Un SMS de colis, d’amende ou de banque, ou un WhatsApp qui se fait passer pour un proche, peut demander un lien, un code ou un paiement. Si vous n’avez encore rien ouvert, ne répondez pas. Si vous avez déjà cliqué, transmis un code ou payé, le geste utile dépend de ce qui est parti. Ce guide le détaille, cas par cas.
Comment reconnaître un message trompeur
Le message parle d’un colis, d’une amende, d’un compte, d’un emploi ou d’un proche, et il pousse à ouvrir un lien, à dicter un code ou à payer. Par SMS, on appelle parfois cela du smishing.
WhatsApp cite un lien à ouvrir, une information bancaire ou un mot de passe, un message à transférer, un proche imité, ou une loterie, un emploi, un investissement ou un prêt. L’application est gratuite : payer pour l’utiliser ne vient pas de WhatsApp.
Le 3 avril 2026, le ministère de la Justice a averti contre des SMS sur les amendes de radar fixe. Ils parlaient d’une dispense, d’une échéance proche, et d’une majoration si l’on ne payait pas avant le 5 avril 2026. Le lien ouvrait un site imitant le service officiel, sur le domaine amendes-justice-gov.lat. Le portail à ouvrir soi-même est amendes.justice.gov.ma. Le ministère demande de ne pas cliquer, de vérifier l’adresse, et de ne pas y saisir d’information bancaire ni de mot de passe. Il renvoie aussi vers mahakim.ma. Source : avis du ministère de la Justice du 3 avril 2026, consulté le 7 novembre 2026.
Si le clic a eu lieu sur un ordinateur, et que des pages s’ouvrent seules ou qu’un programme non demandé apparaît, la suite sur le PC est une suppression de virus sur l’ordinateur. Ce contrôle ne fait pas revenir un paiement.
Signes et rappel que WhatsApp est gratuit : À propos des messages suspects et des arnaques, page consultée le 7 novembre 2026. Si un libellé diffère, le plus proche dans les paramètres fait foi.
Quatre messages types, et la réaction qui va avec
Exemples fictifs, sans numéro réel ni entreprise nommée. Colis : « Votre colis est bloqué. Confirmez avant ce soir. » Amende : « Réglez avant minuit. » Vous n’ouvrez pas le lien reçu.
Sur un téléphone, faites glisser le tableau pour voir les trois colonnes.
| Type de message | Signes | Réaction |
|---|---|---|
| Faux colis | Un lien pour « suivre » ou « payer des frais », un délai très court, un numéro que vous n’attendiez pas. | Ne pas ouvrir. Si un envoi est vraiment attendu, ouvrir le site du transporteur soi-même. |
| Fausse amende ou message administratif | Paiement par le lien, urgence, adresse qui ne finit pas par .gov.ma. | Ne pas payer depuis le SMS. Taper amendes.justice.gov.ma, ou passer par mahakim.ma. |
| Faux proche | Un nouveau numéro, une demande d’argent ou de code, parfois après quelques messages anodins. | Appel vocal ou vidéo, ou un numéro déjà connu. Pas d’argent et pas de code tant que l’identité n’est pas confirmée. |
| Faux emploi, prêt ou investissement | Gain annoncé comme facile, travail à domicile, paiement demandé pour « débloquer » un dossier ou un retrait. | Ne pas payer. Ne pas envoyer de pièce d’identité ni de photo de carte. |
| Demande de code | « Pour annuler », « pour confirmer que c’est vous », ou un code à recopier dans les minutes qui suivent. | Ne pas dicter le code. S’il vient de la banque, appeler le numéro au dos de la carte ou ouvrir l’application officielle. |
Exemple fictif d’un proche : « Salam, c’est moi, j’ai un nouveau numéro. » WhatsApp indique de confirmer par un appel vocal ou vidéo. Montrez l’écran : ne renvoyez pas le lien.
Si vous avez déjà cliqué, donné un code ou payé
Une seule ligne s’applique : la plus avancée. Cliqué et payé : suivez le paiement. Cet article est informatif. Il ne remplace pas votre banque, ni un signalement à la police.
Sur un téléphone, faites glisser le tableau pour voir les deux colonnes.
| Si | Alors |
|---|---|
| Si vous avez seulement lu le message. | Alors ne répondez pas et ne transférez pas. Bloquez et signalez. Pas de dépannage. |
| Si vous avez cliqué, sans rien saisir et sans installer. | Alors fermez la page. Ne téléchargez rien. Changez un mot de passe seulement si vous étiez déjà connecté, depuis l’application officielle ou en tapant l’adresse vous-même. |
| Si vous avez saisi un mot de passe ou un identifiant. | Alors changez-le sur le service officiel, pas via le lien. S’il sert ailleurs, changez-le là aussi. |
| Si vous avez donné un code reçu par SMS ou dans une application. | Alors il peut servir tout de suite. Code de banque : numéro au dos de la carte, ou application officielle. Code WhatsApp, si vous avez encore le compte : vérification en deux étapes. Ne renvoyez pas un nouveau code. |
| Si vous avez payé, ou saisi le numéro de carte. | Alors banque tout de suite : numéro au dos de la carte ou application officielle. Pas le numéro du message. Puis e-Blagh. Un technicien n’annule pas l’opération. |
Bloquer et signaler sur WhatsApp
Ouvrez la discussion, menu, Plus, Bloquer, Bloquer, et cochez « Signaler à WhatsApp ». Autre chemin : informations de la discussion, en bas, Signaler. La personne n’est pas prévenue. Source : Comment bloquer et signaler une personne, consultée le 7 novembre 2026.
