Faux SMS de colis (La Poste, Chronopost) : reconnaître le piège

« Votre colis n'a pas pu être livré, merci de régler les frais de douane. » « Chronopost : votre paquet est en attente, cliquez ici pour reprogrammer la livraison. » Ce genre de message, on l'a tous reçu. Et comme on attend souvent un vrai colis, la tentation de cliquer est grande.

Ces SMS portent un nom : l'hameçonnage par SMS (les spécialistes parlent de « smishing »). Le principe est simple : imiter La Poste, Colissimo, Chronopost, Mondial Relay ou un transporteur connu pour vous conduire vers un faux site et vous soutirer une petite somme… et surtout vos coordonnées bancaires. Voici comment reconnaître le piège et réagir calmement, sans se faire avoir.

Ces messages sont de mieux en mieux imités : logo évoqué, ton officiel, numéro de suivi qui a l'air vrai. Mais quelques détails trahissent presque toujours l'arnaque. Méfiez-vous dès que vous repérez un ou plusieurs de ces signaux :

• On vous réclame un petit paiement (« 1,99 € de frais de livraison », « 2,99 € de frais de douane »). Un montant volontairement faible pour ne pas éveiller les soupçons.
• Le message crée une urgence : « dernière tentative », « votre colis sera renvoyé sous 48 h », « action requise immédiatement ».
• Le lien ne mène pas au vrai site : l'adresse est bizarre, allongée, avec des mots comme « colis-suivi », « laposte-fr » ou une extension inhabituelle.
• Vous n'attendez aucun colis, ou pas de ce transporteur.
• Le message contient de petites fautes, une formule impersonnelle, ou un numéro d'expéditeur qui ressemble à un portable classique.

Ce type d'arnaque marche parce qu'il tombe juste : à peu près tout le monde attend un colis à un moment ou à un autre. Le message joue sur ce hasard et sur l'urgence pour court-circuiter la réflexion. Selon Cybermalveillance.gouv.fr, les faux SMS de livraison figurent parmi les arnaques les plus signalées, justement parce qu'elles paraissent anodines.

Le vrai objectif n'est pas de vous prendre 1,99 €. Cette petite somme n'est qu'un prétexte pour vous faire saisir votre numéro de carte bancaire, sa date d'expiration et le cryptogramme (les 3 chiffres au dos) sur un faux site. Une fois ces données récupérées, les escrocs peuvent tenter des achats bien plus importants. Certains faux sites vont plus loin : le « petit paiement » sert en réalité à valider un abonnement caché, prélevé chaque mois, ou à installer une application piégée si vous êtes sur téléphone. Retenir cela aide à garder la tête froide : ce n'est jamais qu'une histoire de frais de colis.

La règle d'or : on ne clique pas, et on vérifie autrement. Un vrai suivi de colis se consulte toujours en dehors du SMS. Voici la marche à suivre :

• Ne cliquez pas sur le lien et ne répondez pas au message.
• Pour vérifier un colis, ouvrez vous-même l'application officielle du transporteur ou tapez son adresse à la main dans le navigateur (par exemple laposte.fr), puis saisissez votre numéro de suivi. N'utilisez jamais le lien reçu par SMS.
• Rappelez-vous que pour un colis en France, on ne vous demande quasiment jamais de régler de petits frais par SMS avec un lien de paiement.
• Signalez le message en le transférant gratuitement au 33700, le service officiel de signalement des SMS indésirables en France. Vous pouvez ensuite le supprimer.
• Pour un contenu frauduleux vu sur internet, vous pouvez aussi le signaler sur la plateforme Pharos (internet-signalement.gouv.fr).
• Dans le doute, montrez le message à un proche ou à votre dépanneur avant de faire quoi que ce soit : un regard extérieur suffit souvent à lever l'ambiguïté.

Un simple clic, sans avoir rien saisi ensuite, est rarement suffisant pour vous nuire : fermez la page, ne remplissez aucun champ, et supprimez le message. En revanche, si vous êtes allé plus loin et avez saisi vos informations bancaires, agissez vite et dans l'ordre — sans culpabiliser, cela arrive à beaucoup de monde :

• Contactez immédiatement votre banque pour faire opposition sur votre carte et signaler la fraude. Plus vous êtes rapide, mieux vous êtes protégé.
• Surveillez vos relevés dans les jours qui suivent et signalez toute opération que vous ne reconnaissez pas.
• Si vous avez saisi des mots de passe, changez-les depuis un autre appareil.
• Sur un téléphone, si vous avez installé une application à la suite du lien, désinstallez-la et faites vérifier l'appareil.
• Faites-vous accompagner gratuitement sur Cybermalveillance.gouv.fr ou en appelant le 17Cyber. Un dépôt de plainte reste possible, notamment si de l'argent a été prélevé.

Ces faux SMS visent particulièrement les personnes qui manquent d'un point de repère pour vérifier. Le meilleur réflexe à transmettre tient en une phrase : « avant de cliquer ou de payer un colis par SMS, tu me montres le message ». Un simple coup de fil de vérification déjoue la quasi-totalité de ces arnaques.

C'est l'esprit de Serenidesk : votre proche dispose d'un vrai technicien français, joignable par téléphone, à qui il peut montrer un message douteux avant d'agir — plutôt que de décider seul, sous la pression de l'urgence. Le tout est complété par une protection qui bloque les sites frauduleux les plus connus et alerte en cas de tentative de piégeage. L'idée n'est pas de faire peur, mais de rendre le doute simple à lever : en cas d'hésitation, on ne clique pas, on demande. C'est tout l'inverse des officines qui, elles, jouent sur la panique.