Antoine DuboisSMS Blaster en Suisse : Kassensturz révèle l'arnaque aux fausses amendes de parking – comment vous protéger et récupérer votre argent
En avril 2026, l'émission Kassensturz de la SRF a mis en lumière une nouvelle forme d'escroquerie qui frappe toute la Suisse : les SMS blasters. Des milliers de personnes ont reçu de faux SMS d'amendes de stationnement à 40 francs – et des dizaines d'entre elles ont perdu des milliers de francs en communiquant leurs données bancaires à des sites frauduleux. À Genève seulement, les escrocs ont dérobé près de 2 millions de francs.
Comment fonctionne un SMS blaster ?
Un SMS blaster est un appareil portable – de la taille d'un ordinateur de bureau – qui se fait passer pour une antenne de réseau mobile. Il force les smartphones situés dans un rayon de 500 à 1000 mètres à se connecter via le réseau 2G obsolète, puis exploite une faille de sécurité connue sous le nom de « Null-Cipher ».
Résultat : l'appareil peut envoyer des SMS phishing à des milliers de téléphones simultanément, sans connaître les numéros des victimes. Les messages semblent provenir d'expéditeurs officiels – une administration communale, un service de parking, voire une banque.
Les victimes en Suisse ont reçu des messages indiquant qu'une amende de stationnement de 40 francs était due et doublerait si elle n'était pas payée rapidement. Le lien inclus dans le SMS menait vers un faux site imitant les systèmes de paiement officiels, conçu pour voler coordonnées bancaires et données de carte de crédit.
Selon Kassensturz, les opérations ont été documentées dans de nombreux cantons : Genève, Zurich, Lucerne, Zoug, Tessin, Vaud, Bâle-Ville et Bâle-Campagne. Dans le seul canton de Vaud, une quarantaine de victimes ont collectivement perdu 260 000 francs.
Les signaux d'alerte à reconnaître
La règle d'or : les autorités suisses n'envoient jamais d'amendes par SMS avec lien de paiement.
Voici les indicateurs d'un SMS blaster frauduleux :
- Le message crée une urgence artificielle (amende qui double, délai de 24h)
- Un lien vers un site externe est inclus dans le SMS
- L'expéditeur semble officiel mais l'URL du site est générique ou légèrement différente du domaine officiel
- Vous ne vous souvenez pas d'avoir reçu une amende
Si vous avez reçu un tel message, ne cliquez pas sur le lien. Faites une capture d'écran et signalez le SMS au Centre national pour la cybersécurité (NCSC).
Que faire si vous êtes victime ?
Si vous avez cliqué sur le lien et communiqué vos données, agissez immédiatement :
1. Contactez votre banque sans délai Signalez la situation à votre banque ou à l'émetteur de votre carte de crédit dans les minutes ou heures qui suivent. En Suisse, les banques peuvent bloquer les transactions frauduleuses et initier une procédure de remboursement si le signalement est rapide.
2. Déposez une plainte pénale Rendez-vous au poste de police cantonal ou déposez une plainte en ligne via le portail de votre canton. La fraude informatique est un délit pénal en Suisse (art. 147 CP). Plus vous agissez vite, plus les enquêteurs ont de chances d'identifier les auteurs.
3. Signalez l'incident au NCSC Le Centre national pour la cybersécurité (NCSC) collecte les signalements et les transmet aux autorités compétentes. Rendez-vous sur ncsc.admin.ch pour faire votre signalement.
4. Consultez un avocat spécialisé Si les montants sont importants et que la banque refuse de rembourser, un avocat spécialisé en droit informatique ou en droit de la consommation peut vous aider à engager une procédure civile. En cas de litige avec une banque suisse, le Médiateur bancaire peut également intervenir gratuitement.
Vos droits en tant que victime de fraude bancaire en Suisse
En Suisse, la loi sur les services de paiement prévoit des protections pour les victimes de transactions non autorisées. Si vous n'avez pas fait preuve de négligence grave, la banque peut être tenue de vous rembourser.
Attention : le fait d'avoir « cliqué sur un lien » ne constitue pas automatiquement une négligence grave si la communication était suffisamment convaincante pour tromper un utilisateur ordinaire. Les tribunaux suisses ont reconnu ce principe dans plusieurs cas similaires.
Un avocat peut analyser votre dossier et vous conseiller sur les chances de succès d'un recours bancaire ou civil. Il peut également vous représenter devant le Médiateur bancaire suisse si votre banque refuse initialement de rembourser.
Comment protéger votre smartphone
Des mesures techniques simples réduisent significativement le risque :
Désactivez le 2G si votre opérateur le permet : Sur les iPhones récents (iOS 16 et plus), vous pouvez désactiver la 2G dans les réglages. Les appareils Android offrent cette option selon le fabricant.
Activez le filtre anti-spam SMS : iOS et Android proposent des fonctions de filtrage des messages suspects. Activez-les dans les réglages de l'app Messages.
Méfiez-vous des urgences artificielles : Les arnaques reposent toujours sur la précipitation. Prenez 30 secondes pour vérifier l'authenticité d'un message avant d'agir.
Ce que les entreprises doivent savoir
Le risque ne concerne pas que les particuliers. Les collaborateurs d'entreprise utilisent leur smartphone professionnel dans des zones publiques – et une attaque par SMS blaster peut compromettre des données sensibles si l'employé clique sur un lien malveillant.
Pour les entreprises, une politique claire sur l'utilisation des smartphones professionnels et une formation régulière sur le phishing par SMS (smishing) sont essentielles. Un consultant en sécurité informatique peut auditer vos vulnérabilités et former vos équipes.
L'expertise technique et juridique au service des victimes
Les SMS blasters illustrent une réalité croissante : les fraudes numériques deviennent de plus en plus sophistiquées et ciblées. Ni la vigilance seule ni la technologie seule ne suffisent. Lorsque l'arnaque a réussi, il faut une combinaison d'actions rapides et d'expertise juridique.
Via Expert Zoom, vous pouvez consulter un avocat spécialisé en cybercriminalité ou en droit bancaire pour évaluer vos options de recours – rapidement et sans engagement initial.
