Modèles Phishing™ SMS

⚠️ Important

Assurez-vous de tester ces SMS avant de les envoyer, car il est possible qu'ils soient bloqués par l'opérateur de téléphonie de vos destinataires (voir l'article « Configurer Bluesecure Phishing™ SMS » pour les règles de champ émetteur et de filtrage anti-fraude).

Sommaire

• Opérateur Mobile
• Grand Public
• Comptes, connexion et informatique
• Corporate / CSE
• Ressources Humaines
• Achats / Comptabilité / Finance
• Commercial
• IT
• Direction
• Marketing & Communication
• Service Client & Support Technique
• Juridique & Conformité
• Production, Bureau d'études, R&D
• Population terrain ou mobile
• Autres modèles

Prérequis

• Un accès à la plateforme Bluesecure Phishing™ pour créer un scénario SMS à partir de ces modèles.
• Une bonne connaissance des règles de champ émetteur et de filtrage anti-fraude applicables aux SMS (voir l'article « Configurer Bluesecure Phishing™ SMS »).

Surconsommation suspecte (Simple)

Bonjour, {firstname} {lastname}, Votre opérateur téléphonique attire votre attention sur la situation de votre surconsommation sur votre ligne. Pour consulter le détail de votre facture, merci d'utiliser le lien suivant {url}

Appel manqué sans message (Simple)

Répondeur Le 10/07/2023 à 10:28, ce correspondant a cherché à vous joindre sans laisser de message {url}

Demande frauduleuse de passage en eSIM (Moyen)

Info ZFR : Une demande de changement de votre SIM en eSIM a été demandée. Si vous n'êtes pas à l'origine de cette demande, cliquez ici : {url}

Nouveau message vocal (Moyen)

MsgUnread : Bonjour, vous avez un nouveau message vocal de Julie DUPONT. Cliquez ici pour l'écouter {url}

Option collaborateur premium offerte (Moyen)

Chers collaborateurs, nous sommes ravis de proposer aux 1 500 premiers inscrits un essai gratuit de 6 mois, au choix : Netflix ou Spotify. Pour vous inscrire, cliquez ici : {url}

Problème logistique sur colis (Simple)

Votre colis nécessite une action de votre part pour résoudre un souci de logistique. Rendez-vous sur {url} Cordialement.

Procès-verbal disponible (Moyen)

Votre procès-verbal d'excès de vitesse est disponible sur le site de l'Agence Nationale de la Traçabilité Sécurisée. Vous pouvez accéder au paiement à partir de ce lien {url}.

Lien vague et curieux (Difficile)

Tu devrais jeter un œil à ça {url}

Coordonnées de livraison incomplètes (Moyen)

Rappel : {firstname}, votre commande RYZFT9955R a été retenue car vos coordonnées pour la livraison sont incomplètes. Veuillez consulter les directives à suivre ici : {url}

Livraison non remise (Moyen)

Bonjour. C'est le livreur. Votre colis ne rentrait pas dans la boîte aux lettres. Vous pouvez directement choisir un relais ou un nouveau créneau en cliquant ici : {url}

VPN désactivé – activation 2FA (Moyen)

Votre VPN a été désactivé. Vous devez activer l'authentification à deux facteurs (2FA) pour protéger vos données. Activer 2FA étape par étape : {url}

Activité suspecte sur compte (Moyen)

{firstname}, nous avons remarqué une activité suspecte sur votre compte. Veuillez vous connecter et vérifier votre compte. {url}

Mot de passe expirant (Moyen)

URGENT : Le mot de passe de votre compte {email} va expirer dans 24h. Sans action de votre part votre compte sera bloqué. Pour changer votre mot de passe cliquez ici {url}

Notification mot de passe – format plus formel (Simple)

Bonjour {firstname} {lastname}. Votre Mot de Passe expire demain. Nous vous invitons à le changer dès maintenant. Le Service Info {url}

Expiration mot de passe simple (Simple)

[Support] Votre mot de passe arrive à expiration. Changez-le ici avant le 30/07 : {url}

Activation de compte collaboratif (Moyen)

[IT] Activez votre compte professionnel pour éviter la suspension : {url}

Incident de session détecté (Difficile)

[IT] Incident détecté sur votre session. Merci de valider votre identité ici : {url}

Clôture de ticket support (Simple)

