Comment reconnaître un faux SMS de livraison de colis ?
« Votre colis n'a pas pu être livré, réglez 1,99 € de frais de réexpédition » : le message tombe justement le jour où vous attendez une commande. Ces faux SMS de livraison comptent parmi les arnaques les plus répandues, et elles se multiplient à l'approche des fêtes. Quelques signes simples permettent pourtant de les démasquer à coup sûr.
🔑 À retenir
- Un transporteur ne demande pratiquement jamais de régler des frais de réexpédition par SMS via un lien.
- Numéro inconnu, lien étrange, ton urgent et petite somme à payer sont les signes typiques de l'arnaque.
- Le bon réflexe : ne jamais cliquer, et vérifier le suivi en saisissant soi-même le numéro sur le site ou l'application officiels.
- En France, on peut signaler gratuitement un SMS frauduleux en le transférant au 33700.
- Si vous avez saisi votre carte bancaire, faites opposition immédiatement auprès de votre banque.
Les arnaques au faux SMS de livraison, une forme de « smishing » (hameçonnage par SMS), visent tout le monde, car presque chacun attend un colis à un moment ou à un autre. Le principe est simple : un message imitant un transporteur ou la poste annonce un problème de livraison et invite à cliquer sur un lien. Celui-ci mène à un faux site, souvent très ressemblant, qui demande de payer une petite somme… et surtout de saisir ses coordonnées bancaires.
Les escrocs ne cherchent pas les deux euros : ils récupèrent le numéro de carte, la date d'expiration et le cryptogramme, puis tentent des achats beaucoup plus importants. Ils peuvent aussi appeler la victime en se faisant passer pour son conseiller bancaire, pour lui soutirer un code de validation. Savoir repérer ces messages est donc essentiel, en particulier en novembre et décembre, quand les commandes en ligne explosent.
À quoi ressemble un faux SMS de livraison
Les messages varient, mais ils reprennent presque toujours les mêmes ingrédients : un colis en attente, un problème d'adresse ou d'affranchissement, une somme modique à régler et un lien à suivre. Ils jouent sur la crédibilité, puisque vous attendez peut-être réellement une livraison, et sur l'urgence, avec un délai court avant le retour du colis à l'expéditeur.
| Indice | Message frauduleux | Message authentique |
|---|---|---|
| Expéditeur | Numéro de mobile ordinaire, souvent inconnu, parfois étranger | Nom court du transporteur ou numéro court habituel |
| Lien | Adresse étrange, raccourcie, avec fautes ou mots ajoutés | Lien vers le site officiel, ou pas de lien du tout |
| Demande | Payer des frais de livraison ou de réexpédition | Informer du suivi ou proposer un créneau |
| Ton | Urgence, menace de renvoi du colis | Neutre et informatif |
| Contenu | Pas de numéro de suivi précis, ni de nom d'expéditeur | Numéro de suivi vérifiable, nom du commerçant |
| Langue | Fautes, tournures étranges, ponctuation inhabituelle | Français correct et formulations habituelles |
Les cas qui prêtent à confusion
Il existe quelques situations où des frais réels peuvent être demandés, ce que les escrocs exploitent. Depuis 2021, les colis provenant de pays hors de l'Union européenne sont soumis à la TVA dès le premier euro, et parfois à des droits de douane. Ces frais sont en général payés au moment de l'achat, mais peuvent dans certains cas être réclamés à la livraison.
Même dans ce cas, la bonne méthode reste la même : ne pas utiliser le lien du SMS, mais se rendre directement sur le site officiel du transporteur en tapant son adresse, ou utiliser son application, pour vérifier si des frais sont réellement dus. Un message authentique résistera toujours à cette vérification.
Les bons réflexes face à un SMS suspect
- Ne pas cliquer sur le lien, même par curiosité, et ne pas répondre au message.
- Vérifier vos commandes en cours et les numéros de suivi depuis vos e-mails de confirmation.
- Consulter le suivi sur le site ou l'application officielle, en tapant vous-même l'adresse.
- Signaler le SMS en le transférant gratuitement au 33700, le service français de signalement des spams.
- Supprimer le message et, si votre téléphone le propose, bloquer le numéro.
Il est aussi possible de signaler les sites frauduleux sur la plateforme gouvernementale Pharos et de trouver de l'aide sur le site public Cybermalveillance. Le signalement aide les opérateurs à bloquer les numéros et les autorités à faire fermer les faux sites.
Vous avez cliqué ou payé : que faire ?
Pas de panique, mais il faut agir vite. Le simple fait d'avoir ouvert le lien, sans rien saisir, présente généralement un risque limité. En revanche, si vous avez entré des informations personnelles ou bancaires, chaque minute compte.
| Situation | Ce qu'il faut faire |
|---|---|
| Vous avez seulement ouvert le lien | Fermer la page, ne rien saisir, surveiller votre compte bancaire les jours suivants |
| Vous avez saisi votre carte bancaire | Faire opposition immédiatement auprès de votre banque, puis surveiller vos relevés |
| Vous avez donné un code reçu par SMS | Prévenir votre banque sans délai : ce code peut valider un paiement ou un ajout de carte |
| Vous avez saisi un mot de passe | Le changer immédiatement, partout où il est utilisé |
| Vous avez installé une application | La désinstaller, lancer une analyse, et en cas de doute réinitialiser le téléphone |
| Vous avez perdu de l'argent | Contester les opérations auprès de la banque et porter plainte |
Si vous craignez que d'autres comptes aient été touchés, notre article sur les signes d'un piratage sur internet détaille les vérifications à faire. Et pour limiter les dégâts en cas de fuite, rien ne remplace des mots de passe solides et différents pour chaque service.
