Faux SMS de livraison : les 5 réflexes avant de cliquer

En bref

Ne cliquez pas sur le lien du SMS. Ouvrez vous-même l’application ou le site officiel du transporteur et saisissez le numéro de suivi. Si vous avez communiqué votre carte bancaire, faites immédiatement opposition auprès de votre banque.

Temps pour agir : 5 minutes

Les faux SMS de livraison imitent les transporteurs et les sites de commerce. Ils annoncent souvent un colis trop volumineux, une adresse incomplète, des frais de douane ou un petit paiement à effectuer. Le montant paraît anodin, mais le véritable objectif est de récupérer vos informations personnelles ou bancaires.

Recevoir ce message au moment où vous attendez réellement un colis ne prouve rien. Les escrocs envoient leurs messages en masse et comptent sur la probabilité qu’une partie des destinataires ait une commande en cours.

Ce qu’il faut faire maintenant

Ne touchez pas au lien
Fermez le message. Ne répondez pas et ne téléchargez aucune application proposée.
Vérifiez par le canal officiel
Ouvrez vous-même l’application du marchand ou tapez l’adresse connue du transporteur dans votre navigateur. Consultez ensuite le suivi de commande.
Signalez puis supprimez
Transférez le SMS au 33700 si cela est possible, conservez une capture utile, puis bloquez l’expéditeur et effacez le message.

Les signes qui doivent vous alerter

L’urgence est le premier levier : livraison annulée dans quelques heures, colis renvoyé ou frais à régler immédiatement. Le lien peut employer un nom proche de celui d’une marque, avec une lettre ajoutée, un tiret ou une extension inhabituelle.

Le message ne mentionne pas clairement votre commande ou votre numéro de suivi.
Il réclame une somme faible pour une nouvelle livraison.
La page demande votre carte bancaire, puis un code reçu par SMS ou une validation dans l’application bancaire.
Un prétendu conseiller vous appelle après le formulaire et affirme devoir sécuriser votre compte.

Vous avez déjà cliqué ou payé : que faire ?

Si vous avez seulement ouvert la page sans rien saisir ni installer, fermez-la. Effacez son téléchargement éventuel et lancez une analyse de sécurité si un fichier a été ouvert.

Si vous avez saisi un mot de passe, changez-le depuis le vrai service et partout où il était réutilisé. Activez la double authentification. Si vous avez donné les données de votre carte ou validé une opération, contactez immédiatement votre banque depuis son numéro officiel et demandez la mise en opposition. N’obéissez pas à un appel entrant qui prétend traiter l’incident.

Comment signaler le message

Un SMS frauduleux peut être signalé au 33700. L’adresse du faux site peut aussi être transmise à Phishing Initiative. En cas de perte d’argent, conservez le SMS, l’adresse du site, les échanges et les relevés, puis utilisez le parcours d’assistance de 17Cyber ou déposez plainte.