Trois euros, ça ne casse pas trois pattes à un canard. C’est justement sur ce réflexe, ou plutôt cette absence de réflexe, que misent les arnaqueurs aux colis qui prolifèrent en Belgique depuis quelques mois. Le scénario est presque toujours identique : un SMS annonce un souci de livraison, réclame une poignée de centimes pour « régulariser » la situation, et trois semaines plus tard, le relevé bancaire révèle une tout autre histoire.
À retenir
- Pourquoi les fraudeurs misent toujours sur une somme ridicule pour commencer
- Ce qui se cache vraiment derrière ces trois semaines de silence avant les gros débits
- Le geste oublié qui aurait pu tout arrêter avant qu’il ne soit trop tard
Le SMS anodin qui coûte cher trois semaines plus tard
Un journaliste belge en a fait l’expérience amère pendant la grève chez Bpost. Il attendait un colis quand un SMS lui a annoncé un retard de livraison, avec un lien vers un faux site de transporteur. En plus de choisir le lieu, le journaliste a été invité à s’acquitter de 0,65 euro, une technique pour obtenir une partie des informations bancaires. Le piège fonctionne parce que la somme est ridicule. Personne ne va bloquer sa carte pour 65 centimes.
La police fédérale belge a d’ailleurs tiré la sonnette d’alarme sur une campagne similaire début septembre. Ces mails se font passer pour une structure nommée « Be Coursier » et imitent les codes de Mondial Relay pour transmettre de faux avis de passage, indiquant au destinataire qu’un colis l’attend, avec des références données pour faire croire à un véritable colis en attente de livraison. Le procédé joue sur l’urgence : si vous ne réagissez pas dans les cinq jours en renseignant vos données, le colis sera soi-disant réexpédié, sans autre communication. Le commissaire Christophe Axen, de la Regional Computer Crime Unit de Liège, résume la mécanique psychologique en trois ingrédients : la démarche n’est pas initiée par le destinataire, on y trouve la notion de perte d’un avantage patrimonial, ainsi qu’une forme d’urgence et de stress avec une notion de délai.
Pourquoi les fraudeurs commencent toujours petit
Le détail le plus révélateur, c’est le silence qui suit. Après le prélèvement minuscule, rien ne se passe pendant plusieurs semaines. Puis, d’un coup, les montants grimpent. Un témoignage recueilli sur la plateforme des services publics français décrit très bien ce mécanisme progressif : ce qui est « fort » de la part de ces escrocs, c’est qu’ils commencent par une petite somme qui passe inaperçue, puis rien pendant environ trois semaines, et là ça défile irrégulièrement espacé mais les sommes augmentent progressivement, tant que « ça marche ».
Cette technique porte un nom dans le jargon de la fraude bancaire : le « card testing ». Les données de carte volées via un faux formulaire de livraison sont d’abord testées avec un débit symbolique, histoire de vérifier que la carte est active et que le titulaire ne réagit pas. Si le petit montant passe sans opposition, les fraudeurs savent qu’ils ont un boulevard devant eux. Le délai de trois semaines n’est pas un hasard non plus : c’est souvent le temps qu’il faut pour que la victime ait complètement oublié l’existence de ce micro-débit sur son relevé, noyé au milieu des courses et des abonnements.
Ce schéma ne concerne pas que les arnaques aux colis. Les abonnements cachés, ces souscriptions forcées glissées derrière un échantillon gratuit ou une case précochée, suivent une logique comparable. Le Centre Européen des Consommateurs Belgique le souligne : on ne se rend généralement compte de l’arnaque qu’après avoir reçu une demande de paiement, vu son compte bancaire débité ou reçu un deuxième colis, alors qu’on a en réalité souscrit à un abonnement forcé. Un site spécialisé belge insiste d’ailleurs sur ce point : vérifier son relevé bancaire ligne par ligne n’est pas une habitude répandue, et les entreprises qui recourent à des abonnements cachés le savent parfaitement.
Que faire quand on repère l’anomalie
La bonne nouvelle, c’est que la loi protège plutôt bien les victimes, à condition de réagir vite. En Belgique, le réflexe numéro un reste Card Stop. Le CEC Belgique le rappelle clairement pour les cas d’abonnements forcés ou de paiements non autorisés : il faut faire bloquer sa carte via CardStop au 078 170 170, de cette façon le commerçant ne sera plus en mesure d’encaisser de nouveaux paiements. Il faut aussi faire opposition auprès de la banque concernée ou de l’émetteur de la carte, pour tenter de récupérer les montants indûment perçus. La police fédérale confirme cette double démarche pour les victimes d’arnaques aux colis : elles peuvent porter plainte auprès de la zone de police, et il est essentiel de contacter sa banque et Card Stop pour bloquer les cartes bancaires.
Côté timing, mieux vaut ne pas traîner. Une analyse récente des procédures de remboursement en cas de fraude est sans appel sur ce point : un dossier signalé sous 48 heures est traité en quelques jours ouvrés, tandis qu’un dossier signalé après plusieurs semaines déclenche souvent des vérifications supplémentaires, voire une présomption de négligence si le débit figurait clairement sur un relevé consulté entre-temps. avoir vu le débit de 3 euros et ne rien avoir fait peut, dans certains cas, jouer contre vous au moment de réclamer un remboursement pour les sommes plus importantes qui suivent.
Le réflexe qui change tout : scruter le relevé, même pour trois euros
La parade la plus simple reste la plus fastidieuse : lire son relevé bancaire ligne par ligne, y compris les montants dérisoires. Un conseil pratique circule souvent chez les spécialistes de la consommation : scruter ses prélèvements automatiques récurrents, en particulier les petites sommes régulières provenant d’entités inconnues, et effectuer une recherche rapide dès qu’un nom commercial n’est pas immédiatement reconnu. Safeonweb, la plateforme belge de sensibilisation à la cybersécurité, résume la tendance de fond : vu le développement des achats en ligne, nous sommes de plus en plus nombreux à attendre un colis, et les escrocs en profitent pour nous duper avec des mails ou des messages. La prochaine fois qu’un SMS réclame 89 centimes pour « débloquer » une livraison, le seul geste à faire, c’est fermer l’application et appeler directement son transporteur habituel. Les trois euros qui ne valaient pas la peine d’être vérifiés sont, statistiquement, le prix d’entrée le moins cher pour découvrir à quel point on peut se faire avoir bêtement.
Sources : plus.transformation.gouv.fr | inc-conso.fr | safeonweb.be