En bref
Un SMS dit que votre colis est bloqué tant que vous ne payez pas quelques euros ? Comment repérer ces faux messages et que faire si vous avez cliqué.
Principaux signaux d'alerte: Les frais sont minimes; Le lien ne mène pas au vrai site du transporteur; Un délai très court.
Le premier réflexe: Ne cliquez pas sur le lien. Pour vérifier, ouvrez l'application officielle du transporteur ou tapez vous-même l'adresse de son site, puis saisissez le numéro de suivi indiqué dans l'e-mail de commande du marchand.
Comment fonctionne l'arnaque
Les escrocs envoient des SMS ou des e-mails en masse en se faisant passer pour un transporteur : La Poste, Colissimo, Chronopost, DHL, UPS, Mondial Relay, bpost, Postes Canada, La Poste suisse, ou simplement « la douane ». Ils ne savent pas si vous attendez un colis. Ils n'en ont pas besoin : la plupart des gens en attendent un.
Le lien ouvre une copie du site du transporteur. On vous demande votre nom, votre adresse et votre date de naissance, puis un tout petit paiement, souvent moins de 3 euros. Ce n'est pas la somme qui les intéresse, ce sont vos coordonnées bancaires complètes. Certains faux sites demandent aussi le nom de votre banque, pour qu'un complice vous appelle ensuite en se faisant passer pour son service anti-fraude.
C'est cet appel qui coûte le plus cher. L'interlocuteur connaît les informations saisies dans le faux formulaire, parle de façon très professionnelle et affirme que votre carte a été « utilisée frauduleusement ». Puis il vous pousse à déplacer votre argent ou à lui lire un code de confirmation.
Les signaux d'alerte
- Les frais sont minimes. Les vrais transporteurs n'envoient presque jamais de SMS pour réclamer un ou deux euros. Une petite somme rend moins prudent au moment de saisir sa carte bancaire.
- Le lien ne mène pas au vrai site du transporteur. Regardez la partie juste avant la première barre oblique simple. laposte.fr est authentique ; colissimo-livraison.top ou laposte.suivi-colis.com ne le sont pas.
- Un délai très court. « Sous 12 h, sinon il sera retourné » : la formule sert à vous faire agir dans la précipitation.
- Envoyé depuis un numéro de portable ou une adresse e-mail quelconque. Les grands transporteurs écrivent en général sous un nom d'expéditeur identifié ou via leur application officielle.
- Vous n'attendiez rien de ce transporteur. Les escrocs choisissent les marques les plus connues en espérant que ce soit le cas.
Que faire si vous le recevez
- Ne cliquez pas sur le lien. Pour vérifier, ouvrez l'application officielle du transporteur ou tapez vous-même l'adresse de son site, puis saisissez le numéro de suivi indiqué dans l'e-mail de commande du marchand.
- En France, transférez le SMS gratuitement au 33700, puis supprimez-le. Ailleurs, utilisez l'option « Signaler comme indésirable » de votre téléphone. Où signaler dans votre pays (en anglais).
- En cas de doute, vérifiez le message avec TapSafely. Nous vous montrons à qui appartient vraiment le lien.
Pourquoi ces SMS passent les filtres anti-spam
Les escrocs changent sans cesse de noms de domaine et de numéros, qui coûtent très peu cher, et en enregistrent souvent de nouveaux quelques heures avant une campagne. C'est pour cela que le même message revient depuis des numéros différents, et qu'un site créé très récemment est l'un des signaux d'alerte les plus forts que notre outil recherche.
Si vous avez déjà payé ou donné des informations
Agissez vite. Chaque minute compte.
- Appelez votre banque au numéro inscrit au dos de votre carte et expliquez que vous avez saisi vos coordonnées bancaires sur un faux site de livraison. Elle pourra faire opposition sur la carte et vous en envoyer une nouvelle.
- Attendez-vous à un faux appel de votre banque. Votre vraie banque ne vous demandera jamais de virer votre argent vers un « compte sécurisé » ni de lui lire un code reçu par SMS.
- Surveillez vos relevés pour repérer de petits paiements « test », et signalez l'arnaque aux services officiels de votre pays.
Plus d'aide : que faire après une arnaque et où la signaler dans votre pays (en anglais)
Questions fréquentes
Peut-on être piraté simplement en ouvrant le SMS ?
Ouvrir le SMS ne présente quasiment aucun risque pour votre téléphone. Le danger, c'est de cliquer sur le lien et de saisir des informations sur la page.
J'ai seulement donné mon adresse, pas ma carte. Est-ce grave ?
Le risque est plus faible, mais les escrocs peuvent utiliser ces informations pour rendre leurs prochains messages ou appels plus crédibles. Méfiez-vous particulièrement des appels « de votre banque » pendant les semaines qui suivent.
Comment fonctionnent les vrais frais de douane ?
Les vrais frais d'importation sont en général réclamés par le transporteur qui achemine votre colis, et ils apparaissent dans le suivi sur son site ou son application officiels. En cas de doute, contactez directement le transporteur.
Sources officielles et pour aller plus loin
Nous vérifions nos guides à partir des conseils des autorités publiques et des organismes de protection des consommateurs.
- Smishing: Package Tracking Text Scams (US Postal Inspection Service)
- How to Recognize and Report Spam Text Messages (US Federal Trade Commission)
- Phishing (Canadian Anti-Fraud Centre)