Le smartphone vibre sur le tableau de bord. Thomas, en plein milieu d’une journée marathon entre deux rendez-vous, jette un œil distrait. Un SMS. « Votre livraison a été suspendue. Une action est requise pour recevoir votre colis. » Habituellement, il ignore. Mais là, il y a une photo. On y voit un livreur devant une porte, tenant un carton. Sur l’étiquette, son nom et son prénom sont parfaitement lisibles. Thomas s’arrête net. « C’est quoi ce colis ? » La curiosité l’emporte sur la méfiance. Il clique.
Le témoignage type
« Je n’ai pas l’habitude de me faire avoir, j’ai même l’appli de ma banque qui me prévient de tout. Mais là, voir mon nom écrit en gros sur un carton tenu par un livreur en photo, ça m’a scotché. Je me suis dit que j’avais peut-être oublié un cadeau pour l’anniversaire de ma femme. Je suis arrivé sur une page La Poste plus vraie que nature. Ils demandaient 1,80 € pour des ‘frais de douane’. Une broutille. J’ai payé. Deux heures plus tard, ma banque m’appelait : trois achats de 450 € étaient en cours sur un site d’électronique. J’ai eu la nausée. Je me suis senti observé, traqué par cette photo personnalisée. »
L’arnaque ultime : une fausse photo de votre colis
L’escroquerie au colis n’est pas nouvelle, mais elle vient de franchir un cap psychologique redoutable. Les pirates ne se contentent plus d’un texte générique truffé de fautes. Ils utilisent désormais des outils d’édition d’image automatisés pour générer une preuve visuelle. La photo que vous recevez n’est pas un simple cliché volé sur Internet : c’est un montage où votre identité est intégrée sur l’étiquette du colis tenu par le livreur.
Le piège est machiavélique. En voyant votre nom « physiquement » sur l’objet, votre cerveau court-circuite l’alerte de sécurité. Si mon nom est là, c’est que le colis existe, n’est-ce pas ? Faux. C’est une manipulation basée sur le biais de confirmation. L’objectif est de vous amener sur une page de paiement miroir, souvent aux couleurs de La Poste, Chronopost ou Mondial Relay, pour vous soutirer un « petit paiement de régularisation ».
Un faux conseiller qui vous appelle après…
Certains réseaux poussent le vice encore plus loin. Si vous ne finalisez pas le paiement sur le site, vous recevez parfois un appel dans l’heure. « Bonjour, service sécurité de Mondial Relay, je vois que vous tentez de régler vos frais de livraison… ». L’escroc vous guide, vous rassure, et vous demande de lui dicter les codes de validation reçus par SMS. Une fois ces codes en sa possession, il ne prélève pas 1,80 €, mais vide votre plafond de paiement autorisé.
A vérifier pour ne pas se faire avoir
Avant de laisser votre pouce glisser sur l’écran, observez ces détails techniques qui trahissent la fraude :
- L’URL déguisée : Le lien dans le SMS ressemble à suivi-colis-livraison.top ou action-mondial-relay.info. Un transporteur officiel utilise toujours son domaine principal (laposte.fr, chronopost.fr).
- La qualité de la photo : Regardez de près. Souvent, la police d’écriture de votre nom sur l’étiquette ne suit pas parfaitement le relief du carton. C’est un montage numérique.
- Le timing suspect : Le message arrive souvent entre 11h et 14h, au moment où les livraisons réelles ont lieu, pour maximiser la confusion.
- La demande de CVV : Aucun transporteur ne vous demandera le cryptogramme visuel (les 3 chiffres au dos) pour une simple reprogrammation de passage.
Les bons réflexes
La règle est absolue : on ne clique jamais sur un lien de suivi reçu par SMS. Si vous attendez vraiment un colis, allez directement sur l’application officielle du transporteur ou sur leur site web en tapant l’adresse manuellement.
Un doute sur l’expéditeur ? Utilisez le service de recherche de France-Inverse.com. Si le numéro qui vous a envoyé la photo est déjà signalé comme « Faux livreur », vous saurez quoi faire : bloquer et supprimer. Ne répondez jamais, même pour insulter l’escroc ; cela lui confirme juste que votre ligne est active et « humaine », augmentant ainsi la valeur de votre numéro sur le marché noir des bases de données.
Protocole d’Urgence : Si vous avez payé
Vous avez entré vos chiffres ? Le temps presse. Les pirates attendent rarement pour utiliser les fonds.
- Opposition immédiate : Contactez votre banque via le numéro d’urgence (souvent disponible 24h/24 au dos de votre carte).
- Signaler sur Cybermalveillance : Déclarez l’incident sur le portail officiel pour obtenir une trace de votre démarche. C’est indispensable pour contester les prélèvements futurs. Vous pouvez consulter les guides sur cybermalveillance.gouv.fr pour plus de détails.
- Sécurisez vos comptes : Si vous avez créé un « compte » sur le faux site avec un mot de passe que vous utilisez ailleurs (boîte mail, Amazon), changez-le partout immédiatement.
FAQ
Q : Pourquoi mon nom apparaît-il sur la photo ?
R : Vos données (nom, prénom, mobile) circulent suite à des piratages de sites e-commerce. Les escrocs utilisent des scripts pour incruster automatiquement ces données sur une image de base.
Q : La Poste peut-elle vraiment demander de l’argent par SMS ?
R : Uniquement pour les frais de douane sur des colis hors Union Européenne, mais jamais via un lien direct vers une page de saisie de carte bancaire dans un SMS anonyme. Allez toujours sur l’espace sécurisé du site officiel.
Q : J’ai cliqué mais je n’ai rien rempli, suis-je en danger ?
R : Le risque est faible, mais le pirate sait désormais que vous êtes réceptif. Attendez-vous à une recrudescence d’appels et de SMS frauduleux dans les semaines à venir. Restez sur vos gardes.
Ne vous laissez pas impressionner par une image. Dans le doute, fermez tout. Votre colis, s’il existe vraiment, ne s’envolera pas parce que vous avez choisi de vérifier l’information sur France-Inverse.com.
Pas de commentaires