C’est une arnaque particulièrement risquée. Depuis juin dernier, les personnes qui reçoivent un message dans lequel figure la phrase «Bonjour, vous êtes chez vous ?» sont de plus en plus nombreuses, selon TF1. Loin d’être un message innocent d’un livreur qui souhaite vous joindre, ce message est en fait dans un grand nombre de cas le signe d’une campagne de phishing. Objectif: vous inciter à cliquer sur un lien, et vous voler de cette manière vos coordonnées bancaires ou d’autres informations sensibles.
Au micro de TF1, mercredi 23 juillet, plusieurs témoins disent avoir reçu ces messages. L’une de ces personnes admet même l’avoir reçu quelques heures auparavant. D’autres personnes, en lisant ce message, savent rapidement de quoi il s’agit : «Ça, ce type de message c'est en général assez frauduleux», indique un jeune homme.
Une arnaque qui évolue pour rester crédible
Les étapes sont bien ficelées. Un premier message fait croire au destinataire qu’il attend un colis, en cours de livraison. Ensuite, il reçoit un autre SMS qui explique que le livreur n’a pas pu livrer le colis. Les arnaqueurs envoient ensuite un dernier message, avec un lien, qui prétend vous diriger vers l’une des plateformes de livraison. Mais c’est une copie, et c’est ici que l’arnaque se joue. Benoît Grünemwald, expert en cybersécurité, détaille le mécanisme : «Un site factice s’ouvre, semblable aux vrais, mais conçu pour voler vos informations.» Sur ce site, il est généralement demandé de renseigner ses coordonnées. Attention, désormais les arnaqueurs tendent à personnaliser les messages pour donner confiance à leurs victimes.
En 2024, selon le ministère de l’Intérieur, ce sont plus de 417.000 escroqueries qui ont eu lieu en France. Et la technique qui utilise ce faux SMS de livreur est de plus en plus répandue. Pour ne pas tomber dans le piège, il est recommandé de vérifier l’orthographe du message, le lien du site, ou encore de chercher sur internet si le numéro est connu. En règle générale, il est vivement déconseillé de cliquer dès qu’il y a le moindre doute sur l’expéditeur. Et si vous êtes victime d’une arnaque, vous pouvez la signaler via le 33700, une plateforme dédiée à ces campagnes de phishing.
