Smishing : comment réagir face aux SMS frauduleux de livraison de colis ?

Smishing : de quoi s’agit-il ?

Le smishing est un type d’hameçonnage qui s’effectue par SMS. Cette arnaque repose sur l’usurpation de l’identité d’une entreprise de livraison qui vous contacte pour effectuer une action, par exemple : 

• des frais de douane ou d’affranchissement à payer,
• un prétendu livreur vous indiquant que le colis ne rentre pas dans votre boîte aux lettres,
• un SMS accompagné d’une photo de faux colis à votre nom et adresse générée par IA vous invitant à choisir un créneau de livraison, etc.

Bien souvent, il vous est demandé de cliquer sur un lien qui vous renvoie vers une fausse page imitant parfaitement celle du transporteur indiqué, rendant la confusion possible : mise en page similaire, présence du logo du transporteur, etc. L’objectif : récupérer vos données personnelles telles que votre adresse postale, votre numéro de carte bancaire, etc. pour ensuite vous arnaquer.

Comment repérer ces messages frauduleux ?

Dans tous les cas, La Poste comme les entreprises de livraison n’adressent jamais à leur client un message vous demandant de faire un paiement. 

Vous devez vérifier plusieurs choses :

• Avez-vous passé une commande récemment pour laquelle vous attendez une livraison ?
• Lorsque vous recevez un SMS, faites attention aux détails : survolez le lien qui apparait et regardez l’url utilisée. Celle-ci correspond-elle exactement au site officiel du transporteur ? un « .com » peut remplacer ainsi un « .fr », un tiret supplémentaire peut être présent, etc. Ne cliquez pas si vous n’êtes pas sûrs du destinataire.
• Vous attendez un colis et le SMS que vous avez reçu mentionne un numéro de suivi ? En cas de doute, rendez-vous sur le site sur lequel vous avez effectué votre commande ou alors consultez le message reçu peu après la commande contenant votre numéro de suivi, et vérifiez si le numéro correspond. Il est conseillé de faire soi-même le parcours : rendez-vous sur le site officiel puis renseignez le numéro de suivi.

Comment vous protéger ?

Il est recommandé de ne pas cliquer sur le lien contenu dans le SMS. Comme l’indique le site cybermalveillance.gouv.fr, les données récupérées sont souvent utilisées dans les jours qui suivent pour des arnaques aux faux conseillers bancaires. Ils peuvent également servir à installer un virus sur votre téléphone.

Ne communiquez jamais d'informations confidentielles par SMS, courriel ou téléphone. Aucune entreprise ou administration ne vous demandera vos coordonnées bancaires ou vos mots de passe par ces biais. S’il vous est demandé de rappeler le numéro indiqué, ne le faites pas.

Enfin, ne téléchargez pas d’application depuis un lien reçu par SMS. Les applications doivent toujours être téléchargées et mises à jour depuis les boutiques officielles de vos smartphones.

Que faire si vous avez été arnaqué ?

Si vous avez été victime d’une escroquerie ou d’une tentative d’escroquerie par smishing, voici quelques réflexes à adopter pour la signaler :

• Si vous avez reçu un SMS suspect, signalez-le sur la plateforme 33 700 ou par SMS au 33700 (service gratuit).
• Il est conseillé également de signaler les messages suspects au transporteur dont l’identité a été usurpée, afin de les aider à mieux détecter les fraudes.
• Si vous avez donné votre numéro de carte bancaire : contactez votre banque pour faire opposition au plus vite. 
• En cas de fraude sur votre carte, faites un signalement sur la plateforme Perceval.
• Ensuite, vous devez déposer une plainte auprès de la police ou de la gendarmerie. Une pré-plainte peut être réalisée sur THESEE . Pensez à bien conserver toutes les preuves.

Ressources complémentaires