Un message s’affiche sur votre téléphone : « Bonjour vous êtes chez vous ? ». Pas d’expéditeur reconnaissable, pas de contexte. Juste cette question anodine, qui ressemble à celle d’un livreur pressé. Des millions de Français ont reçu ce SMS ces derniers mois — et beaucoup ont mordu à l’hameçon sans s’en rendre compte.
Derrière cette formule banale se cache une arnaque redoutable, relayée notamment par TF1 après une vague de signalements massifs. Le principe est simple, le piège bien tendu. On vous explique tout.
Comment fonctionne l’arnaque au SMS « Bonjour vous êtes chez vous ? »
Le SMS arrive d’un numéro inconnu, souvent un mobile classique en 06 ou 07. La question semble venir d’un livreur qui veut s’assurer de votre présence avant de déposer un colis. Naturel, non ? C’est exactement ce que misent les escrocs.
Si vous répondez « oui » — ou même si vous ne répondez pas — une deuxième phase s’enclenche. Vous recevez un lien frauduleux, présenté comme un suivi de livraison ou un formulaire de replanification. Ce lien pointe vers un faux site qui imite La Poste, Colissimo, DHL ou Chronopost.
⚠️ À garder en tête
Ne cliquez jamais sur un lien reçu par SMS sans avoir vérifié l’expéditeur et l’URL complète. Les faux sites de transporteurs sont conçus pour être quasi-identiques aux vrais — seule l’adresse dans la barre du navigateur trahit la supercherie.
Sur ce faux site, on vous demande de confirmer votre adresse pour « reprogrammer la livraison ». Puis vos coordonnées bancaires pour payer des frais de réexpédition dérisoires — 1 € ou 2 €. Ce petit montant fait baisser la garde. Problème : vous venez de transmettre votre numéro de carte à des escrocs qui vont s’en servir bien au-delà de ce premier euro.
1,5 M
de vues pour le reportage TF1 sur ce SMS arnaque — preuve de l’ampleur du phénomène
Les données collectées peuvent aussi servir à alimenter d’autres arnaques : phishing par e-mail, appels de faux conseillers bancaires, revente sur des forums clandestins. Un SMS anodin, des conséquences potentiellement longues.
⚠️ Reconnaître ce type d’arnaque en quelques secondes
Quelques signaux suffisent à identifier un SMS frauduleux avant même de l’ouvrir complètement.
- Le message vient d’un numéro de mobile (06/07) et non d’un identifiant textuel d’entreprise (ex. : « LAPOSTE » ou « CHRONOPOST »).
- Vous n’attendez pas de colis, ou vous n’avez reçu aucun e-mail de confirmation d’expédition.
- Le SMS contient un lien raccourci (bit.ly, tinyurl…) ou une URL bizarre qui ne correspond pas au site officiel du transporteur.
- On vous demande de payer des frais de livraison après coup — les vrais transporteurs n’opèrent jamais ainsi.
- Le message n’inclut pas de numéro de suivi de colis officiel.
💡 Notre conseil
Si vous attendez vraiment un colis, allez directement sur le site du transporteur en tapant l’URL vous-même dans le navigateur. Ne passez jamais par un lien reçu par SMS, même s’il semble légitime. Deux minutes de vérification évitent bien des dégâts.
Les escrocs misent sur l’urgence et la routine. On est habitué à recevoir des SMS de livraison — la vigilance baisse. C’est précisément ce moment de pilote automatique qu’ils exploitent.
| 📦 SMS d’un vrai livreur | 🚨 SMS frauduleux |
|---|---|
| Expéditeur identifié (nom de la société) Numéro de suivi visible Lien vers le domaine officiel Jamais de demande de paiement par SMS |
Numéro de mobile inconnu Pas de numéro de suivi Lien raccourci ou URL suspecte Demande de coordonnées bancaires |
Que faire si vous avez déjà répondu ou cliqué ?
