bâle-Campagne. Le phénomène n’est donc plus limité à un épisode isolé.

Un SMS frauduleux ordinaire arrive souvent sans contexte. Le destinataire peut se demander pourquoi il reçoit soudain une alerte concernant un colis, une amende ou un remboursement. Avec un SMS Blaster, les escrocs peuvent au contraire choisir une zone correspondant à leur scénario : quartier commerçant, centre-ville, parking, zone touristique ou axe très fréquenté. Cette proximité géographique augmente la crédibilité du message.

Le deuxième avantage est technique. Les opérateurs ont déployé des filtres pour détecter une partie des campagnes de smishing. Or un SMS Blaster peut diffuser localement des messages sans emprunter exactement le même chemin que les SMS classiques. Les protections de l’opérateur ne constituent donc plus la seule barrière.

Le troisième facteur est psychologique. Le message exploite une situation urgente et plausible : amende à régler, compte à sécuriser, carte à confirmer, colis bloqué, remboursement à recevoir. Le montant initial demandé peut être faible, ce qui pousse la victime à agir rapidement. Dans les affaires suisses, l’étape la plus dommageable ne se limitait pas toujours au paiement de l’amende fictive : les données recueillies servaient ensuite à poursuivre la fraude par téléphone.

Le fonctionnement est comparable à celui des arnaques au phishing Booking : la qualité du faux site, le contexte crédible et l’urgence comptent davantage que la sophistication du message lui-même.

La 2G a été conçue à une époque où les menaces actuelles n’existaient pas. Son architecture ne fournit pas le même niveau d’authentification mutuelle que les générations mobiles plus récentes. Un téléphone autorisé à utiliser la 2G peut donc être plus vulnérable aux techniques de fausse station de base.

En septembre 2026, la 2G n’a pas encore disparu de toute la France. Orange a déjà commencé son extinction dans plusieurs départements du Sud-Ouest et prévoit une généralisation à l’automne. SFR et Bouygues Telecom annoncent eux aussi une extinction nationale avant la fin de l’année 2026. Free Mobile n’exploite pas de réseau 2G propre mais s’appuie sur l’itinérance Orange pour ce service.

La première protection est comportementale : un SMS n’est jamais une preuve de l’identité de son expéditeur. Même si son en-tête ressemble à celui d’une banque, d’une administration ou d’un service que vous utilisez réellement, ne considérez pas le lien reçu comme fiable. Fermez le message et ouvrez directement l’application officielle ou saisissez vous-même l’adresse du service dans votre navigateur.

La deuxième protection est de désactiver la 2G lorsque le téléphone le permet. Android a introduit des contrôles permettant de couper la connectivité 2G sur de nombreux appareils récents. L’emplacement exact de l’option dépend toutefois du fabricant, de la version Android et de l’opérateur. Il est donc plus exact de parler d’une fonction disponible sur de nombreux terminaux Android récents que d’affirmer qu’elle existe obligatoirement sur tous les appareils Android 12 ou ultérieurs.

Sur iPhone, Apple ne propose pas un simple interrupteur « désactiver la 2G » comparable à celui rencontré sur certains Android. En revanche, le Mode Isolement désactive la compatibilité mobile 2G et 3G. Apple précise que cette fonction est destinée aux personnes susceptibles d’être visées par des cyberattaques très sophistiquées : elle restreint plusieurs fonctions de l’appareil et n’a donc pas vocation à devenir le réglage standard de tous les utilisateurs.

Si vous recevez un SMS suspect en France, vous pouvez le transférer ou le signaler au 33700 selon les modalités prévues par la plateforme. Pour un message imitant une banque, une administration ou un commerçant, contactez directement l’organisme concerné par son application, son site officiel ou un numéro que vous connaissez déjà.

Pour prolonger cette démarche, notre guide consacré à la façon de sécuriser son smartphone détaille d’autres réflexes utiles face aux connexions et réseaux non fiables.

L’année 2026 marque un tournant particulier pour ce type de fraude en France. Orange a commencé l’arrêt de son réseau 2G dans certaines zones dès le printemps et prévoit son extinction sur l’ensemble de la France métropolitaine au cours de l’automne. SFR et Bouygues Telecom prévoient eux aussi une fermeture généralisée avant la fin de l’année. Cette disparition réduit progressivement la surface d’attaque offerte aux dispositifs reposant sur la 2G.

La protection des données personnelles demeure donc centrale. Les fraudeurs combinent de plus en plus plusieurs sources : localisation, données déjà compromises, faux sites, appels téléphoniques et ingénierie sociale.