SMS frauduleux et faux colis : les astuces pour ne pas se faire piéger

Vous recevez un message : "Bonjour, votre colis n'a pas pu être livré, cliquez ici pour reprogrammer". Le réflexe, c'est de cliquer. Pourtant, dans 99,9 % des cas, c'est une tentative de hameçonnage par SMS, aussi appelé smishing. Les escrocs misent sur l'urgence et la familiarité avec les livraisons pour vous soutirer vos données bancaires. Voici comment repérer ces pièges avant qu'il ne soit trop tard.

Comment reconnaître un faux SMS de livraison ?

Le premier indice, c'est le numéro de l'expéditeur. Les transporteurs comme La Poste, Chronopost ou Mondial Relay utilisent des numéros courts à cinq chiffres pour envoyer leurs SMS. Si le message vient d'un 06 ou d'un 07, il y a 99,9 % de chances que ce soit une arnaque, selon Jérôme Notin, directeur de la plateforme Cybermalveillance.gouv.fr.

Deuxième signe : l'urgence. Les fraudeurs vous mettent la pression avec une phrase du type "dernier avertissement" ou "colis retourné sous 24 heures". Le but est de vous faire agir sans réfléchir. Un vrai service client ne vous menace jamais d'une perte immédiate.

Troisième indice : l'adresse du lien. Avant de cliquer, regardez bien l'URL. Les escrocs créent des copies quasi parfaites des sites officiels, avec un nom qui change d'une lettre, comme mondial-relay-verification.com au lieu de mondialrelay.fr. Si vous avez un doute, ne cliquez pas et allez directement sur le site du transporteur via votre navigateur.

Des SMS personnalisés, mais tout aussi dangereux

Les arnaques sont devenues plus sophistiquées. Certains messages incluent votre nom, votre adresse, voire votre IBAN. Ces informations proviennent de fuites de données. Cela ne rend pas le SMS légitime pour autant. La règle reste la même : ne communiquez jamais d'informations sensibles par message ou par téléphone. Aucune administration ou entreprise sérieuse ne vous les demandera ainsi.

Que faire si vous avez cliqué sur le lien ?

Si vous avez cliqué et saisi vos coordonnées bancaires, la priorité est de limiter les dégâts.

1. Contactez votre banque immédiatement pour faire opposition sur votre carte bancaire. C'est le geste le plus urgent.
2. Changez vos mots de passe, surtout ceux de vos comptes sensibles (banque, email, réseaux sociaux). Utilisez un mot de passe différent pour chaque site.
3. Conservez toutes les preuves : le SMS frauduleux, les captures d'écran du faux site, les échanges éventuels.
4. Déposez plainte au commissariat ou à la gendarmerie si vous constatez des débits frauduleux ou une usurpation d'identité.

Vous pouvez aussi signaler le SMS frauduleux sur le site Phishing Initiative ou le transférer au 33700, le service officiel de lutte contre les spams SMS. Ces signalements aident à bloquer les numéros et les sites utilisés par les escrocs.

Les erreurs à ne pas commettre face à un SMS suspect

La première erreur, c'est de répondre au message. Même un simple "oui" peut être utilisé pour confirmer que votre numéro est actif, ce qui vous expose à d'autres tentatives.

Deuxième erreur : cliquer sur le lien pour "vérifier". Certains pensent que jeter un œil sans rien taper est sans risque. En réalité, le simple fait d'atterrir sur le faux site peut déclencher un téléchargement malveillant ou enregistrer votre visite. Mieux vaut ne pas cliquer du tout.

Troisième piège : se fier à l'apparence du site. Les copies sont tellement bien faites que même un œil averti peut s'y tromper. Vérifiez toujours l'URL dans la barre d'adresse du navigateur. Si elle ne correspond pas exactement au site officiel, fermez la page.

Comment vérifier si un colis est vraiment en attente ?

Si vous attendez un colis et que vous recevez un SMS douteux, ne cliquez pas. Rendez-vous directement sur le site du marchand auprès duquel vous avez passé commande, ou sur l'espace personnel du transporteur. Vous y trouverez le suivi réel de votre livraison.

En cas de doute, contactez l'organisme concerné par un canal officiel (téléphone, email trouvé sur leur site, pas celui du SMS). Un vrai livreur ou un vrai service client vous répondra sans vous demander vos données bancaires.

Pourquoi ces arnaques explosent et comment s'en protéger durablement

Le nombre de SMS frauduleux a augmenté d'environ 200 % entre 2020 et 2025, selon le major Leroch de l'unité nationale cyber de la gendarmerie. Chaque jour, 400 000 SMS d'arnaques sont détectés en France, avec des pics lors du Black Friday, de Noël ou des French Days. L'essor des achats en ligne et les fuites de données massives alimentent ce phénomène.

Les escrocs développent des "kits" tout-en-un, vendus à des personnes sans compétences techniques, pour générer des SMS et créer de faux sites. Cela démocratise la cybercriminalité.

Pour limiter les risques au quotidien :

• Activez la double authentification sur vos comptes importants (banque, email, réseaux sociaux). Cela bloque l'accès même si votre mot de passe est volé.
• Utilisez un gestionnaire de mots de passe comme KeePassXC pour créer et stocker des mots de passe différents et complexes pour chaque site.
• Vérifiez régulièrement les dates et heures de dernière connexion à vos comptes pour repérer d'éventuels accès frauduleux.

La vigilance reste votre meilleure protection. Un SMS non sollicité qui vous demande une action rapide est presque toujours un piège. Prenez le temps de vérifier, ne cliquez pas, et signalez les tentatives. C'est le seul moyen de ne pas devenir une statistique de plus.