Guide · SMS frauduleux (smishing)

Arnaque au colis et SMS frauduleux (Chronopost, péage) : reconnaître le piège

Ces SMS arrivent par vagues, souvent au moment où l'on attend justement une livraison. Ils jouent sur un montant minuscule (1,99 €, 2,99 € de « frais de redistribution ») pour désarmer la méfiance : « pour si peu, ce n'est pas une arnaque », se dit-on. C'est précisément le piège. Voici comment aider votre parent à les reconnaître et à ne plus jamais tomber dedans.

Pourquoi ce piège fonctionne si bien sur nos parents

Le faux SMS de colis coche toutes les cases de l'arnaque efficace : il paraît anodin (un petit montant), plausible (tout le monde reçoit des colis) et urgent(« dernier jour avant retour à l'expéditeur »). Nos parents, souvent moins habitués à repérer une adresse web frauduleuse, cliquent de bonne foi et saisissent leur carte sur une page qui imite à la perfection le site du transporteur. Une fois les coordonnées volées, les escrocs prélèvent — parfois bien plus que les 1,99 € annoncés.

D'après Cybermalveillance.gouv.fr, l'hameçonnage (phishing/smishing) figure année après année parmi les menaces les plus signalées par les particuliers. Le passage de nombreuses autoroutes au péage en flux libre (sans barrière) a offert un nouveau prétexte aux escrocs, avec de faux SMS « péage à régler ».

Les 5 signaux qui trahissent un faux SMS

La règle à transmettre tient en une phrase : « un vrai suivi de colis ne se paie pas par SMS ». Pour vérifier un envoi, on ouvre soi-même l'application ou le site officiel du transporteur et on saisit son numéro de suivi — jamais via le lien reçu.

Les bons réflexes à installer avec votre parent

• Ne jamais cliquer sur un lien reçu par SMS, même s'il paraît officiel.
• Pour suivre un colis, ouvrir soi-même l'appli ou le site officiel du transporteur.
• Ne jamais saisir sa carte bancaire depuis un lien envoyé par message.
• Ne pas répondre « STOP » : cela confirme que le numéro est actif.
• Transférer le SMS suspect au 33700, puis le supprimer.

Le cas particulier du faux SMS de péage

Avec la généralisation du péage en flux libre, les escrocs envoient de faux messages « votre passage au péage n'a pas été réglé, régularisez sous 48 h ». Les vrais avis de paiement passent par le site officiel du concessionnaire d'autoroute ou, en cas d'amende, par l'ANTAI — jamais par un simple SMS avec un lien de paiement immédiat. En cas de doute, on ne clique pas : on se rend directement sur le site officiel de l'autoroute concernée pour vérifier.

Si votre parent a déjà cliqué et payé

Ne perdez pas de temps et suivez le protocole dans l'ordre :

1. Contacter immédiatement sa banque pour faire opposition à la carte et surveiller les prélèvements.
2. Changer les mots de passe si des identifiants ont été saisis.
3. Signaler la fraude à la carte bancaire sur Perceval (service-public.fr) et le SMS au 33700.
4. Déposer plainte si des sommes ont été débitées.

Ce protocole d'urgence est détaillé dans notre guide victime d'une arnaque au virement : que faire et dans mon parent s'est fait arnaquer. Pour la marche à suivre côté signalement, voyez signaler une arnaque téléphonique.

Cet article fait partie de notre guide de référence protéger ses parents des arnaques, qui couvre l'ensemble des pièges et des parades à mettre en place.

Questions fréquentes

Sources

• Cybermalveillance.gouv.fr — Dispositif national d'assistance : fiches hameçonnage (phishing) et smishing.
• Service-public.fr — Signalement Perceval (fraude à la carte bancaire) et démarches.
• Signalement des SMS et appels frauduleux : 33700 (gratuit) et signal-spam.fr.