Arnaque décodée
Arnaque au faux colis : le SMS à 1,99 € qui vide des comptes
« Votre colis n'a pas pu être livré. » Presque tout le monde a déjà reçu ce message. Il ne coûte rien à envoyer, il tombe souvent le jour où l'on attend vraiment une livraison, et il ouvre la porte à des fraudes bien plus lourdes que les quelques euros demandés.
Mis à jour le
Comment l'arnaque se déroule
Tout commence par un SMS ou un mail aux couleurs d'un transporteur connu : La Poste, Colissimo, Chronopost, DHL, Mondial Relay. Le texte annonce une livraison impossible, une adresse incomplète ou des frais de réexpédition. Le montant est volontairement ridicule, souvent entre 1 et 3 euros. Personne ne réfléchit longtemps pour 1,99 €.
Colissimo : votre colis est en attente au centre de tri. Des frais de 1,99 € sont nécessaires pour programmer une nouvelle livraison. Réglez avant 48 h : colis-suivi-livraison.info
Le lien mène à une copie soignée du site du transporteur, avec le logo et même un faux numéro de suivi. On vous demande votre nom et votre adresse, puis votre numéro de carte, sa date d'expiration et le cryptogramme au dos.
Les 1,99 € n'intéressent personne. Ce que les escrocs récupèrent, ce sont vos coordonnées bancaires complètes, qui servent ensuite à des achats en ligne ou sont revendues. Très souvent, quelques jours plus tard, un « conseiller de votre banque » vous appelle pour une opération suspecte. Il connaît votre nom et le début de votre numéro de carte, puisque vous les avez tapés vous-même. C'est la deuxième étape, et c'est là que les pertes deviennent sérieuses (voir l'arnaque au faux conseiller bancaire).
Pourquoi ça marche aussi bien
Les escrocs envoient des centaines de milliers de messages à la fois. Dans le lot, une partie des destinataires attend forcément un colis ce jour-là. Pour eux, le message tombe à pic.
La petite somme joue aussi. Un montant élevé fait tiquer, deux euros on les paie pour s'en débarrasser. Et la date limite (« avant 48 h », « aujourd'hui ») empêche de prendre du recul.
Il existe une version papier : un faux avis de passage glissé dans la boîte aux lettres, avec un QR code à scanner pour « reprogrammer la livraison ». Le QR code mène au même genre de faux site.
Les signes qui doivent vous arrêter
- L'adresse du lien ne correspond pas au site officiel du transporteur (laposte.fr, chronopost.fr, dhl.com…). Les faux sites prennent des noms qui s'en approchent, comme « suivi-colis-laposte.com ».
- On vous réclame des frais pour un colis envoyé depuis la France. Un colis déjà payé par l'expéditeur n'entraîne pas de frais surprise.
- Le SMS vient d'un numéro de portable ordinaire, en 06 ou 07.
- On vous demande le cryptogramme de votre carte pour quelques euros.
Un cas à part : les colis commandés hors de l'Union européenne. Là, des frais de douane ou de TVA peuvent vraiment être demandés. Pour en avoir le cœur net, n'utilisez pas le lien du message. Ouvrez vous-même le site ou l'application du transporteur et entrez le numéro de suivi que le vendeur vous a donné au moment de la commande.
Vous avez reçu le message sans cliquer
Supprimez-le. Avant, transférez-le gratuitement au 33700, le numéro de signalement des SMS frauduleux. Les opérateurs s'en servent pour bloquer les numéros et les liens. Dix secondes de votre temps, et d'autres personnes ne le recevront pas.
Vous avez tapé votre carte bancaire
Agissez tout de suite, sans attendre de voir un débit.
- Faites opposition sur la carte, depuis l'application de votre banque ou au 0 892 705 705, le serveur interbancaire d'opposition ouvert jour et nuit.
- Méfiez-vous des appels des jours suivants. Si « votre banque » vous appelle au sujet de cette fraude, raccrochez et rappelez-la vous-même avec le numéro inscrit au dos de votre carte.
- Si des paiements que vous n'avez pas faits apparaissent, déclarez-les sur Perceval, le service en ligne du ministère de l'Intérieur (accessible depuis service-public.fr), puis envoyez le récépissé à votre banque pour demander le remboursement.
- Portez plainte. Pour un premier conseil, Info Escroqueries répond au 0 805 805 817 (appel gratuit).
Pour un paiement que vous n'avez pas autorisé, la banque doit en principe vous rembourser rapidement. Elle peut refuser si elle estime que vous avez commis une « négligence grave », et c'est là que ça se complique. Si vous avez validé une opération sur votre téléphone, gardez toutes les preuves : SMS, captures d'écran, heures des appels. Elles compteront si le dossier finit chez le médiateur de la banque.
La règle à garder
Un suivi de colis se consulte dans l'appli ou sur le site du transporteur, jamais depuis un lien reçu par SMS. Si vous ne retenez qu'une chose de cette page, retenez celle-là.