Depuis fin juin 2025, une campagne de smishing attire l’attention de plusieurs médias français et des acteurs de la cybersécurité. Le message initial, souvent limité à « Bonjour, vous êtes chez vous ? », paraît banal, mais il sert à identifier des destinataires susceptibles de répondre puis de suivre un faux scénario de livraison.
Les informations publiées par TF1, Capital, NotreTemps, Ouest-France ou encore Leocare décrivent un schéma récurrent. Un premier SMS très court amorce l’échange, puis un prétendu livreur évoque un colis bloqué avant d’envoyer un lien vers un faux site. Le détail des méthodes, des risques et des démarches officielles apparaît dans les sections suivantes. Pour aller plus loin, le tableau synoptique ci-dessous résume les principaux réflexes à connaître.
| Réflexe | Ce que cela permet | Démarche | Coût |
|---|---|---|---|
| Ne pas répondre | Éviter d’entrer dans le scénario du faux livreur | Ignorer le message, même s’il semble anodin | Gratuit |
| Transférer au 33700 | Signaler le SMS frauduleux sur la plateforme dédiée | Envoyer le message sans commentaire | Gratuit |
| Vérifier le numéro | Repérer d’éventuels signalements déjà publiés | Saisir le numéro dans un moteur de recherche | Gratuit |
| Contacter le transporteur | Vérifier un vrai colis hors du lien reçu | Passer par le site officiel ou l’application connue | Gratuit |
| Appeler sa banque | Limiter les pertes après un clic ou une saisie bancaire | Demander opposition, surveillance ou renouvellement de carte | Variable selon banque |
🔍 À RETENIR
✅ POINTS CLÉS SUR LE PROCÉDÉ
-
→
Premier contact : le SMS initial ne contient souvent ni lien ni nom d’entreprise, ce qui réduit la détection automatique par certains filtres anti-spam -
→
Deuxième étape : après une réponse, l’expéditeur se présente comme un livreur et évoque un problème concret, comme une boîte aux lettres trop petite ou un accès impossible à l’immeuble -
→
Troisième étape : le lien envoyé ensuite dirige vers un faux site de livraison qui imite parfois très fidèlement un acteur connu, selon les explications relayées par Benoît Grünemwald -
→
But final : récupérer des données personnelles, bancaires ou comportementales pour soutirer de l’argent ou préparer d’autres fraudes ciblées
🌐 RESSOURCES OFFICIELLES À UTILISER
🌐 33700
Ce service gratuit reçoit les signalements de SMS frauduleux. Après le transfert du message, une relance peut demander des informations complémentaires pour préciser le signalement
🌐 Cybermalveillance.gouv.fr
La plateforme centralise des conseils de réaction après une fraude numérique. Elle aide à structurer les démarches à suivre après un clic ou une transmission de données
🌐 Site officiel du transporteur
La vérification d’un colis doit passer par l’application habituelle, un favori déjà enregistré ou l’adresse officielle saisie manuellement, jamais par le lien reçu par SMS
⚠️ POINT DE VIGILANCE SUR LE LIEN
Le risque principal apparaît quand le message conduit vers un faux site. Une page très proche d’un original peut suffire à faire saisir une adresse ou une carte bancaire. Il faut considérer comme suspect tout lien reçu par SMS pour une livraison, surtout si une demande de paiement ou de données sensibles intervient sans vérification préalable.
Que désigne l’arnaque par SMS « bonjour vous êtes chez vous » ?
L’expression « bonjour vous êtes chez vous » renvoie à une forme de smishing, c’est-à-dire un hameçonnage réalisé par SMS. La campagne a été largement relayée à partir de juillet 2025 par plusieurs médias, après des signalements apparus fin juin. Le message initial semble personnel et sans enjeu, mais il vise à déclencher une réponse pour ouvrir un échange plus crédible autour d’une livraison manquée.
Les variantes observées suivent la même logique. Les sources citent notamment « Bonjour, il y a du monde à la maison ? », « Bonjour, vous êtes là ? », « Tu es là ? » ou encore « J’ai essayé de t’appeler ». Caroline Borrielo, responsable chez Pradeo citée par NotreTemps, souligne la tendance à une personnalisation croissante des messages. Cette évolution cherche à réduire la méfiance et à faire croire à un échange ordinaire. Pour aller plus loin, la mécanique précise du piège permet de comprendre pourquoi un SMS aussi court peut ouvrir sur une fraude bancaire ou identitaire.
