Les arnaques par SMS ne cessent d’évoluer, et la dernière tendance inquiète autant qu’elle interpelle. Désormais, les escrocs utilisent non seulement des messages imitant parfaitement ceux des services de livraison, mais ils y ajoutent aussi votre nom et votre prénom, rendant l’attaque bien plus crédible. Ce type de fraude, baptisé smishing, fait de plus en plus de victimes, même parmi les personnes les plus prudentes.
Vous recevez un SMS sur un colis introuvable ? Si votre nom y figure, c’est peut-être déjà trop tard…
Par
Un message anodin… en apparence
Tout commence par un SMS reçu sur votre téléphone. Il vous informe qu’un colis est trop volumineux pour être livré, ou que la livraison a échoué. Vous êtes invité à cliquer sur un lien pour reprogrammer la réception ou choisir un point relais. Jusque-là, rien de très nouveau : ce genre de message circule depuis des années. Mais cette fois-ci, le message est personnalisé : il mentionne votre nom, parfois même votre adresse.
La réaction est presque automatique : face à un message qui semble légitime et s’adresse directement à vous, la méfiance chute. Pourtant, il s’agit bien d’un piège.
Comment les escrocs obtiennent vos données
La question revient souvent : Comment ont-ils eu mon nom ? La réponse est simple et inquiétante. Les arnaqueurs s’approvisionnent sur le marché noir des données personnelles, alimenté par :
- des piratages de sites ou d’administrations,
- des fuites de bases de données mal sécurisées,
- ou encore des campagnes de phishing passées.
Dès lors qu’un individu a cliqué sur un lien frauduleux ou transmis ses coordonnées à une fausse entreprise, ses informations circulent entre groupes malveillants. Ces données sont recoupées, enrichies, revendues, pour rendre les tentatives d’arnaques plus efficaces. C’est ainsi qu’un simple SMS peut comporter votre nom, votre adresse postale, voire des détails sur vos habitudes de livraison.
Un processus d’arnaque bien huilé
Le schéma est souvent le même. Le lien contenu dans le SMS mène à un faux site très bien imité, souvent à l’effigie de Mondial Relay, Chronopost, ou La Poste. Le site vous demande :
- de confirmer votre identité,
- de choisir une option de livraison,
- et surtout… de renseigner vos coordonnées bancaires pour payer de soi-disant frais supplémentaires.
Une fois ces données récupérées, les malfaiteurs enclenchent parfois une seconde phase d’arnaque, avec l’appel d’un faux conseiller bancaire qui prétend détecter une activité suspecte sur votre compte. En état de panique, certaines victimes communiquent des codes de validation ou autorisent des virements. Le préjudice peut alors se chiffrer en milliers d’euros.
Les signes qui doivent vous alerter
Voici un tableau récapitulatif des éléments caractéristiques d’un smishing par SMS :
| Élément suspect | Pourquoi c’est inquiétant |
|---|---|
| Le SMS contient votre nom ou prénom | Tentative de vous rassurer en personnalisant le message |
| Lien raccourci ou bizarre | Peut dissimuler un faux site de livraison |
| Mention de frais à payer | Les vrais transporteurs n’envoient pas de SMS demandant un paiement direct |
| Urgence ou menace implicite | Stratagème classique pour faire réagir sans réfléchir |
| Orthographe légèrement incorrecte | Fréquent dans les traductions automatiques utilisées par les fraudeurs |
| Demande d'informations bancaires | Aucun service de livraison n’en demande via SMS |
Comment vous protéger efficacement
1. Ne cliquez jamais sur un lien reçu par SMS, même s’il semble provenir d’un service connu. Rendez-vous directement sur le site officiel du transporteur via votre navigateur.
2. Vérifiez toujours le numéro de l’expéditeur : les services de livraison utilisent des noms officiels ou des numéros courts.
3. En cas de doute, contactez le transporteur directement via son site ou son service client. Ne répondez pas au message.
4. Activez la double authentification sur vos comptes bancaires et changez régulièrement vos mots de passe.
5. Signalez tout message frauduleux sur la plateforme dédiée : www.33700.fr ou via l’application Pharos du ministère de l’Intérieur.
Des arnaques de plus en plus sophistiquées
Ce qui rend ce nouveau type de smishing particulièrement redoutable, c’est la crédibilité. L’ajout de votre nom dans le message fait tomber les défenses. Beaucoup de victimes affirment avoir été surprises de voir un SMS bien écrit, personnalisé, et semblant provenir d’un service qu’elles utilisent réellement.
Face à cette évolution, il devient essentiel de rester critique, même face à des messages apparemment anodins. Les escrocs s’adaptent vite : plus ils collectent de données, plus ils peuvent affiner leurs méthodes. C’est pourquoi la prudence reste la meilleure des protections.