Arnaque au faux colis par SMS : la reconnaître et réagir

Le scénario est connu de presque tout le monde. Un SMS prévient qu'un colis n'a pas pu être livré et qu'il faut régler une petite somme, souvent un ou deux euros, pour le débloquer. Le lien mène à une page aux couleurs d'un transporteur connu. Tout semble crédible, et c'est précisément le but.

Comment l'arnaque est construite

Le faible montant demandé n'est pas une maladresse, c'est la clé du piège. Payer deux euros paraît anodin, donc on baisse la garde. En réalité, la page ne sert qu'à récupérer votre numéro de carte, sa date d'expiration et son code de sécurité. Ces informations sont ensuite utilisées pour des achats ou revendues.

La période compte aussi. Les vagues s'intensifient autour des fêtes et des soldes, quand chacun attend réellement une livraison.

Repérer le faux colis

Avant de cliquer, prenez trois secondes pour observer :

• L'expéditeur est un numéro de mobile classique, pas un canal officiel du transporteur.
• Le lien ne pointe pas vers le domaine officiel, il utilise une adresse approchante ou un raccourcisseur.
• Un paiement est exigé en ligne, dans l'urgence, pour une livraison.

Vous pouvez copier l'adresse du lien dans le vérificateur de lien, ou coller le SMS entier dans l'analyseur d'email et SMS pour obtenir une estimation du risque.

La bonne réaction

Ne cliquez pas. Si vous attendez vraiment un colis, ouvrez l'application ou le site officiel du transporteur et vérifiez votre suivi par vous-même. Supprimez le SMS, puis transférez-le au 33700 pour le signaler.

Si vous avez déjà saisi votre carte, faites opposition sans attendre et surveillez vos relevés. Un antivirus avec protection anti-phishing peut aussi bloquer ce type de pages frauduleuses en amont, sur mobile comme sur ordinateur.

Pour comprendre la mécanique d'ensemble et les autres prétextes employés, revenez au guide Phishing par email et SMS.