Comment fonctionne l’arnaque « bonjour vous êtes chez vous » étape par étape
Le schéma signalé suit une séquence simple mais efficace. Les fraudeurs commencent par un premier SMS très court, puis exploitent la réponse pour installer un faux contexte de livraison. D’après les articles publiés par TF1, Capital et Leocare, le lien n’apparaît souvent qu’au troisième message, ce qui distingue cette campagne d’autres arnaques au colis plus directes. Pour aller plus loin, chaque étape mérite un examen séparé.
Un premier SMS très court pour provoquer une réponse
Le premier message ne contient en général ni lien, ni marque, ni détail de commande. Cette sobriété répond à deux objectifs. D’une part, elle peut contourner plus facilement certains filtres automatiques. D’autre part, elle pousse le destinataire à répondre par réflexe, surtout si le texte paraît provenir d’une personne connue. Le simple fait de répondre confirme que le numéro est actif et que l’échange peut continuer. Pour aller plus loin, l’étape suivante montre comment cette réponse sert à installer une fausse identité.
Le faux livreur qui invente un problème de livraison
Après la réponse, l’expéditeur se présente souvent comme un livreur et mentionne un obstacle plausible. Le colis n’entrerait pas dans la boîte aux lettres, l’accès à l’immeuble serait impossible, ou une reprogrammation serait nécessaire. Ce scénario exploite un contexte fréquent, celui des achats en ligne et des livraisons à domicile. Comme l’a rappelé Benoît Grünemwald dans plusieurs médias, la vraisemblance du prétexte suffit souvent à faire baisser la vigilance. Pour aller plus loin, le dernier message de la chaîne concentre le risque principal.
Le lien vers un faux site pour récupérer vos données
Le troisième message contient généralement un lien vers un site présenté comme celui d’un transporteur. La page peut reprendre un logo, des couleurs et une mise en page proches d’un service réel, par exemple un acteur de point relais. L’objectif est de faire saisir une adresse, un numéro de téléphone, voire des coordonnées bancaires sous prétexte de frais minimes ou de confirmation. Certaines sources mentionnent aussi un risque de malware dans certains scénarios. Pour aller plus loin, l’absence de lien dans le premier SMS ne réduit donc pas le danger, elle le déplace.
Pourquoi ce message sans lien apparent est-il dangereux ?
Le caractère dangereux de ce SMS tient justement à son apparente banalité. Un message aussi neutre déclenche moins de méfiance qu’une demande immédiate de paiement ou qu’un lien visible. Cette méthode relève de l’ingénierie sociale, c’est-à-dire l’exploitation des habitudes et des réactions humaines pour obtenir une action utile aux fraudeurs. Les données relayées par Ouest-France et NotreTemps montrent que les escrocs adaptent leurs techniques à la sensibilisation croissante du public.
Le risque ne se limite pas à un clic futur. Une réponse fournit déjà une information exploitable, celle d’un numéro actif et d’un interlocuteur réceptif. Les malfaiteurs peuvent ensuite ajuster leur discours, envoyer plusieurs SMS consécutifs ou réutiliser les éléments recueillis dans d’autres tentatives. Dans un contexte où le ministère de l’Intérieur a recensé plus de 417 000 escroqueries en France en 2024, selon un chiffre repris par Capital, ce type d’amorçage s’inscrit dans un volume de fraude massif. Pour aller plus loin, les indices concrets du message permettent souvent de détecter la supercherie avant toute interaction.
Les signes qui montrent que ce SMS est une arnaque
Plusieurs indices reviennent dans les signalements publiés depuis l’été 2025. Pris isolément, chacun peut sembler anodin. Pris ensemble, ils dessinent le profil classique d’un SMS frauduleux lié à une fausse livraison. Un lecteur cité par Capital résume cette perception en une formule claire, « Ça, ce type de message c’est en général assez frauduleux ». Pour aller plus loin, trois signes se détachent particulièrement.
Un message vague, sans contexte ni nom d’entreprise
Un vrai transporteur mentionne habituellement une marque, un numéro de suivi ou un motif précis. Ici, le SMS reste flou et impersonnel. Il n’indique ni société, ni commande, ni référence vérifiable. Cette imprécision sert à toucher le plus grand nombre avec un même texte. Des fautes d’orthographe ou des formulations maladroites peuvent aussi apparaître dans les échanges suivants ou sur le site lié. Pour aller plus loin, le numéro d’envoi constitue un deuxième indice fréquent.
