Arnaques SMS, colis faux : comment les repérer et les éviter

Ces derniers mois, les alertes sur les arnaques par SMS se multiplient. Faux SMS de la Poste annoncé un colis bloqué, prétendus messages de La Poste ou de Chronopost demandant de cliquer sur un lien pour « confirmer votre adresse »… La technique est devenue classique, et elle cible tout le monde.

On voit aussi de plus en plus de faux colis : un SMS vous informant que votre colis n’a pas pu être livré et vous demandant de payer des frais de réexpédition ou de confirmer une adresse. Le message inclut souvent un lien menant à un site qui ressemble à s’y méprendre au site officiel — mais qui ne l’est pas du tout.

Le principe classique

Dans 90 % des cas, le schéma est le même :

1. Vous recevez un SMS ou un message sur les réseaux sociaux vous annonçant un problème avec un colis, un compte bancaire, une livraison, ou parfois une demande de confirmation d’identité.
2. Le message crée une urgence factice : « Votre colis sera retourné sous 24h », « Votre compte sera clôturé », « Paiement en attente ».
3. On vous invite à cliquer sur un lien, souvent raccourci ou vers un site qui imite un site officiel (La Poste, Chronopost, DHL, votre banque…).
4. Une fois sur le faux site, on vous demande de renseigner vos coordonnées bancaires, votre mot de passe ou de payer de « petits frais » pour débloquer la situation.
5. Une fois les informations récupérées, les arnaqueurs utilisent vos données ou prélèvent l’argent.

La clé de tout cela : on ne vous contacte jamais par SMS pour un problème de livraison ou de compte bancaire, si vous n’avez rien commandé ni demandé. C’est une règle simple à retenir.

Les variations qu’on voit en ce moment

Les arnaques évoluent, mais les constantes restent les mêmes :

• Faux colis La Poste / Chronopost : SMS annonçant un colis bloqué, un lien à cliquer pour « mettre à jour votre adresse » ou payer 1 à 3 € de « frais de réexpédition ». La Poste n’envoie jamais de SMS de ce type.
• Faux SMS du service clients : messages prétendument de La Poste, Amazon, Cdiscount, Fnac, ou même de votre banque vous alertant d’une « suspicion d’activité » et vous demandant de cliquer pour vérifier votre identité ou votre carte bancaire.
• Arnaques aux faux services techniques : vous recevez un appel d’un faux technicien vous annonçant que votre ordinateur est infecté et qu’il faut payer pour le réparer. Le même scénario que l’arnaque par SMS, mais par téléphone cette fois.
• Phishing par QR code : certains arnaques collent de faux QR codes sur des bornes de livraison ou de parking. En les scannant avec votre téléphone, vous arrivez sur un faux site officiel qui vole vos identifiants.

Ce qu’il faut faire si vous avez cliqué

Si vous avez cliqué sur le lien et renseigné des informations sensibles (mot de passe, numéro de carte bancaire), voici les gestes à faire immédiatement :

1. Contactez votre banque pour faire opposition sur la carte bancaire si vous avez communiqué le numéro. Vous pouvez aussi bloquer les paiements en ligne depuis votre espace bancaire en quelques clics.
2. Changez vos mots de passe sur les comptes concernés, en commençant par votre adresse e-mail principale, votre banque en ligne et vos comptes de réseaux sociaux.
3. Signalez l’arnaque : en France, vous pouvez transférer le SMS suspect au 33 700 (numéro national de signalement des arnaques par texto).
4. Supprimez le message et ne tentez surtout pas de rappeler le numéro indiqué dans le SMS — c’est un numéro d’arnaquer qui vous fera payer des frais ou récupérera encore plus d’informations.

On vous aide, au téléphone comme à domicile

Entre les faux supports techniques, les alertes antivirus et désormais ces SMS pièges, les modes d’arnaque se multiplient et il est normal de s’y perdre. Si un message vous met le doute, ou si vous craignez qu’un proche (souvent les personnes âgées du Gard) ait déjà cliqué, appelez un professionnel avant de faire une bêtise.