Votre ticket #4857 est clos. Cliquez pour visualiser la réponse du support : {url}

Problème badge d'accès (Moyen)

Votre badge présente un problème d'accès. Réactivez-le en ligne ici : {url}

Plan d'évacuation à valider (Moyen)

Confirmez vos coordonnées pour le plan d'évacuation 2025 : {url}

Chèque cadeau CSE (Simple)

Cette année pour la fête des mères votre CSE vous offre un chèque cadeau d'une valeur de 30 euros. Pour le récupérer merci de cliquer ici : {url}

Partage de document confidentiel (Difficile)

« Jean Caldero vous a partagé un document confidentiel » : {url}

Carte d'anniversaire participative (Simple)

« Participez à la carte d'anniversaire de Sophie » : {url}

Confirmation d'attribution de bureau (Moyen)

« Votre nouveau bureau est attribué, confirmez votre emplacement ici » : {url}

Colis à récupérer à l'accueil (Simple)

Un colis à votre nom est arrivé à la réception. Cliquez ici pour connaître l'expéditeur : {url}

Chèques vacances à réclamer (Simple)

[CSE] Vos chèques vacances 2025 sont disponibles ! Validez votre adresse avant le 15/08 pour les recevoir : {url}

Inscription au Marché de Noël de l'entreprise (Moyen)

[CSE] Participez au Marché de Noël interne le 12/12 ! Réservez votre place via le lien : {url}

Tirage au sort Smartbox à gagner (Simple)

[CSE] Félicitations ! Vous avez été sélectionné pour tenter de gagner une Box Cadeau. Validez votre participation ici : {url}

Mise à jour de votre profil pour les subventions CSE (Moyen)

[CSE] Mettez à jour votre profil salarié avant le 30/09 pour bénéficier des subventions activités 2025 : {url}

Billets de cinéma ou cartes cadeaux en distribution (Simple)

[CSE] Votre dotation « billets cinéma / cartes cadeaux » est prête. Retirez-la dès aujourd'hui ici : {url}

Mise à jour obligatoire des fiches de paie (Moyen)

[Intranet RH] Une mise à jour de votre logiciel de paie est requise avant le 20/06. Veuillez valider vos accès ici : {url} – DSI

Nouvelle procédure pour les congés payés (Moyen)

[Note RH] Nouvelle procédure de gestion des congés à appliquer dès ce mois-ci. Connectez-vous pour la consulter : {url} – Service RH

Réception d'un signalement confidentiel (Difficile)

Vous avez reçu un signalement confidentiel via notre plateforme interne d'alerte éthique. Consultez le dossier ici : {url} – Cellule Conformité

Demande urgente de justificatif pour un collaborateur (Simple)

URGENT : Merci d'envoyer au plus vite la copie du dernier contrat signé de M. Dupont (ID 45987). Le lien sécurisé pour l'envoi : {url} – Direction RH

Mise à jour des coordonnées bancaires d'un salarié (Simple)

[Demande salarié] Un collaborateur demande la mise à jour de son RIB. Veuillez vérifier et valider la demande ici : {url} – Portail RH

Notification de facture impayée fournisseur (Moyen)

[Alerte ERP] Une facture en souffrance de 8 490 € (fournisseur FTX-GROUP) n'a pas été validée. Consultez-la ici : {url} – Service Financier

Problème avec un virement sortant (Difficile)

URGENT – Échec de traitement pour le virement n°VF20250618. Merci de valider manuellement avant 16h : {url} – Trésorerie

Mise à jour du fichier fournisseurs (Moyen)

Le fichier central des coordonnées fournisseurs a été mis à jour. Veuillez revalider vos entrées avant la clôture : {url} – Plateforme Achats

Nouvelle politique de validation des dépenses (Simple)

Nouvelle politique de validation des notes de frais en vigueur dès le 01/07. Consultez le nouveau barème ici : {url} – Direction Financière

Simulation d'escroquerie au président (CEO Fraud) (Difficile)

[Confidentiel] Merci de traiter immédiatement le virement confidentiel demandé par la Direction. Accédez aux instructions ici : {url} – Bureau Exécutif

Livraison d'un document urgent client (Simple)

[NOM ENTREPRISE] : Bonjour, le client [Nom Client] attend votre retour sur le devis. Téléchargez le document ici : {url} Merci de traiter cela en priorité.

