Arnaque Mondial Relay par SMS : le faux colis à 1,99 €

« Mondial Relay : votre colis est en attente, des frais de 1,99 € restent à régler. » Tu attends justement un colis, le SMS tombe à pic, le montant est ridicule. C’est exactement pour ça qu’il marche. Un transporteur ne te fait jamais payer par un lien reçu par SMS : les 1,99 € servent à te faire saisir ta carte sur une fausse page. Ensuite viennent les vrais débits, la nuit, puis l’appel d’un « conseiller » pour « sécuriser le reste ».

Joue d’abord : le Renard s’est déguisé en faux livreur, et il a six SMS pour t’avoir.

Comment marche l’arnaque au faux SMS Mondial Relay ?

Les escrocs envoient le même SMS à des dizaines de milliers de numéros, souvent depuis des lignes en 06 ou 07 jetables. Ils ne savent rien de toi : ils comptent sur la statistique. En France, une personne sur deux attend un colis à un moment donné, et Mondial Relay, Colissimo, Chronopost, DHL, La Poste sont usurpés à tour de rôle. Le lien mène à une page qui copie le site du transporteur, avec un numéro de suivi inventé, et demande ton adresse « pour la livraison », puis ta carte « pour la redevance ». Parfois elle demande aussi le code envoyé par ta banque, « pour valider les 1,99 € » : ce code valide en réalité le paiement qu’ils préparent avec ta carte.

Ce que tu perds n’est pas 1,99 €. Dans les cas rapportés à Signal-Arnaques et à Cybermalveillance, ce sont des achats de plusieurs centaines à plus d’un millier d’euros dans les heures qui suivent, et souvent, le lendemain, l’appel d’un faux conseiller bancaire qui connaît ton nom et ton adresse, puisque tu les as donnés.

Comment reconnaître le faux SMS de colis ?

• Il demande de l’argent. Un vrai transporteur livre ; il n’encaisse pas des « redevances » par SMS. Les frais de douane existent pour les achats hors Union européenne, mais ils se règlent sur le site officiel du transporteur ou à la livraison, jamais par un lien reçu par texto.
• Il met un compte à rebours. « Retour à l’expéditeur sous 2 heures. » Un point relais garde un colis une à deux semaines.
• Le numéro d’envoi est un 06 ou un 07, ou un numéro étranger. Les vrais SMS de suivi viennent d’un nom d’expéditeur ou d’un numéro court, et ne contiennent pas de lien de paiement.
• Le lien n’est pas le site officiel. Un domaine à rallonge, un tiret, une faute. Mais ne cherche pas à vérifier le lien en cliquant : vérifie le colis, sur le site que tu tapes toi-même.

Le réflexe : 33700, puis le site officiel

Tu ne cliques pas. Tu transfères le SMS au 33700 (c’est gratuit : les opérateurs coupent la ligne qui l’a envoyé). Puis, si tu attends vraiment un colis, tu vas sur le site ou l’appli du transporteur, avec ton vrai numéro de suivi, celui du mail de confirmation de ta commande. Si rien n’y indique de frais, c’est qu’il n’y en a pas.

Que faire si tu as déjà payé les 1,99 € ?

1. Opposition immédiate sur ta carte : numéro de ta banque (au dos de la carte), ou serveur interbancaire au 0 892 705 705, 24 h/24, appel payant. N’attends pas de voir si des débits arrivent : ils arrivent la nuit.
2. Déclare la fraude sur Perceval (service-public.fr) et conteste les débits auprès de ta banque : 13 mois pour le faire, remboursement des paiements non autorisés sauf négligence grave.
3. Attends-toi à l’appel du « conseiller » dans les jours qui suivent. Il connaîtra ton nom. Raccroche, et rappelle ta banque toi-même.
4. Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30) si tu ne sais pas par quoi commencer.

Questions fréquentes

Mondial Relay envoie-t-il des SMS ?

Oui, pour prévenir qu’un colis est arrivé en point relais, avec un code de retrait. Jamais pour demander un paiement, et jamais avec un lien vers une page de carte bancaire. Dans le doute, l’appli ou le site, avec ton numéro de colis.

J’ai cliqué mais je n’ai rien saisi : je risque quelque chose ?

Presque rien. Ouvrir la page ne donne pas ta carte. Ferme-la, transfère le SMS au 33700, et surveille simplement qu’aucune appli ne s’est installée (sur Android, un fichier « .apk » proposé au téléchargement est un autre piège : refuse).

Pourquoi 1,99 € et pas 50 € ?

Parce qu’à 1,99 €, on ne réfléchit pas. Le montant n’est pas le but, c’est l’appât : ce que la page récupère, c’est la carte entière, et le code 3D Secure si tu le saisis.

Pour aller plus loin

• La suite logique de ce SMS : le faux conseiller bancaire qui t’appelle le lendemain.
• Le même mécanisme avec la Sécu : la fausse carte Vitale à 0,98 €.
• Tous les duels du Renard, et le testeur par surprise.