Faux SMS de livraison et ce qui arrive si vous cliquez

À quoi ressemble vraiment un faux SMS de livraison

Les exemples ci-dessous sont inventés. Le numéro et l'adresse qu'ils contiennent n'appartiennent à personne.

De 0555 000 00 00: Votre envoi est retenu en douane. Payez les 2,90 de frais de dédouanement pour libérer la livraison: exemple-colis.example.com/fr

De 0555 000 00 00: Votre colis n'a pas pu être livré car votre adresse est incomplète. Mettez-la à jour ici: exemple-colis.example.com/adresse

De 0555 000 00 00: 1 nouvel avis officiel vous attend. Connectez-vous pour le consulter: avis.gov.exemple-paquet.com

Les trois partagent la même forme: une raison de se dépêcher, un petit montant ou une demande de connexion, et un seul lien. Un vrai transporteur ne lie jamais un paiement à un lien dans un SMS. Si un colis international doit réellement des droits de douane, vous les payez dans l'application du transporteur ou sur son propre site.

Le vocabulaire est étonnamment étroit lui aussi. Quand on en a vu un, on reconnaît les autres:

• Frais de douane, code de dédouanement, retenu en douane. Un colis national ne passe jamais la douane.
• Adresse incomplète, mettez à jour votre adresse, retour à l'expéditeur. Une adresse se corrige dans l'application du transporteur, jamais par un lien reçu en SMS.
• Plus que 24 heures, payez aujourd'hui ou le colis repart. La pression du temps sert à vous empêcher de réfléchir.
• De petits montants bizarres comme 2,90 ou 3,45. Un chiffre bas paraît inoffensif, et la vraie cible est le numéro de carte.
• Votre compte a été suspendu, votre carte est bloquée, une procédure a été ouverte contre vous.
• Grammaire maladroite et accents manquants. Seul, cela ne prouve rien, mais cela s'ajoute au reste.

L'indice le plus rapide, c'est la forme du lien

Vous pouvez souvent trancher sans lire le message. Une adresse web appartient à la partie située juste avant le dernier point. Tout ce qui se trouve à gauche ne change rien au propriétaire de la page.

Ajoutez à la liste les extensions bon marché distribuées sans contrôle: méfiez-vous quand une adresse se termine par icu, cfd, tk ou sbs. Et les adresses écrites avec des lettres étrangères qui imitent les lettres latines, ou commençant par xn--, sont impossibles à distinguer à l'oeil nu. Turkcaller traite ces extensions, les liens raccourcis et les adresses sosies comme des preuves de structure, indépendamment du texte du message.

Regarder l'expéditeur suffit le plus souvent

Les transporteurs, les banques et les services publics envoient presque toujours depuis un numéro court enregistré ou un nom de marque, pas depuis un numéro qui ressemble à un mobile personnel. Un avis d'allure officielle venu d'un simple numéro mobile mérite d'être traité comme une usurpation, aussi bien rédigé soit-il.

Un nom de marque en en-tête n'est pas une garantie non plus, car c'est l'expéditeur du SMS qui écrit ce nom. L'ordre est donc: lire d'abord le domaine juste avant le dernier point, puis vérifier si l'expéditeur est un numéro ou un nom. Si les deux clochent, supprimez le message.

Ce qui se passe une fois le lien ouvert

Cliquer sur un lien ne vide pas votre compte à soi seul. Les dégâts dépendent de ce que vous faites sur la page qui s'ouvre.

1. Une page s'ouvre, copie conforme du transporteur ou de l'administration, jusqu'au logo et à la typographie.
2. Pour payer le petit montant, elle demande votre numéro de carte, la date d'expiration et les trois chiffres au dos.
3. Puis elle demande le code de vérification que votre banque vient de vous envoyer. Saisissez ce code et vous avez validé une opération pour le compte de l'escroc.
4. Certaines pages proposent une application de suivi et poussent un fichier d'installation venu d'ailleurs que de la boutique. Une fois installée, elle peut lire les messages entrants, donc elle voit aussi les codes suivants.
5. Avec les données de carte et un code en main, les dépenses commencent. Pas le petit montant, mais tout ce que la carte permet.