Un numéro mobile inconnu en 06 ou 07
Les sources citées décrivent des envois effectués depuis des numéros mobiles français commençant souvent par 06 ou 07. Ce choix renforce l’illusion d’un échange humain direct, alors qu’un service client ou un transporteur passe plus souvent par des canaux identifiés. Une vérification rapide du numéro dans un moteur de recherche permet parfois de retrouver des alertes publiées par d’autres destinataires. Pour aller plus loin, la vérification de l’adresse du site reste l’étape la plus décisive en cas de lien reçu.
Un lien ou un site de livraison qui n’est pas officiel
Le lien peut afficher un nom proche d’une enseigne connue tout en utilisant une adresse différente, parfois avec une orthographe altérée, un domaine inhabituel ou des sous-domaines trompeurs. Une page bien imitée ne prouve donc rien. Le critère utile reste l’URL exacte et l’origine de la visite. Si le site demande une carte bancaire pour quelques euros de frais ou réclame des données sensibles après un simple SMS, le risque de fraude devient élevé. Pour aller plus loin, il faut aussi mesurer ce qui se produit dès qu’une réponse part vers l’escroc.
Que se passe-t-il si je réponds au SMS ?
Une réponse ne provoque pas automatiquement un débit bancaire, mais elle fait progresser l’arnaque. Elle confirme d’abord que le numéro est actif. Elle montre ensuite qu’un échange est possible, ce qui permet aux fraudeurs d’adapter leur discours. Numerama souligne que ces informations peuvent servir à affiner de futures attaques, même si aucun lien n’a encore été ouvert. Pour aller plus loin, la réaction doit donc rester immédiate dès le premier doute.
Après une réponse, plusieurs suites sont possibles. L’escroc peut envoyer un second SMS avec un faux problème de colis, relancer plusieurs fois pour créer une urgence, ou transmettre un lien vers un site imité. Si des données sont saisies, les conséquences peuvent inclure un vol de coordonnées bancaires, une utilisation ultérieure de l’adresse et du téléphone, voire d’autres tentatives de fraude plus ciblées. Le risque financier devient concret dès qu’une carte ou des codes sont transmis. Pour aller plus loin, les démarches après un clic doivent être engagées sans attendre, même en l’absence de débit visible dans l’immédiat.
Quelles démarches effectuer immédiatement après un clic sur un lien frauduleux ?
Un clic isolé ne produit pas toujours une conséquence immédiate visible, mais il impose une réaction rapide. Si des informations ont été saisies, la priorité consiste à limiter l’usage des données déjà exposées. Les conseils relayés par Leocare, Journal du Geek et NotreTemps convergent sur trois axes, la banque, les accès personnels et le signalement officiel. Pour aller plus loin, chaque démarche remplit une fonction différente dans la réduction du risque.
Contacter sa banque sans attendre
Si une carte bancaire, un IBAN ou des éléments de paiement ont été transmis, la banque doit être contactée immédiatement. Elle peut mettre en place une surveillance renforcée, bloquer la carte ou engager un renouvellement. Plus la démarche part tôt, plus il est possible de limiter une utilisation frauduleuse. En cas de perte financière avérée, certaines sources recommandent aussi d’envisager un dépôt de plainte. Pour aller plus loin, la sécurisation des comptes en ligne complète cette première mesure.
Changer ses mots de passe et surveiller ses comptes
Le changement des mots de passe limite les réutilisations en chaîne, surtout si le même mot de passe sert sur plusieurs services. Les comptes bancaires, la messagerie électronique et les espaces d’achat en ligne méritent une attention prioritaire. Une surveillance régulière des relevés et des notifications bancaires permet de repérer rapidement une opération inhabituelle.
Cette étape reste utile même si aucun prélèvement n’apparaît dans l’heure qui suit. Pour aller plus loin, le signalement sur une plateforme officielle aide aussi à documenter l’incident.
Signaler l’arnaque sur les plateformes officielles
Cybermalveillance.gouv.fr centralise des conseils pratiques et oriente vers les bons réflexes après une fraude numérique. Le site n’annule pas une opération bancaire, mais il structure la réponse et permet de conserver une trace claire des faits. Le signalement vient compléter, sans la remplacer, la démarche auprès de la banque. Pour aller plus loin, le SMS lui-même doit également être signalé avec les éléments de preuve disponibles.
Comment et où signaler ce SMS et quelles preuves fournir ?
