Textos frauduleux au Canada : les repérer, les signaler au 7726 et réagir après un clic

À quoi ressemblent les faux textos de colis, de péage, de l’ARC ou de la banque, pourquoi il ne faut pas répondre, même par ARRÊT, comment fonctionne le transfert au 7726 et quoi faire si vous avez cliqué.

Rédaction : Andrew Pickett · Dernière révision : 2026-10-24 · Lignes directrices éditoriales. Rédigé pour les lecteurs du Canada.

Un texto annonce qu’un colis est en attente, qu’un péage est impayé, qu’un remboursement vous attend ou que votre compte bancaire est bloqué, et il y a un lien. On appelle cela l’hameçonnage par message texte, ou « hameçonnage par SMS ». Les données ouvertes du Centre antifraude du Canada (CAFC) comptent, pour 2024, 3 081 signalements de fraude dont le premier contact était un texto, en plus de 9 598 qui ont commencé par un appel. Ce guide explique comment reconnaître ces textos, ce qu’en disent les organismes imités, ce qu’il ne faut pas faire, comment les signaler et quoi faire si vous avez déjà cliqué.

Les cinq scénarios, et ce que dit le vrai organisme

Le colis

Postes Canada donne comme exemple un texto qui annonce une livraison suspendue à cause de frais d’expédition impayés, avec un lien pour payer. Elle dit ne jamais communiquer avec vous par texto pour demander des renseignements de carte de crédit ou bancaires, ni des paiements pour libérer une livraison. Ses vrais avis ne proviennent que des numéros 272727 et 55555. Quand elle manque une livraison, elle laisse une carte Avis de livraison à votre porte ou dans votre boîte aux lettres.

Le péage et les amendes

Le Bureau de la concurrence cite un message type : « Un péage autoroutier impayé a été détecté pour votre véhicule. Payez maintenant pour éviter des amendes. » Le CAFC précise que les agences de péage légitimes n’exigent pas de paiement immédiat par SMS. Au Québec, l’Autoroute 25 a mis ses clients en garde contre des textos et des courriels frauduleux qui incitent à cliquer sur de faux liens pour payer une facture. Elle qualifie de « leurre » la menace de lui voir annuler un permis de conduire et rappelle que la seule adresse valide de son site est A25.com.

L’impôt

L’ARC écrit qu’elle n’envoie de messages textes que pour l’authentification multifacteur, si vous vous êtes inscrit à l’option téléphonique, et qu’elle n’envoie ni remboursements ni paiements par message texte. Sa liste d’arnaques comprend des textos qui demandent de répondre « O » (oui) ou « AIDE ». Revenu Québec, de son côté, dit ne jamais vous aviser par courriel ni par texto qu’un remboursement vous est dû ou qu’un paiement vous a été versé. Voir les faux appels de l’ARC, de Service Canada et de Revenu Québec.

La banque

Le Centre canadien pour la cybersécurité avertit que si des criminels usurpent le code abrégé réel de votre banque, leurs messages s’affichent dans le même fil de clavardage que les messages légitimes, ce qui rend la distinction très difficile. Son conseil : composez le numéro inscrit au dos de votre carte de débit ou de crédit, pas celui du texto.

Le « mauvais numéro »

Un message amical envoyé au mauvais destinataire est une porte d’entrée connue de la fraude à l’investissement. Le CAFC met en garde contre les messages non sollicités d’inconnus, y compris les textos de « mauvais numéro », qui mènent à des échanges prolongés puis à des applications de messagerie privée.

Les signaux d’alarme

• Un message imprévu, d’un numéro inconnu, qui demande des renseignements personnels ou un clic, comme le décrit le Bureau de la concurrence.
• Un sentiment d’urgence : compte « bloqué » ou « compromis », amende qui grossit si vous attendez.
• Des liens créés avec des raccourcisseurs d’URL ou des adresses Web légèrement modifiées, et des demandes de mots de passe, de NIP ou de NAS, selon le Centre pour la cybersécurité.
• Un expéditeur qui prétend provenir d’une entreprise ou d’une banque de confiance. Même un nom d’expéditeur d’apparence correcte ne prouve rien, puisque les données de l’expéditeur peuvent être falsifiées.

