Le smishing, contraction de « SMS » et de « phishing », désigne ces messages frauduleux qui débarquent sur nos téléphones pour nous soutirer données personnelles et coordonnées bancaires. Longtemps, on croyait ce piège grossier, réservé aux distraits : une faute d’orthographe par-ci, un lien à rallonge par-là, et l’affaire était classée. Mais les escrocs ont fait leurs devoirs. Aujourd’hui, un détail bouleverse la donne et rend le message d’une crédibilité troublante. Ce détail, c’est un simple numéro de suivi qui, au lieu de sonner faux, tombe pile sur la commande que vous attendez vraiment. Comment un chiffre anodin peut-il désarmer notre vigilance à ce point ? Plongeons dans les coulisses d’une arnaque devenue redoutablement bien huilée.

Un détail change tout : le numéro de suivi qui tombe juste

Il fut un temps où un faux SMS de livraison se démasquait en trois secondes. Une orthographe approximative, une adresse web bancale, un colis dont on ne se souvenait pas : le doute s’installait immédiatement. Ce temps est révolu. Les fraudeurs ont trouvé une faille d’une simplicité déconcertante : recycler de vrais numéros de suivi. Le message ne parle plus dans le vide, il colle à la réalité de votre commande en cours.

Concrètement, vous venez de passer commande sur une boutique en ligne, vous guettez votre paquet, et voilà qu’un SMS estampillé Colissimo, Chronopost, Mondial Relay ou DHL vous annonce un souci de livraison. Le numéro affiché ressemble à s’y méprendre à celui de votre suivi. La coïncidence paraît parfaite. C’est précisément là que réside la nouvelle force de frappe des escrocs.

Pourquoi un vrai numéro de suivi désarme votre méfiance

Notre cerveau fonctionne par raccourcis. Quand un élément d’un message correspond à ce que l’on attend, on baisse instinctivement la garde sur le reste. C’est le mécanisme du biais de confirmation : puisque le numéro « pige juste », on cesse d’examiner le lien, l’expéditeur ou la tournure des phrases. L’arnaque n’a plus besoin d’être parfaite, il lui suffit de contenir un grain de vérité.

Les malfaiteurs ajoutent souvent votre nom, votre prénom, voire votre adresse pour parfaire l’illusion. Certains poussent le vice jusqu’à générer, grâce à l’intelligence artificielle, des photos ultra-réalistes du colis affichant votre identité, le logo du transporteur et un QR code. Une variante plus récente diffuse même des messages vocaux imitant la voix d’un livreur, avant de vous rediriger vers un faux site réclamant de petits frais de relivraison. Tout est calibré pour jouer sur l’urgence et vous faire agir avant de réfléchir.

D’où viennent ces numéros que les escrocs réutilisent

La question mérite d’être posée : comment ces fraudeurs mettent-ils la main sur des numéros de suivi si crédibles ? La réponse tient dans la réutilisation de vrais identifiants de colis. Ces séquences circulent, se recyclent, se recoupent avec des fuites de données ou des campagnes massives visant des clients ayant récemment commandé en ligne. Quand un numéro correspond réellement à un envoi en transit, il devient une arme redoutable.

Derrière ces opérations se cachent des structures organisées, de véritables plateformes de « phishing clé en main » vendues à des escrocs peu qualifiés. Ces outils industrialisent la fraude : envoi en masse, faux sites prêts à l’emploi, raccourcisseurs d’URL et noms de domaine légèrement modifiés qui imitent les adresses officielles des transporteurs. Un « L » remplacé par un « I », un tiret ajouté, et l’œil non averti n’y voit que du feu.

Les signaux qui trahissent encore l’arnaque, malgré tout

Bonne nouvelle : même perfectionnées, ces arnaques laissent toujours des traces. Le premier réflexe salvateur consiste à ne jamais cliquer sur le lien du SMS. Rendez-vous plutôt sur le site officiel du transporteur, ou dans votre espace de suivi de commande, et vérifiez l’état réel du paquet. Si le suivi n’indique aucun problème, vous avez affaire à une tentative d’hameçonnage, point final.

Autre garde-fou essentiel : un envoi authentique ne réclame jamais de régler des frais via un lien reçu par SMS. Les éventuels frais de douane sont perçus à la livraison ou notifiés par un courrier officiel, jamais par un message pressant vous demandant votre carte bancaire pour « quelques euros de relivraison ». Méfiez-vous des adresses web étranges, des tournures artificielles et de tout sentiment d’urgence exagéré. Ce sont les fissures qui trahissent l’édifice.

Ce qu’il faut retenir pour ne plus se faire piéger

Retenez ce principe simple : un vrai numéro de suivi dans un SMS ne garantit rien. Il peut avoir été recyclé pour endormir votre vigilance. La seule vérité se trouve dans le suivi officiel, consulté directement depuis le site du transporteur ou votre commande. En cas de doute, vous pouvez transférer gratuitement le message suspect au 33700 : les opérateurs repèrent ainsi les numéros frauduleux et les coupent.

Et si vous avez déjà communiqué vos coordonnées bancaires, ne perdez pas une minute : faites opposition auprès de votre banque et signalez la fraude sur la plateforme Perceval. Ces réflexes limitent considérablement les dégâts.

Les escrocs ont compris qu’un mensonge crédible s’appuie toujours sur une part de vrai. En recyclant de vrais numéros de suivi, ils ont transformé un piège grossier en une mécanique redoutable. La parade, elle, reste à notre portée : ralentir, vérifier à la source, ne jamais céder à l’urgence. À l’heure où l’intelligence artificielle rend les fraudes toujours plus convaincantes, une question demeure : saurons-nous entretenir ce réflexe de méfiance sans transformer chaque notification de colis en source d’angoisse ?