Pourquoi ce SMS paraît-il si crédible ?

« Votre colis ne peut pas être livré. Merci de régler les frais. » Ce message arrive parfois au moment où vous attendez justement une commande. C’est ce qui le rend convaincant : les escrocs envoient ces messages en masse, sans nécessairement savoir si vous avez acheté quelque chose.

Le nom affiché comme expéditeur, un logo connu ou une page très ressemblante ne prouvent rien. L’objectif est souvent de vous faire saisir vos coordonnées bancaires sur un faux site. On appelle cela du hameçonnage : une tentative de vous faire donner des informations en se faisant passer pour un service de confiance.

Les indices qui doivent vous faire ralentir

Aucun indice ne suffit à lui seul. Un message bien écrit peut être frauduleux ; un vrai service peut aussi vous envoyer un SMS. C’est l’ensemble de la situation qu’il faut regarder.

  • Une urgence : « dernier rappel », « colis retourné aujourd’hui ».
  • Un paiement inattendu de faible montant pour débloquer le colis.
  • Une adresse web qui ne correspond pas au site officiel, même si elle contient le nom du transporteur.
  • Une demande de numéro de carte, de code bancaire ou de mot de passe.

Comment vérifier sans prendre de risque ?

Fermez le message. Ouvrez vous-même l’application de la boutique ou du transporteur, ou tapez son adresse officielle dans votre navigateur. Consultez la commande et son suivi depuis cet endroit.

Vous pouvez aussi joindre le service client avec le numéro trouvé sur le site officiel, pas celui contenu dans le SMS. Si vous ne retrouvez aucune commande correspondante, ne payez pas « au cas où ». Pour une livraison internationale, de vrais frais peuvent exister : cela ne dispense jamais de vérifier leur origine par un autre canal.

Vous avez cliqué : que faire maintenant ?

Cliquer n’est pas la même chose que donner votre carte bancaire. Fermez la page et ne téléchargez rien. Si vous n’avez rien saisi ni installé, restez attentif et mettez votre appareil à jour.

Si vous avez communiqué vos données bancaires, contactez immédiatement votre banque par son numéro habituel pour décider des mesures à prendre. Si vous avez donné un mot de passe, changez-le depuis le vrai site, ainsi que sur les autres comptes où vous l’utilisez. Activez la double vérification lorsque le service la propose.

Si une application ou un fichier a été installé, ne poursuivez pas les instructions reçues. Faites-vous accompagner par un professionnel ou le service d’assistance de Cybermalveillance.gouv.fr. Conservez le SMS et les preuves sans les transmettre à l’escroc.

Signaler, puis supprimer

Les SMS indésirables peuvent être signalés au 33700 selon la procédure de ce service. Un signalement aide à lutter contre ces campagnes, mais ne remplace pas une prise de contact avec votre banque si vous avez payé.

Le meilleur réflexe n’est pas de devenir expert en informatique : c’est de prendre une minute pour vérifier, par vous-même, depuis une source fiable.