Ne répondez pas, même par « ARRÊT »

Le Bureau de la concurrence demande d’ignorer les messages texte, même s’ils vous invitent à répondre par « STOP » ou « NON ». Postes Canada donne le même conseil : ne répondez ni aux courriels ni aux textos, même s’ils vous disent de cliquer pour vous désabonner ou de texter « ARRÊT ». Répondre peut en effet confirmer que votre numéro est actif. Ne touchez pas non plus aux liens; tapez vous-même l’adresse de l’organisme dans votre navigateur.

La règle est différente pour la publicité légitime. Selon la Loi canadienne anti-pourriel (LCAP), une entreprise doit obtenir votre consentement, s’identifier et vous offrir un moyen de refuser les messages futurs. Pour un texto que vous croyez frauduleux, suivez plutôt les conseils fédéraux ci-dessus : ne répondez pas.

Transférez-le au 7726

Le 7726 correspond à SPAM sur la plupart des claviers. Transférer un texto suspect à ce numéro alerte votre fournisseur de téléphonie mobile, qui peut enquêter, et Pensez cybersécurité précise que c’est gratuit et que cela n’a pas d’incidence sur le calcul de votre forfait de données ou de messagerie. Vidéotron précise que le transfert permet d’ouvrir une enquête sur le message.

• Android : ouvrez la conversation sans toucher aux liens, maintenez le message enfoncé, choisissez Transférer, entrez 7726 et envoyez.
• iPhone : maintenez le message enfoncé, choisissez Plus, touchez la flèche, entrez 7726 et envoyez.

Le 7726 joint votre fournisseur, pas la police. Si votre fournisseur ne le prend pas en charge, ou si vous voulez aller plus loin, utilisez les signalements ci-dessous.

Où signaler aussi

• Le Centre de notification des pourriels reçoit les pourriels par texto et par courriel au moyen d’un formulaire en ligne. Il dit en recevoir environ 5 000 par semaine. Gardez la date et l’heure exactes du message.
• Signalez la fraude au CAFC, à signalercyberetfraud.canada.ca ou au 1-888-495-8501, même si vous n’avez rien perdu. Les appels non sollicités ne vont pas au Centre de notification des pourriels, mais à la Liste nationale de numéros de télécommunication exclus (LNNTE).

Les données ouvertes du CAFC donnent une idée de l’ampleur. Au Québec, 509 signalements de 2024 ont commencé par un texto, et, de janvier à septembre 2025, 240 contre 381 pour les mêmes mois de 2024. Pour l’ensemble du Canada, ces chiffres sont de 1 851 contre 2 246. Comme seule une fraction des fraudes est signalée, le volume réel est plus élevé.

Si vous avez cliqué ou saisi des renseignements

1. Appelez votre institution financière sans attendre si vous avez donné un numéro de carte ou tout renseignement financier, au numéro inscrit sur la carte.
2. Changez les mots de passe saisis, choisissez-en d’uniques et activez l’authentification multifacteur.
3. Analysez votre appareil avec un antivirus à jour.
4. Conservez une capture d’écran et signalez le tout au CAFC et à la police de votre localité.
5. Pensez au gel de votre dossier de crédit. Selon la Commission d’accès à l’information du Québec, il est possible de le demander sans frais chez Equifax et chez TransUnion depuis 2023.

Méfiez-vous de quiconque vous propose ensuite de récupérer vos pertes. Le CAFC avertit que les fraudeurs ciblent souvent les victimes une deuxième fois.

Pour voir quels numéros nos visiteurs ont signalés récemment, consultez le baromètre des appels indésirables au Canada.

Cette page résume des consignes publiées, vérifiées le 24 octobre 2026. Les chiffres du CAFC proviennent de ses données ouvertes, qui s’arrêtent au 29 septembre 2025. Elle ne constitue pas un avis juridique.