Le message ressemble à ceci, à quelques mots près.
Votre colis est en attente de livraison. Des frais de douane de 1,99 EUR restent à régler. Régularisez sous 48 h : suivi-colis-fr.info/paiement
Il n'est pas mal écrit. Il ne demande pas votre mot de passe. Il ne réclame pas mille euros. C'est exactement ce qui le rend efficace : la somme est si petite que la vérifier semble une perte de temps. Or ce n'est pas 1,99 euro que l'on vient chercher, ce sont les seize chiffres de votre carte, qui serviront ensuite ailleurs, pour bien plus.
Pourquoi ce message tombe si souvent juste
Ces SMS sont envoyés par centaines de milliers, au hasard, sans savoir qui vous êtes. En France, on estime à plus de 400 000 le nombre de SMS frauduleux expédiés chaque jour. À ce volume, la probabilité que l'un d'eux arrive un jour où vous attendez réellement un colis devient très élevée. Vous n'avez pas été visé personnellement, et vous n'avez rien fait de mal en le recevant.
Le point qui décideUn vrai transporteur vous informe. Un escroc vous apporte le moyen d'agir : un lien, un numéro, un paiement. C'est cette différence, et elle seule, qui sépare un message ordinaire d'une arnaque.
Les quatre choses à regarder
1. L'adresse du lien, pas le nom qu'il affiche
Un message peut écrire « Colissimo » en toutes lettres et pointer vers n'importe quoi. Ce qui compte est l'adresse réelle, celle qui se termine juste avant la première barre oblique. Le vrai suivi de La Poste est sur laposte.fr. Une adresse comme colissimo-livraison24.com ou suivi-colis-fr.info reprend le nom sans appartenir à l'entreprise : n'importe qui peut déposer un nom de domaine contenant le mot « colissimo ».
Attention au piège inverse, plus retors : laposte.fr.suivi-paiement.com n'est pas un site de La Poste. Le nom qui compte est celui qui précède immédiatement l'extension finale, ici « suivi-paiement.com ».
2. L'urgence chiffrée
48 h, 24 h, « dernier avis avant retour à l'expéditeur ». Cette échéance n'existe pas : elle est là pour vous empêcher de réfléchir, et surtout de vérifier ailleurs. Un vrai transporteur qui ne parvient pas à livrer laisse un avis de passage et garde le colis plusieurs jours.
3. La somme minuscule
1,99 euro, 2,90 euros, 0,99 euro. Le montant est calculé pour être inférieur à ce que vous seriez prêt à discuter. Aucun transporteur français ne réclame des frais de cette nature par SMS avec un lien de paiement.
4. Le numéro qui vous écrit
Un expéditeur légitime utilise un nom d'expéditeur, pas un numéro de portable ordinaire. Si le message vient d'un 06 ou d'un 07, la méfiance est justifiée. Et s'il vous demande de rappeler un numéro commençant par 089, sachez que ce rappel vous serait facturé.
Ce que nous vérifions, de notre côté
Quand vous nous collez un message de ce type, nous ne nous contentons pas de le lire. Nous confrontons ce qu'il contient à des registres, ce qui ne relève pas de l'appréciation mais du fait.
- L'adresse du lien est cherchée dans 1 534 125 adresses de sites déjà signalées, réunies depuis 9 listes publiques refaites chaque nuit.
- Nous vérifions si le nom imite celui d'un organisme connu sans lui appartenir, en le comparant aux adresses officielles.
- Le numéro cité est confronté au plan de numérotation de l'ARCEP, ce qui nous permet de dire s'il existe vraiment et s'il est surtaxé.
Ces trois vérifications ne dépendent d'aucune opinion. Quand l'une d'elles tranche, nous vous montrons le constat et sa source.
Si vous avez déjà cliqué
Avoir cliqué ne suffit pas à vous mettre en danger. Ce qui compte est ce que vous avez saisi ensuite.
- Vous avez seulement ouvert la page : fermez-la. Il n'y a rien de plus à faire.
- Vous avez saisi vos coordonnées bancaires : appelez votre banque au numéro inscrit au dos de votre carte, sans attendre, pour faire opposition. C'est le seul geste vraiment urgent.
- Vous avez donné un mot de passe : changez-le, depuis un autre appareil, et changez-le aussi partout où vous l'utilisiez.
Vous pouvez ensuite signaler le message en le transférant au 33700, le service de signalement des SMS indésirables, et déposer plainte si de l'argent a été prélevé.
Ce qu'il faut retenir
Un message qui vous apporte lui-même le moyen d'agir mérite toujours d'être vérifié par un chemin que vous connaissez déjà : l'application du transporteur que vous avez installée, ou le site que vous tapez vous-même. Ne suivez jamais le chemin fourni par le message lui-même. Avoir un doute n'est pas un manque de bon sens, c'est le seul réflexe qui protège.