Après vos achats, un message annonce une commande inconnue, un colis bloqué ou des frais à régler. Avant de cliquer, vérifiez la situation depuis un accès indépendant. Cet article traite des messages reçus après une commande, ou conçus pour vous faire croire qu’une commande existe.
Conseils revus le 18 octobre 2026.
Scénario 1 : la commande que vous n’avez jamais passée
Une fausse confirmation peut présenter une référence, un montant et un bouton d’annulation. Le but est de vous faire réagir à une dépense inquiétante. N’appelez pas automatiquement le numéro fourni et ne vous connectez pas depuis le bouton du message.
Ouvrez vous-même l’application ou le site habituel du commerçant. Vérifiez l’historique des commandes et, si nécessaire, contactez le service client par les coordonnées que vous avez retrouvées indépendamment.
Scénario 2 : le petit supplément pour débloquer le colis
Un faible montant peut rendre la demande moins inquiétante. La question reste la même : existe-t-il une commande et le transporteur confirme-t-il cette demande dans son propre suivi ? Le fait que vous attendiez réellement un colis ne suffit pas à authentifier le message.
Une présentation soignée, votre prénom ou un logo familier ne constituent pas une preuve. Prenez le temps de comparer le message avec les informations de votre commande.
Exercice : choisissez votre prochain geste
Vous attendez un livre. Un SMS réclame des frais et vous donne dix minutes pour payer. Trois choix :
- Suivre le lien pour voir si le site semble professionnel.
- Répondre au SMS avec votre adresse complète.
- Ouvrir le suivi depuis la commande déjà enregistrée chez le vendeur.
Choisissez la troisième option. Elle vous permet de vérifier la situation sans dépendre du lien ni du contact proposés dans le message suspect.
Vous avez déjà transmis des informations ?
Conservez le message et les éléments utiles. Si vous avez communiqué des données bancaires, contactez rapidement votre banque par son canal habituel pour évaluer les mesures nécessaires. Si vous avez saisi un mot de passe, changez-le depuis le vrai service et sur les autres comptes où il était réutilisé.
La conduite à tenir dépend de ce que vous avez fait : lecture du message, saisie de données ou installation d’un fichier. Pour être orienté, consultez Cybermalveillance.gouv.fr. Ne transmettez jamais vos secrets ou codes de connexion dans une demande d’aide.
Pour le choix de la boutique avant l’achat, utilisez plutôt la checklist Black Friday avant de payer. Pour protéger les accès concernés, suivez le plan de sécurisation de vos comptes.
Sources : Cybermalveillance.gouv.fr, escroquerie à la fausse commande et fiche réflexe piratage de compte.