Ouvrir la page et la fermer sans rien saisir vous laisse dans une bien meilleure position. Si vous avez saisi quelque chose, la section suivante est pour vous.

Que faire si vous avez déjà cliqué

La panique n'aide pas, l'ordre si. Partez de ce que vous avez donné.

1. Fermez la page, ne recliquez pas sur le lien, et faites une capture d'écran du message avant de le supprimer.
2. Si vous avez saisi vos données de carte, appelez votre banque sur sa ligne officielle. Prenez ce numéro au dos de votre carte ou dans l'application de la banque, jamais dans le SMS.
3. Si vous avez tapé un code de vérification sur la page, appelez la banque de la même façon. Le code ne sert qu'une fois, mais un autre peut être demandé.
4. Si vous avez installé une application proposée par la page, coupez la connexion du téléphone et désinstallez-la.
5. Si vous avez saisi un mot de passe, changez-le depuis l'adresse officielle du service, tapée par vous dans la barre d'adresse.
6. Signalez le numéro comme spam dans Turkcaller pour que le même message soit repéré chez les autres destinataires.

Ensuite, signalez-le. Beaucoup d'opérateurs acceptent les SMS de spam transférés vers un numéro court dédié. Prévenez aussi le service de lutte contre la cybercriminalité ou l'autorité de protection des consommateurs de votre pays. Gardez la capture d'écran dans tous les cas, le signalement la demandera.

Vous n'avez pas à faire ces vérifications à la main

Faites de Turkcaller votre application de messages par défaut et les mêmes signaux, la forme du lien, le fait que l'expéditeur soit un numéro ou un nom, et le vocabulaire commercial du texte, sont vérifiés avant que le message ne vous parvienne. Un faux SMS de livraison arrive dans un dossier à part: pas de notification, rien dans votre boîte de réception.

Aucun mot ne décide à lui seul. La forme du lien, le type d'expéditeur, les mots déguisés avec des lettres sosies et le même texte reçu de plusieurs numéros en peu de temps sont pesés ensemble.

• Cliquer sur un lien n'ouvre pas le navigateur tout de suite. Si l'adresse est un site d'hameçonnage connu, vous recevez d'abord un avertissement, et la décision d'ouvrir reste la vôtre. Une conversation qui contient un lien suspect garde aussi un avertissement affiché au-dessus.
• Cherchez le numéro et vous voyez combien de personnes l'ont signalé, avec le pays et l'opérateur d'où il vient. Un avis de livraison prétendument local envoyé de l'étranger saute aux yeux.
• Les numéros de service des entreprises sont nommés à partir de l'annuaire professionnel, donc votre vraie banque ou votre vrai transporteur s'affiche avec son nom quand il appelle, et l'imitation non. La même identification fonctionne sur les appels entrants, sans accès au journal d'appels.
• Les codes de vérification sont exemptés de tout filtre automatique. Rater un code que vous attendez coûte plus cher que de laisser un SMS frauduleux dans la boîte de réception.
• Une erreur se corrige en un geste: marquez Pas un spam, la conversation revient dans votre boîte de réception et cet expéditeur cesse d'être signalé.

Sur une installation neuve, le classement se fait sur le téléphone, ce que l'écran Protection appelle protection de base, et la protection avancée reste désactivée tant que vous ne la choisissez pas. Si vous êtes arrivé par une mise à jour, la protection avancée est activée une fois pour vous, et dans ce mode le contenu des messages entrants est classé par une IA sur notre serveur, qui repère des motifs plus fins. Dans les deux cas, l'écran Protection indique laquelle est active et vous pouvez en changer à tout moment.