Vous avez répondu « oui » au SMS ? Pas de panique immédiate — ça ne suffit pas à compromettre vos données. Le vrai risque commence si vous avez cliqué sur le lien et rempli un formulaire.
Appelez immédiatement votre banque pour signaler une possible fraude et faire opposition. La plupart des établissements ont une ligne disponible 24h/24.
Transférez le SMS frauduleux au 33700 (service gratuit de signalement des spams vocaux et SMS en France). Signalez aussi le faux site sur signal.conso.gouv.fr.
Rendez-vous en gendarmerie ou au commissariat avec les captures d’écran du SMS et du site. Vous pouvez aussi déposer plainte en ligne sur thesee.interieur.gouv.fr pour les arnaques numériques.
✅ À retenir
Un simple clic sans saisie de données ne suffit généralement pas à compromettre vos informations. Le danger réel arrive quand vous remplissez un formulaire ou saisissez vos coordonnées bancaires sur le faux site. Agissez vite si c’est le cas : chaque heure compte pour bloquer les débits frauduleux.
Les dernières statistiques de la DGCCRF montrent que les arnaques par SMS ont bondi de plus de 30 % en deux ans. Le SMS « Bonjour vous êtes chez vous ? » en est l’incarnation la plus répandue — mais le mécanisme s’applique à des dizaines de variantes : faux avis de passage, faux remboursement, fausse mise à jour de compte. La logique reste identique : créer un contexte crédible, insérer un lien, récolter des données.
Partagez cette information autour de vous. Les personnes les moins habituées aux arnaques numériques — souvent les plus âgées — sont aussi les plus ciblées par ces SMS. Un mot suffit parfois à éviter une mauvaise surprise.
Questions fréquentes
Que risque-t-on si on répond juste « oui » au SMS ?
Répondre « oui » au SMS en lui-même ne compromet pas vos données personnelles ou bancaires. Cela confirme simplement que votre numéro est actif, ce qui peut entraîner davantage de messages frauduleux. Le vrai danger commence quand vous cliquez sur un lien et renseignez des informations sur un faux site. Si vous avez uniquement répondu, restez vigilant et bloquez le numéro.
Comment signaler un SMS frauduleux en France ?
Transférez le SMS suspect au 33700, le service officiel gratuit de lutte contre le spam téléphonique en France. Vous pouvez aussi signaler le site frauduleux sur signal.conso.gouv.fr (plateforme de la DGCCRF) ou sur Phishing Initiative (phishing-initiative.fr). En cas de préjudice financier, déposez plainte en ligne sur thesee.interieur.gouv.fr.
Les vrais transporteurs envoient-ils des SMS avec un lien de paiement ?
Non. Les transporteurs officiels comme La Poste, Colissimo, DHL ou Chronopost n’envoient jamais de SMS demandant un paiement pour libérer un colis. Les frais de douane éventuels sont gérés à la livraison ou via des plateformes officielles, jamais par un simple lien SMS. Tout message réclamant vos coordonnées bancaires par ce canal est forcément frauduleux.
Peut-on se faire rembourser si on a été victime de cette arnaque ?
Oui, dans certains cas. Si vous avez saisi vos coordonnées bancaires et que des débits frauduleux ont eu lieu, contactez immédiatement votre banque pour faire opposition et demander un remboursement pour fraude. La loi française protège les victimes de paiements non autorisés : votre banque est tenue de rembourser sous 30 jours, sauf si elle prouve une négligence grave de votre part.
Comment distinguer un vrai SMS de livreur d’un faux ?
Un SMS légitime d’un transporteur provient d’un identifiant texte (le nom de la société) et non d’un numéro de mobile. Il contient systématiquement un numéro de suivi de colis, renvoie vers le domaine officiel du transporteur (vérifiable dans la barre d’adresse), et ne demande jamais de paiement. Si l’un de ces éléments manque, traitez le message comme suspect.