Accès à une plateforme CRM (Simple)

Mise à jour requise : Votre accès Salesforce expire aujourd'hui. Connectez-vous ici pour maintenir l'accès : {url}

Prime commerciale exceptionnelle (Moyen)

Votre objectif de juillet a été dépassé ! Une prime exceptionnelle de 400€ vous attend. Confirmez vos coordonnées bancaires ici : {url}

Invitation à un salon professionnel (Moyen)

[NOM ENTREPRISE] vous offre un pass VIP pour le Salon Solutions Commerciales 2025. Validez votre inscription ici : {url}

Réclamation client urgente (usurpation interne) (Difficile)

{firstname} Besoin de ton aide ! Le client [Entreprise] se plaint d'une erreur dans le contrat. Je t'ai transféré son retour ici : {url} Merci de traiter avant 17h.

Demande de renvoi de facture (usurpation collègue) (Difficile)

Bonjour {firstname}, c'est Jean Robert. Pourriez-vous me renvoyer par mail cette facture stp ? {url} Cordialement,

Ticket d'incident IT (Simple)

[Support IT] : Un ticket vous a été assigné suite à un incident critique. Merci de le traiter rapidement : {url}

Mise à jour de sécurité système (Simple)

[DSI Sécurité] : Une mise à jour urgente de sécurité est disponible pour votre environnement. Voir le détail du patch ici : {url}

Expiration de clé SSH (Moyen)

Votre clé SSH arrive à expiration. Pour conserver l'accès aux environnements PROD : Générez une nouvelle clé ici : {url}

Notification Git interne (Moyen)

[GitLab] : Une vulnérabilité critique a été détectée dans votre dépôt [internal-api]. Consultez le rapport ici : {url}

Demande de récupération de logs (usurpation interne) (Difficile)

[Julien R., Admin Sécu] : Hello {firstname}, besoin des logs NGINX du 25/07, le CSUIRT en a besoin pour l'enquête. Je n'ai pas accès, peux-tu me les transmettre ? Le lien est ici : {url}

Confirmation de rendez-vous externe (Non précisé)

Bonjour, votre rendez-vous avec M. Lefèvre (Cabinet Deloir) est confirmé demain à 9h00. Consultez les détails ici : {url}

Validation d'un virement en attente (Simple)

[Banque Entreprise] : Un virement supérieur à 10 000 € est en attente de validation. Confirmez ici : {url}

Document confidentiel partagé via cloud (Moyen)

[Email 365] : Un document confidentiel « Stratégie 2026 – Prévision CA » a été partagé avec vous. Accédez ici : {url}

Alerte sécurité sur votre compte exécutif (Moyen)

[DSI Sécurité] : Une connexion suspecte a été détectée sur votre compte EXCOM. Vérifiez l'activité ici : {url}

Usurpation d'un membre du COMEX (Difficile)

[Camille D. – Direction Juridique] : « Peux-tu relire en urgence la clause 5 du contrat Vinci avant ma réunion à 18h ? Je t'ai mis le fichier ici : {url} »

Erreur sur une publication programmée (Simple)

[Hubsuite] : Une erreur a été détectée dans votre publication prévue sur LinkedIn. Modifiez-la ici avant diffusion : {url}

Fichier visuel à valider en urgence (Simple)

[Studio Graphique] : Le fichier « Visuel_Campagne_Sport_Juillet.psd » a été modifié. Dernière version ici : {url}

Invitation presse ou influenceur (Moyen)

[RP & Influence] : Une invitation exclusive à la soirée Coca-Cola X Influenceurs a été réservée pour vous. Confirmez votre présence ici : {url}

Demande de validation d'un communiqué urgent (Moyen)

[Dir. Com] : Le communiqué de presse « Résultats T2 » part dans 30 min. Merci de valider cette version : {url}

Usurpation d'un partenaire média (Moyen)

[Elise – Presse Partenariats] : « Hello, j'ai finalisé l'article pour votre publireportage. Tu me dis si c'est OK ? {url} »

Nouveau ticket client à traiter (Simple)

[Helpdesk] : Un nouveau ticket client prioritaire a été affecté à votre file. Consultez-le ici : {url}

Enquête de satisfaction urgente (Simple)

[Qualité Service Client] : Le client Vaulia a laissé une note de 2/5 sur votre dernier échange. Cliquez ici pour consulter le détail : {url}