Le nombre de personnes qu'un expéditeur a touchées ces 24 dernières heures est affiché à part, comme un avertissement informatif au-dessus de la conversation. Ce compte n'utilise que l'adresse de l'expéditeur, jamais le contenu de vos messages.

Pourquoi le SMS est arrivé pile au bon moment

Le message ne vous visait pas. Le même texte part vers des centaines de milliers de numéros en une journée. Il suffit à l'expéditeur de la part de gens qui attendent un colis à cet instant, et comme la plupart d'entre nous ont quelque chose en route presque chaque semaine, cette part n'est pas mince.

Ce qui fait marcher l'arnaque, ce n'est pas la peur, c'est son air ordinaire. Les grosses sommes éveillent les soupçons, donc le montant reste bas exprès. La technique porte un nom: le smishing, l'hameçonnage par SMS. La livraison de colis est le costume le plus fréquent, mais le même squelette apparaît en avis administratif, en alerte bancaire ou en convocation judiciaire.

Version gratuite et Premium

Le dossier spam, l'avertissement sur les liens et l'identification des appelants fonctionnent tous dans la version gratuite; la version gratuite affiche des publicités et donne un quota de recherches par jour. Voir qui appelle quand le téléphone sonne ne consomme pas ce quota. Premium supprime les publicités, augmente le quota quotidien et vous prévient quand quelqu'un recherche votre numéro.

Questions fréquentes

J'ai cliqué sur un faux lien de livraison, que se passe-t-il?

Si vous n'avez saisi ni données de carte, ni mot de passe, ni code, et que vous n'avez rien installé, tout va presque certainement bien. Surveillez les opérations de votre carte quelques jours et signalez le numéro.

J'ai saisi mes données de carte dans un faux SMS. Que faire?

Appelez votre banque tout de suite, avec le numéro figurant au dos de votre carte ou dans l'application de la banque, jamais celui du SMS. Demandez le blocage de la carte et la vérification des opérations récentes. Si vous avez aussi tapé un code de vérification sur la page, dites-le pendant le même appel.

Comment vérifier si un SMS de livraison est vrai?

N'utilisez ni le lien ni le numéro du message. Ouvrez l'application du transporteur, ou la page de commande de la boutique où vous avez acheté, et lisez le suivi là. Un vrai problème de livraison apparaît aux deux endroits.

Un SMS affichant le nom du transporteur peut-il être faux?

Oui. Le nom d'expéditeur est écrit par celui qui envoie le message, il peut donc être imité. Jugez plutôt le lien: lisez le domaine juste avant le dernier point, et n'acceptez jamais un avis de livraison qui lie un paiement à un lien.

Où signaler un faux SMS de livraison?

Beaucoup d'opérateurs acceptent les SMS de spam transférés vers un numéro court dédié. Prévenez aussi le service de lutte contre la cybercriminalité ou l'autorité de protection des consommateurs de votre pays. Faites une capture d'écran avant de supprimer le message, le signalement demandera les détails.

Bloquer le numéro arrête-t-il les faux SMS de livraison?

La même campagne arrive d'un nouveau numéro à chaque fois, donc bloquer un par un reste toujours en retard. Un classement qui lit la forme du lien et le type d'expéditeur repère le schéma même quand le numéro change.

Turkcaller lit-il mes messages?

Sur une installation neuve, le classement se fait sur le téléphone, ce que l'application appelle protection de base. Si vous êtes arrivé par une mise à jour, la protection avancée est activée une fois pour vous, et dans ce mode le contenu des messages entrants est classé par une IA sur notre serveur. L'écran Protection indique laquelle est active et vous pouvez en changer à tout moment.

Les codes de vérification bancaires sont-ils traités comme du spam?

Non. Les codes de vérification sont exemptés de tout filtre automatique, car rater un code attendu est l'erreur la plus coûteuse. Vos propres choix restent valables: si vous bloquez un expéditeur ou ajoutez votre propre mot bloqué, ses codes sont masqués aussi, et l'application vous prévient avant le blocage.

Articles similaires