Un numéro inconnu vous écrit qu’un colis ne rentre pas dans votre boîte aux lettres. Si vous attendez une commande, le message paraît plausible. Cette arnaque au colis par SMS peut commencer sans lien : voici comment vérifier le suivi avant de répondre ou de payer.
- Le faux livreur peut commencer par demander si vous êtes chez vous.
- Le lien peut mener à un faux site de suivi et de paiement.
- Vérifiez le colis depuis votre compte marchand ou le site officiel du transporteur.
- Si vous avez transmis vos coordonnées bancaires, contactez rapidement votre banque.
L’arnaque au colis par SMS peut commencer par une question
Le message arrive parfois sans lien. Quelqu’un vous demande si vous êtes chez vous, puis explique qu’il n’a pas pu déposer le colis. Cette entrée en matière ressemble à une conversation ordinaire avec un livreur. Dans son bilan sur l’hameçonnage, Cybermalveillance.gouv.fr décrit cette approche en plusieurs messages. Le lien peut n’arriver qu’après votre réponse, quand vous vous attendez à recevoir une solution.
La suite propose généralement de choisir un créneau ou un relais. Le site peut reprendre les couleurs et le logo d’un transporteur, puis demander votre nom, votre adresse ou les chiffres de votre carte. Selon Cybermalveillance.gouv.fr, le prétexte peut aussi prendre la forme de frais d’un ou deux euros pour réacheminer le colis. Une petite somme passe facilement pour un détail. Elle suffit pourtant à vous faire saisir les données recherchées par les fraudeurs.
Le SMS peut arriver un jour où vous avez réellement commandé quelque chose. Cette coïncidence explique pourquoi le scénario fonctionne. Pour savoir si le livreur a vraiment tenté de passer, il vous faut un suivi ouvert indépendamment du message.
Retrouvez le suivi là où vous avez passé commande
Ouvrez l’application du marchand ou tapez vous-même l’adresse de son site. Dans votre compte, cherchez la commande et son numéro de suivi. Si vous connaissez le transporteur, ouvrez son application ou son site officiel à part. Vous pourrez y saisir le numéro fourni par le marchand et comparer les informations. Une livraison reprogrammée ou un colis déposé en relais doit être vérifiable par ce canal.
Si le SMS parle de frais, ne validez rien depuis son lien. La Poste explique dans ses conseils sur les arnaques à la livraison que les fraudeurs invoquent aussi des frais de douane ou un échec de remise. Certains frais de douane peuvent exister pour un envoi international. Le bon moyen de trancher consiste à passer par le suivi officiel ou à contacter le transporteur à partir des coordonnées publiées sur son site.
Une adresse étrange ou un nom de domaine qui imite celui du livreur peuvent éveiller les soupçons. Mais le chemin le plus simple reste de repartir de votre commande. Cela fonctionne même si vous n’avez pas le temps de décrypter chaque caractère du lien. Vous pouvez ensuite signaler le SMS au 33700, par transfert ou depuis la plateforme officielle.
Vous avez ouvert le lien ? Regardez ce que vous avez transmis
Si vous avez simplement ouvert la page, fermez-la. Évitez de télécharger ce qu’elle propose et ne remplissez pas le formulaire. Si vous avez saisi un mot de passe, changez-le sur le vrai site ou l’application officielle. Changez-le aussi sur les autres comptes où vous aviez repris le même mot de passe. Vous pouvez en profiter pour activer la validation en deux étapes quand le service le permet.
Si vous avez communiqué vos coordonnées de carte ou validé un paiement, contactez rapidement votre banque via votre application ou son numéro officiel. Elle pourra vous indiquer comment protéger la carte et examiner les opérations. Gardez le SMS, l’adresse de la page et les éventuelles confirmations de paiement pour documenter ce qui s’est passé. Le guide de Cybermalveillance.gouv.fr sur les escroqueries à la livraison détaille les démarches selon les données communiquées.
Enfin, méfiez-vous d’un appel qui viendrait juste après le SMS et prétendrait régler le problème. Si un interlocuteur se présente comme votre banque et vous demande de confirmer une opération, raccrochez et rappelez l’établissement vous-même. Garder la main sur le canal utilisé permet de vérifier à qui vous parlez, que le premier contact ait eu lieu par SMS ou par téléphone.
