Arnaque par SMS USPS : Comment repérer le faux SMS de livraison

Oui, un SMS disant que votre colis n'a pas pu être livré et vous demandant de mettre à jour votre adresse est presque toujours une arnaque. USPS affirme ne pas envoyer de SMS sauf si vous les avez demandés au préalable. Ces SMS ne contiennent pas non plus de lien à cliquer. Si vous n'avez jamais demandé de SMS, le message est faux, aussi authentique que soit le logo.

• Le piège : une petite taxe de nouvelle livraison ou de changement d'adresse qui semble trop faible pour être remise en question
• Le leurre : un site web imitant USPS qui collecte votre numéro de carte et vos informations personnelles
• Le signe : un lien que vous n'avez pas demandé et un numéro de suivi qui ne correspond à rien
• La solution : ne cliquez pas, signalez-le, et vérifiez qui a envoyé le message

Le SMS USPS "colis non livré" est-il une arnaque ?

Oui, si vous n'avez pas initié de demande de livraison, c'est une arnaque. Le SMS indique généralement que votre colis est en attente, que votre adresse est incomplète ou que la livraison a échoué. Il vous demande de cliquer sur un lien et de "confirmer" quelques informations.

Le lien mène à une page qui ressemble à celle du service postal. Elle demande votre nom, votre adresse puis une petite somme, souvent juste quelques dollars, pour "reprogrammer" la livraison. Cette somme est le piège. Peu de gens contestent un petit montant, donc ils saisissent un numéro de carte complet. L'arnaqueur obtient alors votre carte, votre adresse et votre numéro de téléphone.

Vous n'êtes pas négligent si cela a presque fonctionné sur vous. Ces SMS sont envoyés au moment où beaucoup d'entre nous attendent une commande. C'est ce qui les rend efficaces.

USPS envoie-t-il des SMS ?

USPS envoie des SMS de suivi uniquement si vous les avez demandés au préalable. Le Service d'Inspection Postale affirme que USPS n'envoie pas de SMS ou d'e-mails aux clients sans qu'ils en fassent la demande, et que ces messages ne contiennent pas de lien. Il précise aussi que les services de suivi USPS sont gratuits.

La règle est donc simple. Pas de demande de votre part signifie pas de SMS authentique. Un SMS authentique ne demande jamais de paiement, car il n'y a rien à payer.

Deux signes d'alerte ou plus sur un SMS de livraison signifient qu'il faut le considérer comme faux. Taper usps.com vous-même est la manière sûre de vérifier un colis.

À quoi ressemble un SMS d'arnaque à la livraison ?

Il paraît court, urgent et un peu étrange. Les SMS d'arnaque à la livraison partagent les mêmes quelques astuces.

• Ouverture vague : "Votre colis n'a pas pu être livré" sans mention d'article ou de magasin
• Pression : agissez dans les 24 heures ou le colis sera renvoyé
• Un lien : souvent raccourci, ou une adresse web qui n’est pas usps.com
• Un expéditeur simple : un numéro mobile classique à 10 chiffres ou une adresse email, pas un code court
• Une demande : confirmez votre adresse ou payez une petite somme

Vérifiez l’adresse web lettre par lettre. Les imitations ajoutent des mots, des tirets ou des terminaisons étranges, comme usps-redelivery suivi d’une fin bizarre. Si l’adresse ne se termine pas exactement par usps.com, ce n’est pas USPS.

À quoi ressemble un numéro de suivi USPS ?

La plupart des numéros de suivi USPS sont de longues suites de chiffres, généralement de 20 à 22 chiffres. Beaucoup commencent par 9. Certains internationaux comptent 13 caractères : deux lettres, neuf chiffres, puis US. Les vrais fonctionnent quand vous les tapez vous-même dans la zone de suivi sur usps.com.

Cette dernière étape est le test. N’utilisez jamais le lien dans le texte. Ouvrez un nouvel onglet, tapez usps.com et collez le numéro.

Comment repérer un faux numéro de suivi ?

Un faux numéro de suivi est un numéro qui ne trouve aucun colis sur le vrai site USPS. Les arnaqueurs inventent des numéros qui semblent corrects au premier coup d’œil, en espérant que vous ne vérifierez pas.

• Mauvaise longueur : trop court ou trop long par rapport aux formats ci-dessus
• Pas de correspondance : usps.com indique qu’il ne peut pas le trouver, ou affiche un colis que vous n’avez jamais commandé
• Lien attaché : le numéro est intégré dans un lien qui mène hors de usps.com
• Pas de commande : vous n’attendez rien qui corresponde

Un faux numéro seul est une suite de chiffres inoffensive. Le danger vient de la page qu’il ouvre. S’il ne correspond à rien, ne cliquez pas sur le lien associé.

Qui m’envoie un SMS ?

Généralement une ligne usurpée ou louée, et c’est là le problème. Les arnaqueurs envoient depuis des numéros VoIP jetables qui changent souvent. Une simple recherche web du numéro ne donne généralement rien, car personne ne l’a encore signalé.

Le numéro de l’expéditeur est le seul indice qu’ils ne peuvent pas cacher. L’opérateur et le type de ligne en disent long. Une ligne mobile enregistrée chez un vrai opérateur n’est pas la même chose qu’un numéro internet créé la semaine dernière.

Comment savoir qui vous a envoyé un SMS ?

Recherchez le numéro de l’expéditeur. Copiez-le depuis le texte sans cliquer sur quoi que ce soit, puis faites une recherche inversée de téléphone. Sur Deepscanner, l’aperçu gratuit montre l’opérateur, le type de ligne et la localisation générale en environ 60 secondes, sans jamais notifier la personne. Si le numéro est une ligne VoIP, cela en dit déjà beaucoup.

Si l’aperçu montre une ligne internet envoyant un SMS à propos d’un colis, c’est un signe fort d’arnaque. Si vous voulez plus d’informations, le rapport complet ajoute ce qui est public sur le numéro, en environ 2 minutes. Pas sûr de vouloir payer ? Vous voyez le prix exact avant de payer, vous pouvez annuler en un clic, et vous êtes remboursé si rien n’est trouvé.

Comment signaler un SMS d’arnaque USPS ?

Transférez le SMS au 7726 (SPAM), ce qui permet à votre opérateur de bloquer le numéro. Ensuite, envoyez un email à spam@uspis.gov avec le texte du message, une capture d’écran montrant le numéro de l’expéditeur et la date, ainsi que votre nom. Ne cliquez pas sur le lien pendant que vous le copiez.

Si vous avez déjà cliqué, voici ce qu’il faut faire dans les 10 minutes qui suivent. Ne vous sentez pas coupable. Cela arrive même aux plus prudents.

1. Arrêtez et ne payez pas. Fermez la page. Si vous avez saisi les détails de votre carte, appelez votre banque et bloquez la carte.
2. Changez vos mots de passe. Commencez par ceux de votre email et de vos comptes bancaires.
3. Signalez-le. Utilisez 7726 et spam@uspis.gov comme indiqué ci-dessus. Vous pouvez également signaler sur reportfraud.ftc.gov.
4. Vérifiez l'expéditeur. Recherchez le numéro pour savoir s'il s'agit d'une ligne jetable.

Surveillez vos relevés bancaires et de carte pendant les prochaines semaines. De petites charges inconnues sont souvent un test avant une charge plus importante.

Deepscanner n'est pas une agence d'évaluation du crédit au sens du Fair Credit Reporting Act (FCRA). Ne l'utilisez pas pour prendre des décisions concernant l'emploi, le logement, le crédit, l'assurance ou la sélection des locataires.