Ces SMS frauduleux ont un seul but : vous faire ouvrir un lien qui mène vers une fausse page, où l'on vous demande vos coordonnées bancaires ou vos identifiants. La page ressemble souvent à s'y méprendre au site officiel. Ce n'est donc pas l'apparence qui doit vous guider, mais quelques détails qui ne trompent pas.
Comment reconnaître un faux SMS de livraison ou de banque ?
Un faux SMS se reconnaît à quelques signes : une urgence, un lien à ouvrir, une petite somme à payer, un expéditeur inhabituel ou un colis que vous n'attendez pas. Un seul de ces signes suffit à se méfier.
- Une urgence : « dernier rappel », « sous 24 heures », « votre colis sera renvoyé ».
- Un lien dans le message, souvent raccourci, ou avec une adresse qui ne correspond pas exactement au site officiel : un « .com » à la place d'un « .fr », un tiret en trop.
- Une petite somme à payer, présentée comme des frais de livraison ou de dossier.
- Un expéditeur inhabituel, par exemple un numéro de portable ordinaire. Attention, le nom affiché peut lui aussi être imité.
- Un colis que vous n'attendez pas, ou un organisme dont vous n'êtes pas client.
Qu'est-ce qu'un organisme sérieux ne demande jamais par SMS ?
Un organisme sérieux ne vous demande jamais par SMS vos codes bancaires, votre mot de passe ou de payer pour débloquer un colis. Votre banque, La Poste ou l'administration peuvent vous envoyer des messages, mais jamais pour obtenir :
- les numéros ou le code de votre carte bancaire ;
- votre mot de passe ;
- le code reçu par SMS pour valider un paiement ou une connexion ;
- un paiement : un transporteur ne vous demande jamais de payer par SMS.
Si un message ou un appel vous demande l'un de ces éléments, c'est une arnaque, même si votre interlocuteur connaît déjà votre nom ou une partie de vos informations.
Que faire quand on reçoit un faux SMS ?
Face à un SMS suspect, il ne faut ni cliquer ni répondre : on le signale gratuitement au 33700, puis on le supprime.
- Ne cliquez pas sur le lien et ne répondez pas, même pour écrire « stop ». Ne rappelez pas le numéro indiqué.
- Signalez le message en le transférant au 33700, le service officiel et gratuit de signalement des SMS indésirables.
- Supprimez-le ensuite.
En cas de doute sur un vrai colis ou une vraie démarche, passez par le site ou l'application que vous utilisez d'habitude, et saisissez vous-même votre numéro de suivi. Ne suivez jamais le lien reçu.
Que faire si vous avez cliqué ou donné vos coordonnées bancaires ?
Si vous avez saisi les numéros de votre carte, appelez votre banque immédiatement pour faire opposition. Ensuite :
- Changez le mot de passe du compte concerné, et celui de votre messagerie s'il est identique.
- Gardez une capture du SMS et de tout ce qui a suivi : ce sont vos preuves.
- Si un paiement frauduleux apparaît, signalez-le sur Perceval, le service en ligne du ministère de l'Intérieur, puis déposez plainte.
- Pour être accompagné, appelez Info Escroqueries au 0 805 805 817, numéro gratuit du ministère de l'Intérieur.
- Le site officiel cybermalveillance.gouv.fr détaille les démarches et les bons réflexes.
À retenir
- Un lien dans un SMS inattendu : on ne clique pas.
- Aucun organisme sérieux ne demande vos codes, ni un paiement, par message.
- On signale au 33700, puis on supprime.
L'auteur
Quentin Challier
Dépanneur informatique à domicile à Marseille depuis 2012
J'aide les particuliers à utiliser leur ordinateur, leur téléphone et Internet sans stress. Sur ce blog, je réponds aux questions les plus courantes, avec des mots simples.
