Réponse rapide
Un vrai transporteur ne demande pas de petits frais via un lien envoyé par SMS et ne déplace pas votre colis sur un autre site. Vérifiez le domaine caractère par caractère, vérifiez que le message correspond à une livraison réellement attendue, et ne saisissez jamais vos données de carte sur une page ouverte depuis un SMS.
Les faux SMS de livraison sont l'arnaque la plus massive en Europe car ils n'ont besoin d'aucune donnée personnelle : le même texte fonctionne sur des millions de numéros qui n'ont jamais commandé chez le transporteur cité. Des frais minimes — un à trois euros — sont assez faibles pour ne pas alerter et assez élevés pour valoir une collecte de masse.
L'arnaque prend rarement ces frais. Elle capture le numéro de carte complet, la date d'expiration et le cryptogramme sur une page copiée, puis la carte sert à des achats plus importants ou est revendue.
Les trois vérifications, dans l'ordre
- Avez-vous réellement un colis en cours chez cette société ? Sans commande, le message est faux avant même d'être ouvert : aucun transporteur ne réclame des frais à quelqu'un qui n'a pas de colis.
- Lisez le domaine caractère par caractère, du point avant l'extension vers la gauche. `sameday-post.ro`, `sameday.co`, `sameday-plata.info` et `sameday.xyz` sont quatre sociétés différentes.
- Le message garde-t-il le ton habituel du transporteur ? Les vraies notifications donnent un numéro de colis et un statut ; les messages frauduleux fabriquent l'urgence (« dernier essai », « détruit sous 24 heures ») précisément pour empêcher cette lecture.
Des schémas reconnaissables sans vérification
- L'expéditeur s'affiche comme un simple numéro de mobile à 10 chiffres au lieu d'un identifiant alphanumérique court. Les entreprises utilisent des identifiants enregistrés ; les fraudeurs utilisent des mobiles ou des codes courts recyclés.
- Des liens raccourcis par bit.ly, cutt.ly, t.co ou un domaine aléatoire de cinq lettres. Le lien de suivi d'un transporteur est sur son domaine, car c'est le seul endroit où il fonctionne.
- Des « frais de relivraison » de quelques centimes à quelques euros, payables uniquement par carte, sans option de paiement à la livraison.
- Une grammaire presque correcte : un message automatique d'une grande société est relu, et la phrase presque juste est le signal individuel le plus fiable.
Si vous avez déjà saisi votre carte
- Bloquez la carte immédiatement dans votre application bancaire. Cela arrête les prélèvements récurrents, où ces réseaux gagnent le plus.
- Appelez la banque et demandez l'opposition définitive avec remplacement, pas un simple blocage : un numéro déjà signalé reste utilisable pour la fraude à distance jusqu'au remplacement.
- Demandez la contestation de l'opération non autorisée en précisant que le paiement a été effectué sur une page ouverte depuis un SMS frauduleux : ce fait fait partie du signalement.
- Changez le mot de passe de tout compte utilisant le même couple e-mail / mot de passe et activez la double authentification.
- Signalez le message comme spam dans votre application de messagerie, pour que l'expéditeur soit filtré pour tous.
Pourquoi bloquer l'expéditeur ne suffit pas
Le blocage agit sur un identifiant d'expéditeur, et ces identifiants sont bon marché : la même campagne revient le lendemain depuis un autre numéro ou le routage d'un autre pays. La protection durable est une habitude : ne jamais ouvrir une page de paiement depuis un message non sollicité et toujours taper soi-même le domaine du transporteur.
Questions fréquentes
Les questions les plus posées à propos de cet article, avec une réponse directe.
Comment ont-ils mon numéro si je n'ai jamais rien commandé ?
Les numéros sont composés au hasard ou tirés de listes issues d'anciennes fuites. Le volume est le principe : une campagne vers cent mille numéros n'a besoin que de quelques destinataires attendant un colis et cliquant sans lire le domaine.
J'ai ouvert le lien sans rien saisir. Suis-je en sécurité ?
La visite ne livre pas votre carte. Elle indique à l'opérateur que le numéro est actif, ce qui rend d'autres messages plus probables, et certaines pages tentent un téléchargement automatique. Fermez l'onglet et n'installez rien.
La page ressemblait exactement au vrai site du transporteur. Comment ?
Copier une page est trivial : le design, le logo et le formulaire de suivi se récupèrent en quelques minutes. Ce qui ne se copie pas, c'est le domaine : seul le domaine mérite vérification, pas le design.
Signaler le SMS sert-il à quelque chose ?
Oui. Les signalements au niveau du réseau alimentent les filtres qui bloquent un identifiant d'expéditeur pour tous les destinataires et donnent à l'opérateur les éléments qu'une réclamation individuelle ne peut pas fournir.
Écrit par L'équipe éditoriale BaitScan
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.