Vous recevez un SMS annonçant un colis bloqué, des frais de douane à régler, ou une livraison à reprogrammer ? Il s'agit très probablement d'une arnaque par SMS, appelée "smishing". Voici comment la reconnaître et réagir si vous avez déjà cliqué.
Comment fonctionne cette arnaque
Le principe est toujours le même : créer un sentiment d'urgence autour d'un colis (sujet universel, tout le monde attend une livraison à un moment donné) pour pousser à cliquer sans réfléchir sur un lien frauduleux.
Le SMS imite généralement Colissimo, Chronopost, La Poste ou un transporteur connu, avec un message du type "Votre colis est bloqué, réglez 1,99€ de frais de douane pour le débloquer" ou "Échec de livraison, reprogrammez votre créneau ici".
Les signes qui doivent vous alerter
- Le numéro d'expéditeur est un numéro de mobile classique, pas un nom court officiel
- Le lien ne correspond pas au site officiel du transporteur (vérifiez l'orthographe exacte du domaine)
- Le message crée une urgence ("dernier délai", "colis retourné sous 24h")
- On vous demande une carte bancaire pour un montant dérisoire (1 à 3€), une technique pour valider discrètement que la carte est active et exploitable
- Vous n'attendez justement aucun colis
Ce qui se passe si vous cliquez sur le lien
Le lien mène vers une fausse page imitant le transporteur, qui vous demande vos coordonnées bancaires complètes (numéro, date d'expiration, cryptogramme). Ces données sont ensuite utilisées pour des prélèvements frauduleux, parfois immédiats, parfois différés de plusieurs semaines pour brouiller les pistes.
Que faire si vous avez déjà entré vos coordonnées bancaires
- Contactez immédiatement votre banque pour faire opposition sur la carte, par téléphone (le numéro figure au dos de votre carte) ou via l'application bancaire
- Surveillez vos relevés dans les jours et semaines qui suivent, y compris les petits montants qui passent souvent inaperçus
- Signalez la fraude auprès de votre banque pour engager une procédure de remboursement (la responsabilité du client n'est généralement pas engagée en cas d'hameçonnage avéré, sauf négligence grave)
- Déposez plainte ou faites un signalement via la plateforme officielle de lutte contre la cybermalveillance
Que faire si vous avez juste cliqué sans rien saisir
Dans ce cas, le risque est généralement limité. Fermez la page, ne saisissez aucune information, et signalez le SMS comme spam à votre opérateur (transfert au 33700, numéro court officiel pour signaler les SMS frauduleux en France).
Comment se protéger à l'avenir
- Ne cliquez jamais sur un lien SMS pour un colis : ouvrez directement l'application officielle du transporteur ou tapez l'adresse manuellement dans le navigateur
- Aucun transporteur ne demande de coordonnées bancaires complètes par SMS pour des frais de douane légitimes (ceux-ci sont gérés différemment, via avis officiel)
- Signalez systématiquement ces SMS au 33700, cela alimente les bases de blocage des opérateurs
Questions fréquentes
Le numéro 33700 est-il payant ? Non, le transfert de SMS frauduleux vers le 33700 est gratuit, c'est un service officiel financé par les opérateurs et l'État.
Puis-je être remboursé si j'ai payé les "frais de douane" frauduleux ? Oui dans la majorité des cas, en faisant opposition rapidement et en signalant la fraude à votre banque, qui engage une procédure de contestation.
Ces arnaques visent-elles aussi les emails ? Oui, la version par email s'appelle le phishing classique et suit le même principe, voir notre article dédié aux faux emails Netflix/EDF/Impôts.