Le faux SMS de livraison
Un message disant que votre colis est bloqué en douane, qui réclame un petit paiement ou un clic sur un lien. Le message frauduleux le plus répandu.
À quoi ça ressemble
- Un SMS court : le colis est bloqué en douane, l'adresse est incomplète, la livraison a échoué.
- Il contient un lien raccourci (bit.ly, tinyurl) ou un domaine que vous ne connaissez pas.
- La somme demandée est faible — 1,99 €, 2,40 €. Assez faible pour ne pas sembler valoir une discussion.
Comment la reconnaître
- Attendez-vous réellement un colis ? Si non, la réponse s'arrête là.
- Regardez le domaine du lien. L'adresse d'un transporteur se termine par son propre nom ; « suivi-colis-fr.xyz » n'appartient à personne.
- Les transporteurs ne perçoivent pas de frais de douane via un lien dans un SMS. Le paiement se fait sur leur site ou en agence.
- Le message vous presse : « payez sous 24 h ou le colis est renvoyé ». L'urgence sert à vous empêcher de réfléchir.
Que faire
- Ne touchez pas au lien. Supprimez le message.
- Si vous attendez vraiment un colis, saisissez vous-même le numéro de suivi dans l'application du transporteur.
- Bloquez et signalez le numéro — le même message part vers des milliers d'autres personnes.
Si c'est déjà arrivé
- Si vous avez saisi vos données bancaires, appelez votre banque maintenant et faites opposition. Appelez même en pleine nuit ; les banques ont une ligne 24 h/24 pour cela.
- Si un paiement est passé, demandez une contestation (chargeback). Les 24 premières heures offrent les meilleures chances.
- Si vous avez installé une application, supprimez-la, redémarrez le téléphone et changez vos mots de passe bancaires depuis un autre appareil.
- Il n'y a pas de quoi avoir honte. Ces messages partent vers des millions de personnes et sont écrits pour convaincre. Plus vous appelez tôt, mieux c'est.
Questions fréquentes
J'ai cliqué sur le lien mais je n'ai rien saisi. Suis-je en danger ?
Presque certainement pas. Ouvrir une page est généralement sans effet ; le risque commence quand on saisit quelque chose ou qu'on télécharge un fichier. Si une application a été installée, supprimez-la et redémarrez.
L'expéditeur portait le nom d'un vrai transporteur. Comment ?
Le nom d'expéditeur d'un SMS peut être choisi librement — on appelle cela l'usurpation d'identifiant. Le nom ne prouve rien. Regardez le lien et ce qui est demandé.