Le numéro 38601 vous a envoyé un SMS ? Impossible de savoir d’emblée s’il est fiable ou frauduleux. Ce code court à cinq chiffres peut provenir de services publics français reconnus comme France Travail ou la CPAM, mais il est aussi massivement détourné par des arnaqueurs. Ce guide vous aide à déchiffrer chaque message et à protéger vos données.
Qu’est-ce que le numéro 38601 exactement ?
Le 38601 est un code court SMS, c’est-à-dire un numéro à cinq chiffres conçu pour l’envoi automatisé de messages. Contrairement aux numéros classiques qui commencent par 06 ou 07, les codes courts permettent aux entreprises et aux administrations d’envoyer des notifications en masse. Ce format rend les messages plus officials en apparence, ce qui explique pourquoi les arnaqueurs l’exploitent.
En France, les numéros courts partagés comme 38601 sont gérés par plusieurs entités à la fois. Cela signifie qu’un même numéro peut être utilisé à la fois par la CPAM et par des arnaqueurs usurpant son identité. Cette ambiguïté crée de la confusion chez les destinataires.
Les usages légitimes du 38601
Plusieurs services publics français et organismes reconnus utilisent le 38601 pour notifier les usagers. Voici les principaux :
France Travail (anciennement Pôle Emploi) : rappels de rendez-vous obligatoires, alertes sur votre suivi de droits, relances administratives concernant vos allocations.
CPAM (Caisse Primaire d’Assurance Maladie) : notifications relatives à vos démarches de santé, remboursements, modifications de couverture sociale.
Notifications sanitaires : messages de prévention, alertes cas contact, campagnes d’information publique.
Ces messages ne contiennent généralement pas de lien et vous invitent à consulter votre espace personnel en ligne ou à appeler un numéro officiellement reconnu.
Arnaques les plus fréquentes associées au 38601
Le 38601 est l’un des numéros les plus exploités par les arnaqueurs. Voici les tentatives de fraude les plus courantes :
Phishing bancaire et financier
Les arnaqueurs usurpent l’identité de Banque Nickel, PayPal, ou Crédit Agricole. Ils envoient des SMS prétendant qu’une double authentification 3DS doit être activée immédiatement, qu’un paiement nécessite une vérification, ou qu’une fraude a été détectée. Ces messages incluent systématiquement un lien malveillant. En cliquant, vous êtes redirigé vers un site contrefait qui capture vos identifiants et vos données bancaires.
Faux impayés et menaces d’huissier
Les escrocs prétendent qu’un dossier sera déposé chez un huissier cette semaine pour un prétendu impayé. Ils demandent d’appeler un numéro surtaxé ou de cliquer sur un lien pour « arrêter la procédure ». Ces messages peuvent mentionner des montants très faibles (moins de 100 €) pour sembler crédibles. Des internautes rapportent avoir reçu ces SMS quotidiennement pendant des années, sans jamais avoir dû d’argent.
Usurpation de services numériques
Les arnaqueurs se font passer pour Netflix, Amazon, Ameli, ou autres services en ligne. Ils demandent de confirmer des codes de sécurité, de renouveler des identifiants, ou de valider une adresse de livraison. Chaque lien vous conduit sur une contrefaçon quasi parfaite du vrai site.
Menaces énergétiques
Les SMS imitent EDF ou Engie en annonçant une coupure de fourniture imminente à cause d’une facturation impayée. L’urgence du ton pousse à agir rapidement en appelant un numéro ou en cliquant sur un lien.
Arnaque des frais de colis
Un faux SMS prétend qu’un colis en douane nécessite le paiement de taxes. Le lien renvoie soit vers un site qui capture vos données bancaires, soit vers une plateforme contrefaite de La Poste. Certaines victimes ont effectivement payé et ne l’ont jamais découvert.
Comment différencier les vrais SMS des faux ?
Les signaux d’alerte à connaître
Un SMS légitime d’un service public ou d’une banque présente ces caractéristiques :
- Pas de lien cliquable ou un lien vers un site officiel avec le bon domaine (ameli.fr, laposte.fr, etc.).
- Pas d’urgence artificielle : pas de « cliquez maintenant » ou « action immédiate ».
- Pas de demande de code ou d’identifiant : les vraies organisations ne demandent jamais vos codes secrets par SMS.
- Continuité logique : le message correspond à une action que vous avez effectuée récemment.
À l’inverse, un SMS frauduleux présente souvent :
- Un lien suspect avec un domaine qui n’est pas celui de l’organisme officiel.
- Du phishing direct : demande d’activer un code, confirmer des données, ou valider une authentification.
- Une urgence suspecte : menace de blocage, de coupure, ou d’action légale immédiate.
- Des fautes d’orthographe ou une mise en page maladroite.
La règle d’or
Ne cliquez jamais sur un lien reçu par SMS. Si vous recevez un message suspect prétendument d’une banque ou d’une administration, fermez le SMS et contactez directement l’organisme en utilisant un numéro de téléphone officiel que vous trouvez vous-même en ligne.
Que faire si vous avez reçu un SMS du 38601 ?
Étapes immédiates
1. Ne cliquez pas sur le lien. C’est la première règle. Même si le message semble urgent.
2. Vérifiez indépendamment. Si le SMS mentionne un service (CPAM, France Travail, etc.), connectez-vous directement à votre espace personnel en ligne en tapant vous-même l’adresse officielle.
3. Appelez l’organisme. Utilisez un numéro de téléphone que vous trouvez vous-même en ligne. Ne composez jamais un numéro inclus dans le SMS suspect.
4. Signalez le numéro. Sur Android ou iPhone, vous pouvez bloquer et signaler le numéro comme spam. Sur Signaler une arnaque Signal Arnaques, participez à la base de données communautaire.
En cas de clic accidentel
Si vous avez cliqué sur le lien :
- Fermez immédiatement le navigateur.
- Ne saisissez aucune donnée si un formulaire s’affiche.
- Changez vos mots de passe (email, banque, services numériques) depuis un autre appareil.
- Contactez votre banque pour signaler le risque.
- Déposez plainte auprès de la gendarmerie en ligne via le site officiel de la République française.
Conclusion
Le numéro 38601 incarne la réalité des SMS en 2025 : un même canal peut servir une administration de confiance ou un arnaqueur. La vigilance reste votre meilleur outil de protection. Ne cliquez jamais sur les liens, vérifiez auprès des sources officielles, et n’hésitez pas à bloquer et signaler les SMS douteux. Si vous recevez des messages de ce numéro, relisez cette checklist avant de prendre action.