Arnaque au paiement sur facture mobile : la fraude au code SMS en Suisse
Des fraudeurs utilisent votre numéro de téléphone pour commander des biens numériques via le paiement sur facture opérateur, puis vous manipulent pour obtenir le code SMS de validation indispensable à la transaction.
Comment ça marche
En Suisse, les opérateurs comme Swisscom, Sunrise et Salt proposent une fonction appelée Direct Carrier Billing (paiement sur facture mobile ou services à valeur ajoutée). Ce dispositif permet d’acheter des contenus numériques, des cartes cadeaux ou des crédits de jeux vidéo sur Internet sans saisir de carte de crédit, le montant étant directement débité sur la prochaine facture de téléphone ou sur le crédit prépayé.
Pour sécuriser ce mécanisme, l’opérateur expédie un code de confirmation unique à 4 ou 6 chiffres par SMS sur le smartphone du titulaire de la ligne. Les cybercriminels contournent cette sécurité par ingénierie sociale :
- Ils obtiennent votre numéro de mobile via une annonce en ligne ou après avoir piraté le compte d’un proche sur les réseaux sociaux.
- Ils déclenchent un achat sur une boutique numérique en indiquant votre numéro.
- Ils vous contactent immédiatement en prétextant un jeu, un problème technique ou une demande d’aide urgente, afin que vous leur donniez ce fameux code SMS.
- Dès que vous transmettez ces chiffres, l’achat est validé et la somme apparaît sur votre relevé télécom mensuel.
Le déroulé de l’arnaque
- Le fraudeur pirate le compte WhatsApp ou Facebook d'une personne de vos contacts, ou repère votre numéro de téléphone suisse sur un site de petites annonces.
- L'escroc engage la conversation avec vous sous cette fausse identité ou en prétendant mener une opération technique urgente.
- En parallèle, le malfaiteur initie un panier d'achats numériques (cartes cadeaux, jetons de jeux) sur un site marchand et sélectionne le paiement par facture mobile suisse.
- Vous recevez un SMS légitime de votre opérateur contenant un code d'autorisation ; l'escroc vous supplie alors de lui transmettre ce code sous un faux prétexte.
- Vous transmettez le code, l'escroc confirme la commande pour son propre compte et vous découvrez plusieurs dizaines ou centaines de francs de frais imprévus sur votre facture mensuelle.
Exemples concrets
Faux message d'un proche piraté réclamant une aide pour un jeu
Message privéL'escroc a usurpé le profil d'un ami de Mariana H. Il se sert de la confiance mutuelle pour déclencher un achat de 80 CHF via Swisscom Pay ou Sunrise Pay et récupérer le code d'autorisation.
Faux message de support technique opérateur réclamant une régularisation
SMSLe fraudeur crée un sentiment de panique en feignant une fausse anomalie. En renvoyant le code, João R. ne bloque aucune transaction : il valide au contraire l'achat frauduleux initié par l'escroc.
Fausse validation d'un concours sur les réseaux sociaux
Message privéCe message appâte la victime avec une promesse de récompense financière inexistante afin de lui soutirer le code PIN autorisant un débit sur sa facture mobile.
Signaux d’alerte
- Réception inattendue d'un SMS contenant un code de confirmation pour un achat ou un service que vous n'avez pas sollicité
- Un contact sur les réseaux sociaux vous demande subitement votre numéro de portable puis un code reçu par SMS
- Le SMS reçu provient de votre opérateur suisse (Swisscom, Sunrise ou Salt) et précise un montant en francs suisses
- Votre interlocuteur insiste lourdement et évoque une urgence absolue pour obtenir votre code de validation
- Apparition inhabituelle de lignes de débit intitulées « services tiers » ou « achats numériques » sur votre décompte téléphonique
Vous avez été victime de cette arnaque ?
Vous avez été visé par cette arnaque ou vous avez déjà payé ? Décrivez votre situation : un juriste JuriUp vous répond sous 48h ouvrées, vous indique les démarches urgentes et vous oriente vers un avocat pénaliste si nécessaire.
