La majorité des SMS frauduleux reçus en France ne proviennent pas d’un expéditeur unique identifiable. Derrière un message de faux colis ou un numéro surtaxé se cache un écosystème technique distribué entre plusieurs pays, impliquant des plateformes d’envoi de masse, des revendeurs de numéros et des opérateurs intermédiaires. Comprendre qui agit vraiment permet de mieux évaluer le risque et de réagir au bon niveau.
Plateformes d’envoi de masse et numéros jetables : la chaîne technique derrière un SMS frauduleux
Un SMS douteux mentionnant une livraison DPD ou un colis en attente n’est pas tapé manuellement par un escroc derrière un téléphone. Ces messages sont expédiés par des plateformes d’envoi de masse situées hors de l’Union européenne, capables de diffuser des centaines de milliers de SMS en quelques heures.
A lire en complément : Les composants essentiels d’un pc gamer moderne
Le fonctionnement repose sur des numéros intermédiaires dits « jetables », souvent au format court (36XXX) ou à 10 chiffres commençant par 06/07. Ces numéros sont acquis en lot, utilisés quelques jours, puis abandonnés avant que les signalements n’aboutissent à leur coupure. Nous observons régulièrement que le même message arrive depuis quatre ou cinq numéros différents le même jour, signe d’une rotation automatisée.
L’identification des auteurs est rendue quasi impossible par cette architecture. Les serveurs d’envoi transitent par des juridictions non coopératives, et les numéros source ne correspondent à aucun abonné réel. Le prestataire technique qui loue la capacité d’envoi n’a souvent aucune obligation de vérification d’identité dans le pays où il opère.
A lire aussi : Ce que Xonivizectrum révèle sur notre façon de consommer le contenu web
Numéro surtaxé : qui encaisse réellement l’argent ?
Quand un SMS vous invite à rappeler un numéro en 08, la surfacturation ne profite pas directement à votre opérateur. Le numéro surtaxé est attribué à un éditeur de service via un opérateur de collecte. L’éditeur perçoit une part du coût de l’appel (la « part service »), l’opérateur de collecte prend sa marge, et votre opérateur mobile facture le tout sur votre relevé.
Ce système existe pour des usages légitimes (services clients premium, jeux, votes télévisés). Les fraudeurs l’exploitent en créant des sociétés écran ou en passant par des revendeurs peu regardants sur la finalité du service.
Le rôle des opérateurs télécoms dans la viabilité de l’arnaque
En France, les opérateurs sont légalement tenus depuis 2018 de proposer une option gratuite de blocage des appels vers les numéros surtaxés. Ce dispositif devrait être renforcé d’ici 2026. En pratique, cette option reste peu activée par les abonnés, ce qui maintient la rentabilité du modèle pour les fraudeurs.
Un numéro surtaxé frauduleux peut générer des revenus significatifs en quelques heures avant d’être coupé. Nous recommandons d’activer le blocage auprès de votre opérateur sans attendre d’être ciblé.
Faux colis et lien de paiement : l’objectif réel n’est pas la surtaxe
La majorité des campagnes SMS actuelles ne cherchent plus à faire appeler un numéro surtaxé. L’objectif principal est le vol d’identifiants bancaires. Le scénario type fonctionne ainsi :
- Un SMS imite une notification de livraison (Colissimo, DPD, Chronopost) et contient un lien vers un site frauduleux reproduisant l’interface du transporteur
- Le site demande un paiement de quelques euros pour « frais de douane » ou « reprogrammation de livraison », ce qui permet de capturer les informations bancaires
- Les données collectées (numéro de carte, code CVV, parfois identifiants d’espace client) sont ensuite revendues sur des marchés spécialisés ou réutilisées pour des fraudes sur d’autres services financiers
Le lien dans le SMS est l’élément critique. Il pointe vers un domaine éphémère, souvent enregistré quelques heures avant la campagne et hébergé sur une infrastructure partagée par dizaines de sites frauduleux.
Reconnaître un message frauduleux lié à un colis
Le mail ou SMS de livraison légitime ne demande jamais de communiquer des informations bancaires par lien direct. Les transporteurs utilisent leurs propres applications et espaces clients sécurisés. Un message qui mentionne un colis sans préciser le contenu, l’expéditeur ou le numéro de suivi complet est presque systématiquement frauduleux.
Le service 33700 permet de signaler un SMS frauduleux par simple transfert. Cybermalveillance.gouv.fr centralise les signalements de phishing par courriel et SMS. Ne cliquez jamais sur un lien reçu par SMS prétendant concerner une livraison sans avoir vérifié le suivi directement sur le site du transporteur.
Appels frauduleux et usurpation de numéro : le spoofing téléphonique
Au-delà des SMS, les appels frauduleux utilisent une technique appelée spoofing : l’affichage d’un faux numéro d’appelant, parfois celui d’une administration ou d’un service client réel. La Direction générale des finances publiques rappelle que ses agents ne demandent jamais de coordonnées bancaires par téléphone.
Le volume d’appels frauduleux reçus par les Français a nettement augmenté ces dernières années. Les fuites de données personnelles (nom, téléphone, adresse mail) alimentent directement ces campagnes : plus un escroc dispose d’informations sur sa cible, plus le message paraît crédible.
Signalement et recours après réception d’un SMS ou appel douteux
Le réflexe à adopter face à un numéro inconnu ou un SMS contenant un lien suspect se résume à quelques actions concrètes :
- Transférer le SMS au 33700, le dispositif national de signalement des spams vocaux et SMS
- Signaler le phishing sur la plateforme internet-signalement.gouv.fr ou via Cybermalveillance.gouv.fr
- Activer le blocage des numéros surtaxés auprès de votre opérateur (service gratuit et obligatoire)
- En cas de clic sur un lien et de saisie de données bancaires, faire opposition immédiatement et surveiller les mouvements du compte
Les fraudes par SMS et appels surtaxés reposent sur un modèle économique où chaque maillon (plateforme d’envoi, revendeur de numéros, hébergeur de site frauduleux) opère séparément, souvent depuis des pays différents. Le signalement systématique reste le levier le plus efficace pour raccourcir la durée de vie de ces campagnes et réduire leur rentabilité.
