Pour reconnaître une arnaque au faux colis par SMS, retenez trois signaux : un message inattendu qui invente un problème de livraison, un lien à ouvrir d'urgence, et une petite somme à payer. Face à ce type de message, ne répondez pas, ne cliquez pas, vérifiez directement auprès de l'organisme concerné et transférez le SMS au 33700. Et sur Voisigo, gardez une règle en tête : Voisigo n'encaisse rien, il ne vous demandera donc jamais de payer des frais. Voici comment repérer ces messages et vous protéger.
Reconnaître les arnaques au faux colis par SMS : le scénario type
Ces messages, appelés « smishing » (hameçonnage par SMS), suivent presque toujours la même trame :
- Un prétexte crédible. Votre colis est « en attente », « bloqué », « trop volumineux » ou « non livré en votre absence ».
- Une urgence. Vous devez agir aujourd'hui, sinon le colis sera renvoyé ou détruit.
- Un lien. Il mène vers une page qui imite celle d'un transporteur.
- Une demande. Payer de prétendus frais, confirmer une adresse ou saisir des informations personnelles et bancaires.
Le piège fonctionne parce que nous attendons souvent un colis. Le message tombe au bon moment, et la somme réclamée paraît dérisoire. C'est justement ce qui doit vous mettre en alerte.
Les signes qui doivent vous alerter
Dans sa fiche mémo sur l'hameçonnage, Cybermalveillance.gouv.fr liste neuf points de contrôle. Plusieurs s'appliquent directement aux faux SMS de colis :
- un message d'un service ou d'une entreprise dont vous n'êtes pas client ;
- un nom ou une adresse d'expéditeur inhabituel, incohérent voire fantaisiste ;
- un message alarmiste ou une demande inhabituelle ;
- des fautes d'orthographe ou de grammaire surprenantes ;
- une incitation à cliquer sur un lien ou à ouvrir une pièce jointe ;
- un appel provenant d'un numéro inconnu ou masqué.
Ajoutez-y un réflexe de bon sens : regardez l'adresse du lien sans l'ouvrir. Une adresse qui ressemble à celle d'un transporteur, avec un mot en plus ou une extension inhabituelle, est un signal fort.
Que faire face à un faux SMS de livraison
- Ne répondez pas et ne cliquez pas. C'est le premier conseil de Cybermalveillance.gouv.fr : ne répondez pas au message, ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes d'un message suspect.
- Vérifiez par vous-même. Au moindre doute, vérifiez l'information directement auprès de l'organisme. Ouvrez l'application ou le site du transporteur en tapant vous-même son adresse, comme le recommande aussi la CNIL dans ses conseils pour se protéger : accédez au site officiel directement via votre navigateur habituel.
- Ne communiquez jamais vos mots de passe ni vos coordonnées bancaires par message. C'est un autre conseil de la même page de la CNIL.
- Signalez le SMS au 33700. Selon la page de la CNIL sur le signalement des spams et arnaques, vous pouvez transférer le SMS abusif au 33700 ; les informations sont transmises aux opérateurs, qui pourront agir rapidement. L'envoi est gratuit pour les clients Bouygues Telecom, Orange et SFR.
- Supprimez ensuite le message, une fois le signalement fait.
Si vous avez déjà cliqué ou payé
Pas de panique, mais agissez vite. Si vous avez saisi des coordonnées bancaires, contactez immédiatement votre banque. Changez le mot de passe de tout compte dont vous auriez donné les identifiants. Si vous pensez être victime, la fiche de Cybermalveillance.gouv.fr vous invite à vous rendre sur 17Cyber.gouv.fr. Gardez le SMS et les captures d'écran : ils peuvent servir de preuves.
Et sur Voisigo ? Les règles qui vous protègent
Le fonctionnement de Voisigo rend plusieurs de ces arnaques faciles à repérer, à condition de connaître les règles.
- Voisigo n'encaisse rien. Le prix convenu se paie directement entre l'expéditeur et le Voisigeur, en espèces ou par virement. Il n'y a aucune commission ni aucun frais de service. Un message qui vous demande de payer « des frais Voisigo » ou de « débloquer » un colis Voisigo est donc frauduleux. Nos précautions pour régler un Voisigeur en direct détaillent les bons réflexes.
- Les codes ne se donnent jamais à l'avance. Le code de l'expéditeur se donne à la collecte, celui du destinataire à la remise. Personne ne doit vous les réclamer par SMS ou par téléphone. Revoyez le principe dans notre article sur les codes de livraison et le QR code.
- Le destinataire n'a rien à installer ni à payer. Il suit la livraison depuis un simple lien et reçoit son code par e-mail et par WhatsApp au départ du colis. Si vous recevez un message sans attendre de colis, ou qui vous demande de l'argent, méfiez-vous.
- Tout se vérifie dans l'application. En cas de doute sur un envoi, ouvrez directement l'application Voisigo plutôt qu'un lien reçu : l'envoi, son statut et le prix accordé y figurent.
Prévenir le destinataire
Quand vous envoyez un colis à un proche, prévenez-le : il va recevoir un message avec un code et un lien de suivi, mais aucune demande de paiement. Ce simple échange l'aide à distinguer le vrai message d'un faux.
Un doute sur un message lié à Voisigo ?
Ne répondez pas au message suspect. Ouvrez l'application, puis contactez le support depuis « Profil » > « Aide » ou la page Contact. Si le problème concerne un envoi précis, utilisez le bouton « Signaler un problème » sur cet envoi. L'équipe peut avertir ou bloquer un compte qui aurait un comportement frauduleux.
Pour revoir le parcours normal d'un envoi, et donc mieux repérer ce qui sort de l'ordinaire, relisez notre guide complet du fonctionnement de Voisigo. Et pour vos prochains envois, passez toujours par la source : l'application Voisigo, ouverte par vous-même.