Le faux SMS de livraison est l'une des fraudes les plus répandues en France. Le principe est toujours le même : un message prétendument envoyé par un transporteur ou par La Poste annonce un colis bloqué et invite à cliquer sur un lien pour régler une petite somme, mettre à jour une adresse ou choisir un créneau. Le lien mène vers un site imitant parfaitement le vrai, qui récupère vos coordonnées bancaires et vos données personnelles.
Le montant demandé, souvent quelques euros, n'est pas le but. Les fraudeurs cherchent le numéro de carte, sa date d'expiration et son cryptogramme, puis tentent des achats bien plus importants, souvent en vous appelant ensuite en se faisant passer pour votre banque. Savoir reconnaître le message et réagir vite limite fortement les dégâts.
Reconnaître un faux SMS de livraison
Les messages frauduleux sont de mieux en mieux rédigés, mais ils partagent presque toujours plusieurs traits. Un seul de ces signaux doit suffire à vous mettre en alerte.
| Signal | Exemple typique | Pourquoi c'est suspect |
|---|---|---|
| Demande de paiement | « Frais de réexpédition de 1,99 € à régler » | Les frais de port sont réglés à la commande, pas par SMS |
| Urgence | « Votre colis sera retourné sous 24 h » | La pression pousse à agir sans réfléchir |
| Lien inhabituel | Adresse raccourcie, nom de domaine étrange ou à rallonge | Le site officiel a une adresse simple et connue |
| Expéditeur | Numéro de mobile ordinaire ou numéro étranger | Les transporteurs utilisent en général des expéditeurs identifiés |
| Colis inattendu | Aucune commande en cours | Le message est envoyé au hasard à des milliers de numéros |
| Formulation | Fautes, majuscules, ton impersonnel, absence de numéro de suivi | Message générique, non lié à une vraie commande |
Vous avez cliqué : évaluer la situation
Toutes les situations ne se valent pas. Ce que vous avez fait après le clic détermine les mesures à prendre.
Clic sans saisie
- Vous avez ouvert la page puis l'avez fermée
- Aucune donnée personnelle ni bancaire saisie
- Aucune application installée
- Risque faible : supprimer le message et rester vigilant
Données saisies
- Nom, adresse, date de naissance ou e-mail renseignés
- Numéro de carte bancaire et cryptogramme saisis
- Code reçu par SMS communiqué
- Risque élevé : agir immédiatement
Si vous avez saisi vos coordonnées bancaires
- Faire opposition sur la carte immédiatement, depuis l'application bancaire ou par le numéro d'opposition indiqué par votre banque, sans attendre de constater un débit.
- Prévenir votre conseiller et surveiller les opérations en cours et à venir sur le compte.
- Contester les opérations non autorisées auprès de la banque, par écrit, dès qu'elles apparaissent.
- Porter plainte, ce qui appuie la demande de remboursement.
- Changer les mots de passe si vous avez saisi un identifiant ou un e-mail réutilisé ailleurs.
Si vous avez installé une application
Certains liens poussent à télécharger une application, en dehors des boutiques officielles, qui peut lire vos SMS ou prendre le contrôle du téléphone. Passez le téléphone en mode avion, désinstallez l'application, vérifiez les autorisations accordées et, au moindre doute, sauvegardez vos données et réinitialisez l'appareil. Les signes d'un téléphone compromis sont détaillés dans notre article pour détecter un téléphone sur écoute ou piraté.
Être remboursé en cas de débit frauduleux
En cas d'opération de paiement que vous n'avez pas autorisée, la banque doit en principe la rembourser rapidement après votre signalement, et vous disposez de treize mois à compter du débit pour la contester. La banque peut toutefois refuser si elle démontre une négligence grave de votre part, par exemple si vous avez vous-même validé l'opération par authentification forte ou communiqué un code. Ce point est souvent débattu : en cas de refus, demandez une réponse écrite et motivée, puis saisissez le médiateur de la banque.
Signaler et se protéger à l'avenir
- Signaler le SMS en le transférant gratuitement au 33700, le service de signalement des spams par SMS des opérateurs.
- Signaler l'escroquerie sur les plateformes publiques dédiées à la cybermalveillance et aux contenus illicites.
- Activer les alertes de votre banque pour être notifié de chaque paiement.
- Utiliser une carte virtuelle ou un plafond réduit pour les achats en ligne, si votre banque le propose.
- Ne jamais communiquer un code reçu par SMS, quel que soit l'interlocuteur.
Et si votre colis attendu n'arrive vraiment pas, la démarche passe par le vendeur et le transporteur, jamais par un lien reçu par SMS : notre article sur le colis perdu et qui rembourse détaille les recours.