Le signalement d’un SMS frauduleux sert à documenter la campagne et à faciliter l’identification de numéros déjà utilisés. Plusieurs sources recommandent la même procédure, d’abord le 33700, puis, selon le cas, une déclaration sur Cybermalveillance.gouv.fr. La conservation des preuves reste utile si une banque ouvre une enquête ou si une plainte devient nécessaire. Pour aller plus loin, chaque canal répond à un usage précis.
Transférer le message au 33700
Le 33700 est la plateforme française de lutte contre les SMS et appels indésirables. Le transfert du message s’effectue gratuitement et sans commentaire. Selon les indications relayées par Numerama et NotreTemps, un message de retour peut ensuite demander de compléter le signalement. Cette étape ne supprime pas à elle seule les conséquences d’une fraude, mais elle participe au repérage du numéro et du procédé utilisé. Pour aller plus loin, une plateforme d’assistance peut compléter ce premier signalement.
Faire un signalement sur Cybermalveillance.gouv.fr
Le signalement sur Cybermalveillance.gouv.fr permet d’obtenir un cadre de réaction après un clic, une saisie d’informations ou une suspicion forte. Le site aide à ordonner les démarches, notamment vers la banque et vers la conservation des éléments techniques utiles. Il constitue un relais pertinent lorsque le SMS s’inscrit dans une tentative plus large de vol de données. Pour aller plus loin, les preuves à garder doivent être réunies avant toute suppression du message.
Conserver le numéro, les captures et les échanges
Il est utile de garder le numéro émetteur, des captures d’écran du SMS, l’adresse du site ouvert le cas échéant, ainsi que l’historique des réponses envoyées. Si un paiement a été tenté, les heures, montants et références bancaires doivent aussi être notés. Ces éléments facilitent la compréhension du dossier par la banque ou par les services compétents. Pour aller plus loin, la vérification d’un vrai colis doit toujours repartir des canaux officiels.
Comment vérifier un colis sans passer par le lien reçu ?
La méthode la plus sûre consiste à ignorer totalement le lien reçu et à repartir d’une source connue. Cela peut être l’application du transporteur déjà installée, un favori enregistré, l’espace client du commerçant ou le numéro de suivi reçu au moment de l’achat. Ouest-France et Leocare recommandent aussi de contacter directement la société de livraison si un colis est réellement attendu. Pour aller plus loin, cette vérification indépendante évite de confondre un vrai incident logistique avec un faux prétexte.
Une autre vérification simple consiste à comparer les informations. Un vrai transporteur communique généralement une référence, un créneau, un nom de société et parfois un point relais identifié. Un SMS vague envoyé depuis un numéro mobile sans lien avec la commande doit donc être traité comme suspect jusqu’à preuve du contraire. La saisie manuelle de l’adresse officielle dans le navigateur reste préférable à tout clic. Pour aller plus loin, la prévention gagne aussi à être partagée avec les proches les plus exposés à ce type de message.
Comment protéger ses proches contre l’arnaque « bonjour vous êtes chez vous » ?
La prévention repose d’abord sur des consignes simples, répétées et concrètes. Il faut retenir qu’un SMS de livraison sans nom d’entreprise, envoyé depuis un 06 ou un 07, ne doit pas recevoir de réponse. Il est aussi utile d’expliquer que les escrocs font évoluer leurs formulations, avec des variantes comme « Tu es là ? » ou « J’ai besoin de ton aide ». Cette adaptation permanente explique pourquoi les rappels réguliers restent nécessaires. Pour aller plus loin, quelques habitudes fixes réduisent nettement l’exposition.
Les proches les plus vulnérables aux fraudes numériques bénéficient souvent d’une règle unique et facile à appliquer, ne jamais cliquer sur un lien de livraison reçu par SMS, ne jamais communiquer de carte bancaire à la suite d’un message, et vérifier systématiquement par un canal officiel. Une sensibilisation appuyée par des exemples réels relayés par TF1, Capital ou NotreTemps renforce la mémorisation. La vigilance collective compte d’autant plus que les arnaques au colis changent vite de forme tout en gardant le même objectif financier.
Cette arnaque repose sur un amorçage discret, puis sur un faux scénario de livraison destiné à capter des données ou de l’argent. Les réflexes les plus utiles restent constants, ne pas répondre, ne pas cliquer, vérifier directement auprès du transporteur et signaler le message au 33700. En cas de clic ou de saisie d’informations, la rapidité de réaction auprès de la banque et des plateformes officielles limite souvent les conséquences les plus lourdes.