Changer le mot de passe et activer la vérification en deux étapes
Chemin lu le 7 novembre 2026 : Paramètres, Compte, Vérification en deux étapes. La page indique le numéro, un mot de passe ou une adresse e-mail. Ne la réglez pas depuis le lien reçu. Source : À propos de la vérification en deux étapes, consultée le 7 novembre 2026.
Si un fichier s’est ouvert sur le PC, les gestes gratuits sont dans le guide pour supprimer un virus soi-même sur un PC. Ils ne remplacent pas l’appel à la banque si un code ou une carte a été transmis.
Si un paiement est parti
Appelez la banque au numéro au dos de la carte, ou ouvrez son application. Notez l’heure et le montant. Puis signalez sur e-Blagh, catégorie escroquerie en ligne (www.e-blagh.ma). La page indique des équipes en continu, et le 19 pour une urgence. Consultée le 7 novembre 2026.
Rien dans cette page ne fait revenir l’argent. Un second paiement pour « récupérer les frais » prolonge la même demande.
Les erreurs qui aggravent la situation
- Ouvrir le lien « pour voir », puis saisir une information parce que la page ressemble à un service connu.
- Transférer le message tel quel. Le lien part avec. Montrez l’écran, ou recopiez le texte sans le lien.
- Dicter le code « seulement pour annuler » ou « pour prouver que le message n’est pas de vous ».
- Rappeler le numéro du SMS. Ouvrez vous-même l’application de la banque, le numéro au dos de la carte, ou amendes.justice.gov.ma.
- Payer une seconde fois pour « débloquer » un remboursement, un colis ou un dossier.
- Installer un logiciel de prise en main parce qu’une personne au téléphone dit qu’elle va corriger le problème.
La prise en main à distance demandée au téléphone est un autre scénario : l’arnaque au faux technicien informatique. Raccrochez, sans installer le logiciel. Le choix d’une protection, plus tard, est à part : le comparatif des antivirus gratuits.
Quand faire appel à un professionnel
Un message seulement bloqué n’a pas besoin d’un technicien. L’aide sert si l’ordinateur a changé après le clic : pages seules, programme non demandé, ou fenêtre de prise en main. Prise en charge en 15 minutes, 24h/24 et 7j/7.
L’aide à distance couvre le Maroc lorsque le PC peut se connecter. À domicile ou sur site : Casablanca, Rabat, Tanger, Agadir, Fès et Marrakech, si la machine ne s’ouvre plus à distance.
Pour cette aide, la garantie est « Pas résolu, pas payé ». Elle vise le problème informatique, pas un paiement déjà parti, ni une décision de banque, ni un frais de tiers. Le montant se confirme sur devis, avant l’intervention. L’argent n’est pas promis.
Faire vérifier l’ordinateur après un clic
Décrivez le message et ce que le PC fait depuis le clic. Prise en charge en 15 minutes, 24h/24 et 7j/7. Pas résolu, pas payé. Devis avant l’intervention. Si vous avez payé, appelez d’abord la banque.
Questions fréquentes
Une administration envoie-t-elle le lien de paiement dans le SMS ?
Le lien ne prouve pas l’expéditeur. Le 3 avril 2026, le ministère de la Justice a demandé de ne pas ouvrir les SMS d’amendes qui imitaient son service. Tapez vous-même amendes.justice.gov.ma. Un site de l’État se termine par .gov.ma.
On me demande le code reçu par SMS. Que dois-je répondre ?
Vous ne le dictez pas. Il prouve que quelqu’un a le téléphone en main. WhatsApp classe les mots de passe parmi les informations à ne pas donner. S’il vient de la banque, utilisez le numéro au dos de la carte ou l’application officielle.
J’ai payé depuis le lien. Peut-on récupérer l’argent ?
Non, et AlloSupport ne le promet pas. Appelez tout de suite la banque au numéro au dos de la carte, ou ouvrez son application. Ne rappelez pas le numéro du message. Signalez l’escroquerie sur e-Blagh. La suite dépend de la banque.
Le message porte le nom d’un proche. Comment vérifier sans payer ?
Le nom ne suffit pas. WhatsApp recommande un appel vocal ou vidéo, ou une question que cette personne seule connaît, sur un numéro que vous aviez déjà. En attendant, pas d’argent et pas de code.
Faut-il signaler le message si je n’ai ni cliqué ni payé ?
Oui, sans payer. Sur WhatsApp, bloquez et signalez. Sur e-Blagh, choisissez l’escroquerie en ligne : la page indique des équipes en continu, et le 19 pour une urgence. Un message seulement lu n’appelle pas un technicien.
Sources
Pages lues le 7 novembre 2026. Si un menu WhatsApp diffère, le libellé le plus proche fait foi. L’avis du ministère est en arabe : les phrases ci-dessus en reprennent le sens.
- Ministère de la Justice — avis du 3 avril 2026 sur un site imitant le paiement des amendes (domaine cité amendes-justice-gov.lat, portail amendes.justice.gov.ma, mahakim.ma).
- e-Blagh — escroquerie en ligne (www.e-blagh.ma, équipes en continu, police au 19 en urgence).
- WhatsApp — À propos des messages suspects et des arnaques (lien, données bancaires, mot de passe, proche, emploi, investissement ; application gratuite).
- WhatsApp — À propos de la vérification en deux étapes (Paramètres, Compte, Vérification en deux étapes).
- WhatsApp — Comment bloquer et signaler une personne (Plus, Bloquer, case Signaler à WhatsApp).