Demande technique urgente d'un client VIP (Moyen)

[Support VIP] : Le client GGDF ne peut plus accéder à son interface utilisateur. Téléchargez les logs et les infos ici : {url}

Réattribution d'un ticket transféré en urgence (Moyen)

[Ticketdesk Admin] : Le ticket #84722 « Erreur facturation – Orange Pro » vous a été transféré suite à absence de réponse. Accédez ici : {url}

Usurpation d'un responsable support (Difficile)

[Maxime R. – Resp. Support Client] : « Tu peux gérer ce cas client critique pour moi ? J'ai laissé les infos ici : {url} C'est très sensible, merci de ne pas en parler. »

Notification de contrat en signature (Simple)

[Signature électronique Pro] : Le contrat Partenariat Groupe Korian vous attend pour signature électronique. Accédez au document : {url}

Échéance RGPD à traiter (Simple)

[Conformité DPO] : Rappel – la déclaration CNIL pour le fichier clients « B2C Opt-in 2024 » est en attente. Consultez le statut ici : {url}

Clause contractuelle modifiée par un partenaire (Moyen)

[Juridique Fournisseur] : Le cabinet EA a modifié la clause 12 de votre contrat en cours. Accédez au document ici : {url}

Notification de non-conformité (interne) (Moyen)

[Audit Interne] : Une non-conformité a été identifiée dans le cadre de la procédure d'appel d'offres Q3. Téléchargez le rapport préliminaire ici : {url}

Usurpation d'un membre de la direction ou d'un avocat (Difficile)

[Stéphanie M. – Cabinet Latham & Watkins] : « Merci de valider les éléments de procédure transmis à la DG. Document ici : {url} Strictement réservé, confidentiel. »

Problème de conformité sur une fiche technique (Simple)

[Qualité Produit] : La fiche technique du produit REF-TSX100 présente un défaut de conformité. Consultez le rapport : {url}

Problème détecté sur un prototype en cours de validation (Simple)

[R&D] : Anomalie détectée sur le prototype « CAPT-AIR V2 ». Téléchargez l'analyse : {url}

Partage d'un nouveau plan CAO (Moyen)

[Partenaire Siemens NX] : Voici le fichier .STEP du projet « AXIAL 720 – version modifiée ». Accédez-y ici : {url}

Notification de dépôt de brevet similaire (Moyen)

[INPI Watch] : Un dépôt de brevet similaire à votre projet « HYDRO-PULSE » a été enregistré ce jour. Consultez le résumé ici : {url}

Usurpation d'un collaborateur interne sur un dossier confidentiel (Difficile)

[David – Responsable Projet Systèmes] : « Tu peux jeter un œil au doc sur les calculs thermiques du module XT-09 ? Je n'ai pas accès au drive depuis la zone test. {url} Merci de ne pas le transférer. »

Problème sur une tournée ou mission planifiée (Simple)

[Dispatch] : Votre tournée de demain a été modifiée. Merci de valider le nouveau point de départ ici : {url}

Badge désactivé après mauvais passage (Simple)

[Accès Sécurité] : Votre badge a été désactivé suite à un passage non autorisé. Réactivez-le ici : {url}

Incident véhicule de service (Moyen)

[Fleet Management] : Un signalement d'anomalie a été remonté sur votre véhicule n°347. Consultez le rapport ici : {url}

Dette péage (Non précisé)

PEAGE : un solde de 6,80 € reste impayé. Merci de régulariser la situation avant le 05/10/2025 sur {url}

Note de frais refusée (Moyen)

[RH Déplacements] : Votre dernière note de frais « mission Bordeaux » a été rejetée. Détail et justificatif ici : {url}

Message d'un responsable opérationnel (usurpation) (Difficile)

[Julien M. – Responsable Opérations] : « On a besoin de ton retour sur le rapport terrain du 27/07. Je t'ai mis le doc ici : {url} Merci de garder ce rapport confidentiel. »

Email 365 : la migration de votre messagerie est complète, vous devez maintenant l'activer : {url}

Votre solde CPPF pour 2023 a été actualisé. Consultez-le et réservez votre formation avant la date limite. {url}

Suite à nos calculs annuels concernant votre activité, nous vous annonçons un remboursement de 824€. Pour plus d'informations, cliquez sur ce lien {url}

