Arnaques par mail et SMS : comment les reconnaître (et quoi faire)

« J'ai reçu un message qui dit que mon colis est bloqué, je dois payer 2 € pour le recevoir… c'est normal ? » Cette question, on me la pose presque chaque semaine à domicile aux Sables d'Olonne. La réponse est presque toujours la même : non, c'est une arnaque. La bonne nouvelle, c'est qu'avec quelques réflexes simples, on les repère très vite.

Les arnaques que je rencontre le plus souvent

Elles changent de visage mais utilisent toujours les mêmes ficelles :

• Le faux SMS de livraison : un colis « en attente », des « frais de douane » à régler, un lien à cliquer en urgence.
• Le faux support technique : une fenêtre ou un appel qui prétend que votre ordinateur est infecté et qu'il faut appeler un numéro « Microsoft ».
• Le mail de la banque, des impôts ou de la CAF : on vous demande de « confirmer vos informations » ou de « vérifier votre compte ».
• Le « vous avez gagné » : un cadeau, un remboursement, un iPhone… il suffit de donner votre carte bancaire pour les « frais de port ».

Comment les reconnaître à coup sûr

Presque toutes les arnaques ont au moins un de ces signaux. Dès que vous en repérez un, méfiance :

1. L'urgence. « Votre compte sera bloqué sous 24 h », « dernier avertissement ». On cherche à vous faire agir vite, sans réfléchir.
2. Un lien ou une adresse bizarre. Le texte dit « La Poste » mais l'adresse ressemble à laposte-colis-suivi.xyz. Une vraie entreprise n'utilise pas ce genre d'adresse.
3. Une demande d'informations sensibles. Aucune banque, aucun impôt ne vous demandera votre mot de passe, votre code de carte ou un code reçu par SMS.
4. Des fautes ou une formule impersonnelle (« Cher client ») là où votre vrai interlocuteur vous connaît.

Les bons réflexes (à retenir absolument)

La règle d'or : dans le doute, on ne clique pas, on ne rappelle pas, on ne paie pas. On prend le temps de vérifier autrement.

• Ne cliquez pas sur le lien du message. En cas de doute sur votre banque ou un colis, ouvrez vous-même l'application ou le site officiel, ou appelez le numéro qui figure sur vos vrais documents.
• Ne donnez jamais un code reçu par SMS, un mot de passe ou un numéro de carte par téléphone ou par mail.
• Prenez votre temps. Un vrai organisme ne vous mettra jamais la pression pour payer dans la minute.
• Demandez un avis à un proche ou à quelqu'un de confiance avant d'agir. Il n'y a aucune honte à hésiter : ces messages sont faits pour tromper.

Si vous avez déjà cliqué ou payé

Ça arrive, et ce n'est pas grave si on réagit vite :

1. Contactez votre banque immédiatement pour faire opposition si vous avez communiqué une carte ou fait un paiement.
2. Changez le mot de passe du compte concerné (mail, banque…) depuis un autre appareil sûr.
3. Signalez l'arnaque : les SMS frauduleux se transfèrent au 33700, et vous trouverez de l'aide officielle sur cybermalveillance.gouv.fr.

En résumé

Les arnaques par mail et SMS jouent toujours sur l'urgence et la peur. Un message qui vous presse, un lien étrange, une demande d'informations ou d'argent : ce sont les trois clignotants à connaître. Dans le doute, on s'arrête et on vérifie par un canal officiel.

Si vous avez reçu un message douteux, si vous pensez avoir cliqué, ou si vous voulez simplement apprendre à repérer ces pièges en confiance, je me déplace à domicile aux Sables d'Olonne et alentours pour faire le point avec vous, tranquillement.