Arnaque « Bonjour, vous êtes chez vous ? » : la parade

Une question banale, sans signature, sans lien. C’est précisément ce qui rend ce message efficace. Apparu en masse à l’été 2025, il circule toujours, et il ne sert qu’à une chose : vous faire entrer dans une conversation avec un inconnu qui se fera passer pour un livreur.

Le scénario, message après message

Les signalements publiés par la presse et par la police décrivent tous la même mécanique, en quatre temps.

1. Un premier SMS arrive d’un numéro mobile inconnu : « Bonjour, vous êtes chez vous ? ».
2. Vous répondez, par politesse ou par curiosité. Peu importe le contenu de la réponse.
3. L’interlocuteur se présente comme livreur. Votre colis ne passe pas dans la boîte aux lettres, il faut choisir un nouveau créneau ou un point relais.
4. Un second SMS contient un lien. Il mène à une copie de site de transporteur, qui demande l’adresse, le téléphone, puis quelques euros de « frais de reprogrammation » par carte.

Les frais ne sont qu’un prétexte. Ce qui intéresse l’escroc, ce sont les numéros de carte saisis, réutilisés ou revendus. Il arrive aussi qu’un faux conseiller bancaire rappelle quelques jours plus tard, en s’appuyant sur les informations récupérées, pour vous faire valider des paiements.

Pourquoi un premier message sans lien ?

Parce qu’un SMS sans lien passe mieux les filtres. Les opérateurs et les téléphones repèrent de plus en plus les messages d’inconnus qui contiennent une adresse web et les classent en indésirables. Une simple question n’a rien de détectable.

La réponse apporte ensuite trois informations à l’escroc. Le numéro est actif. Une personne le lit. Et elle accepte de discuter avec un inconnu, ce qui en fait une cible prioritaire pour la suite.

D’où viennent ces numéros ? Le plus souvent de fuites de données, nombreuses ces dernières années chez des opérateurs, des enseignes et des services en ligne. Si votre numéro a fuité, notre article sur les réflexes après une fuite de données indique quoi surveiller selon ce qui a été exposé.

Une rumeur relie ce SMS à des repérages de cambrioleurs. Aucun élément publié ne l’établit : les autorités l’ont présenté comme une tentative d’escroquerie aux données bancaires.

Reconnaître les variantes de ce premier contact

La formule change, le principe reste : un message court, anodin, qui appelle une réponse. Voici les variantes les plus courantes.

Le scénario du faux enfant se joue aussi sur les messageries, comme nous l’avons décrit pour l’arnaque WhatsApp. Les signaux d’un lien piégé sont les mêmes que pour un courriel : nous les détaillons dans l’article pour reconnaître un mail de phishing.

Vous avez répondu ou cliqué : que faire ?

Tout dépend de l’étape où vous vous êtes arrêté.

• Vous avez seulement répondu : rien n’est perdu. Ne poursuivez pas l’échange, bloquez le numéro et attendez-vous à recevoir d’autres tentatives dans les semaines qui suivent.
• Vous avez ouvert le lien sans rien saisir : fermez la page, n’installez rien. Le risque est faible sur un téléphone à jour.
• Vous avez saisi des informations personnelles : changez les mots de passe concernés et activez la double authentification sur vos comptes sensibles.
• Vous avez saisi votre carte : suivez l’ordre ci-dessous, sans attendre.

La loi vous laisse 13 mois pour contester une opération de paiement non autorisée. N’attendez pas pour autant : plus la contestation est rapide, plus le dossier est simple. Méfiez-vous enfin de tout appel d’un « conseiller » qui vous demande de valider une opération dans votre application bancaire. Une banque n’appelle jamais pour cela.

Signaler le message au 33700, en deux SMS

Le 33700 est le numéro gratuit de signalement des SMS et appels indésirables, commun aux opérateurs français. Le geste prend trente secondes.

1. Transférez le SMS reçu au 33700, sans le modifier.
2. Un message automatique vous demande le numéro de l’expéditeur : envoyez-le en réponse.
3. Supprimez ensuite la conversation et bloquez le numéro dans votre téléphone.

Le signalement alimente les listes de blocage des opérateurs. Si un lien était présent, signalez aussi l’adresse du faux site sur la plateforme publique Pharos.

Vérifier une vraie livraison sans passer par le SMS

Vous attendez réellement un colis ? Ne partez jamais d’un message reçu. Retournez sur le site ou l’application du marchand chez qui vous avez commandé, ouvrez la commande et suivez le lien de suivi qui s’y trouve. Un vrai transporteur ne demande pas de payer des frais de reprogrammation par un lien envoyé depuis un numéro mobile.

Pour le reste de l’année, un réflexe suffit : aucune réponse à un numéro inconnu qui pose une question sans se présenter.

Prenez une minute aujourd’hui pour vérifier que le filtrage des expéditeurs inconnus est activé dans votre application de messagerie. Enregistrez le 33700 dans vos contacts, sous un nom que vous retrouverez. Et prévenez vos proches les plus âgés : c’est souvent par politesse qu’on répond.

Yann Deverre

Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.