Rappel : {firstname}, votre commande RYZFT9955R a été retenue car il manque les frais d'affranchissement. Veuillez consulter les directives à suivre ici : {url}

Microsoft: We updated our policy and restricted your access to our products, Visit: {url}

Amélie : Votre carte Vitale mise à jour est prête ! Merci de confirmer vos informations pour en faire la demande {url}

Votre commande TUYTZ56FR a été expédiée. Veuillez cliquer pour planifier un créneau de livraison {url}

Assurance maladie : Votre Carte Vitale arrive à expiration, veuillez remplir le formulaire de renouvellement sous 24h : {url}

Crit'Air : Nos agents ont constaté que votre véhicule n'était pas muni de la vignette réglementaire Crit'Air 2022. Veuillez la régler sous peine de contravention dans les prochaines 48h sur le lien ci-joint : {url}

Cette année pour la fête des mères votre CSE vous offre un chèque cadeau d'une valeur de 30 euros. Pour le récupérer merci de cliquer ici : {url}

Impôts Gouv : Une vérification de votre compte est nécessaire. Authentifiez-vous pour mettre à jour votre espace via : {url}

URGENT : Microsoft 365. Le mot de passe de votre compte {email} va expirer dans 24h. Sans action de votre part votre compte sera bloqué. Pour changer votre mot de passe cliquez ici {url} STOP SMS : Envoyer STOP {phone} en réponse à ce message.

{firstname}, nous avons remarqué une activité suspecte sur votre compte. Veuillez vous connecter et vérifier votre compte. {url}

MsgUnread : Bonjour, vous avez un nouveau message vocal de Julie DUPONT. Cliquez ici pour l'écouter {url}

Votre VPN a été désactivé. Vous devez activer l'authentification à deux facteurs (2FA) pour protéger vos données. Activer 2FA étape par étape : {url}

{firstname} votre opérateur téléphonique attire votre attention sur la situation de votre surconsommation sur la ligne. Pour consulter le détail de votre facture, merci d'utiliser le lien suivant {url}

Info ZFR : Une demande de changement de votre SIM en eSIM a été demandée. Si vous n'êtes pas à l'origine de cette demande, cliquez ici : {url}

Bonjour {firstname}, c'est Jean Robert. Pourriez-vous me renvoyer par mail cette facture stp ? {url} Cordialement,

Répondeur Le 10/07/2023 à 10:28, ce correspondant a cherché à vous joindre sans laisser de message {url}

L'Agence Nationale de Traitement Automatisé des Infractions vous informe que votre contravention n° 1507504 d'un montant de 35€ est en attente de règlement.

Conso : Bonjour {firstname} {lastname}, vous avez atteint 98% de votre crédit internet. Votre accès data risque d'être bloqué. Cliquez sur le lien ci-dessous dans les 24h afin d'augmenter votre quota et éviter une interruption : {url}

Comment sont classés les niveaux de difficulté des modèles SMS ?

Chaque modèle est associé à un niveau (Simple, Moyen ou Difficile) qui reflète la sophistication du prétexte utilisé : urgence, usurpation d'identité, contexte professionnel plausible, absence de fautes ou de signaux d'alerte évidents.

Que dois-je faire avant d'envoyer un de ces modèles à mes utilisateurs ?

Testez systématiquement le SMS avant l'envoi en masse, car il peut être bloqué par l'opérateur de téléphonie du destinataire.

Quelle est la différence entre un modèle « Simple » et un modèle « Difficile » ?

Un modèle « Simple » présente une action directe et un prétexte facilement identifiable. Un modèle « Difficile » repose souvent sur l'usurpation d'un collègue, d'un dirigeant ou d'un partenaire, avec un contexte métier précis et crédible, rendant la vigilance plus difficile.

Puis-je combiner plusieurs balises de personnalisation dans un même SMS ?

Oui. Les balises {firstname}, {lastname}, {email}, {phone} et {url} peuvent être combinées dans un même modèle pour personnaliser le message selon le destinataire.

Où trouver des modèles adaptés à un service spécifique de mon entreprise ?

Les modèles sont organisés par catégorie métier : Opérateur Mobile, Grand Public, Comptes/Informatique, Corporate/CSE, RH, Achats/Finance, Commercial, IT, Direction, Marketing, Service Client, Juridique, Production/R&D et Population terrain.