Les arnaques liées à la livraison de colis s'adaptent sans cesse aux habitudes des consommateurs. Pendant longtemps, le piège classique reposait sur la réception d'un SMS prétextant un problème d'adresse ou des frais de douane à régler, accompagné d'un lien suspect destiné à subtiliser les coordonnées bancaires. Plus récemment, les fraudeurs ont renforcé leur crédibilité en envoyant des visuels ultra-personnalisés, affichant une photo du paquet étiqueté au nom et prénom précis du destinataire pour lever toute méfiance. Mais le piège vient encore de franchir un cap : les escrocs se faisant passer pour des livreurs ont trouvé une nouvelle manière de faire tomber leurs victimes dans le filet, et cette fois, ils n'ont pas besoin d'envoyer la moindre photo ni le moindre lien frauduleux.
Tout commence pourtant de manière très familière, sur un schéma bien connu des personnes qui attendent une commande : le téléphone sonne et une voix au bout du fil annonce simplement "Bonjour, c'est le livreur, j'ai un colis pour vous". L'interlocuteur explique ensuite, avec un ton parfaitement professionnel, qu'il se trouve à proximité ou devant l'immeuble, mais qu'il a besoin d'un code de validation pour pouvoir remettre le paquet ou le déposer dans la boîte aux lettres. C'est précisément à cet instant que le piège se referme : persuadée d'échanger avec un vrai coursier sur le point de finaliser sa livraison, la victime baisse sa garde et accepte de lui transmettre la série de chiffres qu'elle vient tout juste de recevoir par SMS.
"Si vous donnez ce code, vous allez vous faire pirater. L'escroc est en train de faire un achat sur internet en utilisant l'option de paiement sur facture mobile. Le code reçu par SMS n'est pas un code de livraison, mais le code de confirmation pour valider cet achat. Dès que vous lui donnez, l'achat me est prélevé directement sur votre abonnement téléphonique", explique Masdak sur son compte TikTok. En effet, le fraudeur utilise une fonctionnalité proposée par la plupart des opérateurs téléphoniques, qui permet d'effectuer des achats en ligne (cartes-cadeaux, jeux vidéo, abonnements) en reportant leur montant directement sur la facture mensuelle du forfait.
Pour finaliser la transaction, le site marchand exige simplement une double authentification en envoyant un code sécurisé par SMS au numéro associé à la ligne. En se faisant passer pour un coursier et en récupérant ce code oralement, l'escroc valide la commande à votre place. La victime ne s'en rend souvent compte qu'à la fin du mois, en découvrant des surcoûts inattendus de plusieurs dizaines ou centaines d'euros sur son prélèvement téléphonique, une somme particulièrement difficile à faire rembourser puisque la transaction a été formellement validée par le code de sécurité.
Face à cette menace, la règle d'or reste absolue : ne communiquez jamais un code reçu par SMS, quel que soit le prétexte invoqué par votre interlocuteur. Aucun livreur, conseiller bancaire ou technicien n'a besoin d'un code d'authentification pour accomplir sa mission. Au moindre doute lors d'un appel, raccrochez immédiatement et vérifiez le suivi de votre commande directement sur l'application ou le site officiel du commerçant. Pensez également à désactiver l'option d'achat sur facture tiers (Internet+ ou SMS+) depuis votre espace client chez votre opérateur mobile pour bloquer définitivement ce type de prélèvement.