Comment se protéger
- Ne communiquez jamais à un tiers un code de sécurité ou de confirmation reçu par SMS, peu importe le motif invoqué
- Connectez-vous à votre espace client opérateur (My Swisscom, My Sunrise, Mon Salt) et activez le blocage des services à valeur ajoutée et achats tiers
- Définissez une limite de dépenses mensuelle à zéro franc pour les paiements sur facture mobile si vous n'en avez pas l'utilité
- Contactez directement vos proches par un autre canal (appel vocal direct) dès qu'un message privé inhabituel réclame de l'argent ou un code
- Contrôlez scrupuleusement le détail de chaque facture mensuelle de télécommunication pour détecter les débits anormaux dès le premier mois
Que faire si vous êtes victime
- Contactez sans délai le service client de votre opérateur téléphonique suisse pour suspendre immédiatement les achats tiers sur votre ligne
- Contestez formellement par écrit les montants frauduleux auprès de votre opérateur et du fournisseur de service tiers mentionné sur la facture
- Payez uniquement la part incontestée correspondant à votre abonnement téléphonique régulier dans le délai imparti
- Demandez à votre opérateur les coordonnées précises de l'entité tierce ayant procédé à la facturation pour lui adresser une contestation
- Déposez une plainte pénale auprès de la police cantonale pour escroquerie (art. 146 CP) et utilisation frauduleuse d'un ordinateur (art. 147 CP)
- Saisissez l'Organe de conciliation des télécommunications (ombudscom) en cas de refus persistant de l'opérateur d'annuler les frais litigieux
Questions fréquentes
Le Direct Carrier Billing est un système de paiement mobile permettant de régler des achats sur Internet sans carte bancaire. Les montants dépensés auprès de marchands partenaires sont directement ajoutés sur la facture mensuelle de votre opérateur (Swisscom Pay, Sunrise Pay, Salt Pay) ou déduits de votre crédit prépayé. La transaction requiert généralement la saisie d'un code SMS reçu sur votre appareil.
L'escroc dispose de votre numéro de mobile mais ne peut pas finaliser la commande sans le mot de passe à usage unique généré par la plateforme télécom. En vous faisant croire à un jeu, un blocage de compte ou un problème technique, il cherche à vous faire lire ce code d'authentification pour finaliser l'achat à vos frais.
Les opérateurs considèrent en premier lieu que la divulgation d'un code secret relève de la négligence de l'abonné. Néanmoins, l'Ordonnance sur l'indication des prix (art. 11a bis OIP) impose une information claire préalable. En signalant l'abus très rapidement et en démontrant l'absence de volonté contractuelle, une négociation ou une médiation devant ombudscom permet souvent d'obtenir l'annulation de la créance.
L'article 40 de l'Ordonnance sur les services de télécommunication (OST) garantit à chaque usager la faculté d'exiger gratuitement le blocage des services à valeur ajoutée. Cette démarche s'effectue directement dans l'espace client en ligne de Swisscom, Sunrise ou Salt, ou en contactant leur service client pour interdire les numéros surtaxés et les micro-paiements tiers.
La tromperie astucieuse visant à obtenir un code de sécurité pour générer un préjudice patrimonial constitue une escroquerie punie par l'article 146 du Code pénal suisse (CP). Le détournement du processus électronique de facturation relève aussi de l'utilisation frauduleuse d'un ordinateur selon l'article 147 CP.
Tant que vous réglez les montants incontestés relatifs à vos prestations de télécommunication de base (votre forfait d'abonnement habituel) et que vous formulez votre contestation par écrit, l'opérateur ne peut pas suspendre votre ligne pour le seul refus de paiement d'un service à valeur ajoutée litigieux.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 23 septembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Vous avez été visé par cette arnaque ou vous avez déjà payé ? Décrivez votre situation : un juriste JuriUp vous répond sous 48h ouvrées, vous indique les démarches urgentes et vous oriente vers un avocat pénaliste si nécessaire.