L’arnaque au faux colis figure parmi les fraudes par SMS les plus repandues. Elle repose sur le smishing (contraction de SMS et de phishing) : un message imite un transporteur ou un service de livraison pour vous conduire vers un site frauduleux ou vous soutirer un paiement. Le mecanisme est toujours le meme, quel que soit le pretexte affiche, ce qui le rend facile a reperer une fois qu’on le connait.
Comment fonctionne l’arnaque au colis
Le principe est stable : vous recevez un SMS, parfois un message sur une messagerie instantanee, evoquant un colis. Le texte annonce une livraison en attente, des frais de douane a regler, une adresse a confirmer ou un creneau a valider. Il contient un lien presente comme indispensable pour recuperer le paquet.
Ce lien mene vers une page qui reproduit l’apparence d’un transporteur ou d’un site de suivi. On vous y demande vos coordonnees, parfois vos identifiants ou vos donnees bancaires, sous couvert de payer une petite somme (quelques euros de frais fictifs). L’objectif est de recuperer des donnees personnelles et d’amorcer des prelevements frauduleux. Le montant reclame est volontairement faible pour lever vos reticences.
Le faux livreur et la prise de contact indirecte
Une variante contourne les filtres anti-spam en n’evoquant pas immediatement de colis. Le premier message est anodin, par exemple une question du type « Bonjour, vous etes chez vous ? ». L’echange s’installe, puis l’interlocuteur se presente comme un livreur bloque : le colis ne rentrerait pas dans la boite aux lettres, il faudrait confirmer une information ou regler des frais. La conversation sert a instaurer un climat de confiance avant d’amener le lien piege.
Cette approche par question ouverte vise a obtenir une reponse de votre part. Un simple retour signale que le numero est actif et vous designe comme cible pour d’autres tentatives. La regle reste la meme : un message inattendu evoquant un colis, venu d’un numero que vous ne connaissez pas, n’appelle aucune reponse.
Reconnaitre un message frauduleux
Plusieurs indices trahissent ce type de SMS :
- un colis annonce alors que vous n’attendez rien, ou sans reference de commande verifiable ;
- des frais a regler en urgence via un lien, pour une somme modeste ;
- un lien raccourci ou une adresse qui ne correspond pas au site officiel du transporteur ;
- un ton pressant, une menace de retour du colis ou de penalite ;
- une premiere approche vague, sans objet clair, destinee a engager la conversation.
La presence d’un cadenas ou d’une adresse en HTTPS ne garantit rien : un site frauduleux peut lui aussi afficher une connexion chiffree. Le chiffrement protege l’echange, il ne certifie pas l’honnetete de celui qui detient le site.
Les bons reflexes
Face a un tel message, la marche a suivre est simple :
- Ne cliquez sur aucun lien recu par SMS ou messagerie, meme si le message parait credible.
- Ne repondez pas et ne rappelez pas le numero, y compris pour demander des explications.
- En cas de doute sur une livraison reelle, rendez-vous directement sur le site officiel du transporteur et suivez votre colis avec votre numero de commande, sans passer par le lien recu.
- Ne communiquez jamais vos coordonnees bancaires ou vos identifiants a la suite d’un tel message.
Identifier et signaler un numero ou un SMS suspect
Un SMS suspect provient souvent d’un numero inconnu. Pour un numero fixe publie, un annuaire inverse permet de retrouver l’identite associee au numero. Les numeros mobiles, eux, ne figurent pas dans l’annuaire inverse officiel : dans ce cas, les sites communautaires de signalement, qui recensent les avis d’autres personnes contactees, aident a reperer un numero deja identifie comme frauduleux.
Le spoofing complique parfois l’identification : l’expediteur peut afficher un faux numero, y compris celui d’une entreprise connue. Ne vous fiez donc jamais au seul numero affiche. Un transporteur ou un organisme legitime ne reclame ni paiement ni identifiants par un lien envoye en SMS.
Pour agir, transferez le message frauduleux au 33700, le dispositif de signalement des SMS et appels indesirables. Ce signalement aide les operateurs a agir contre les numeros a l’origine des campagnes. Vous pouvez egalement bloquer le numero sur votre telephone. Si vous avez communique des informations bancaires ou constate un prelevement, contactez sans attendre votre banque et deposez plainte.