SMS bonjour vous êtes chez vous : comprendre l’arnaque
sms bonjour vous etes chez vous : découvrez pourquoi ce message est une arnaque, les risques et les bons réflexes à adopter rapidement.
Isaure Martineau 
12 min de lecture
4,7sur 5347 votes
- 3,3Klecteurs
- 4en ce moment
- 111partages
Le message tient en quelques mots, sans nom, sans lien et sans faute d’orthographe : c’est justement ce qui le rend crédible. Il arrive le plus souvent d’un numéro mobile commençant par 07, absent de vos contacts, et ressemble à la question d’un voisin, d’un artisan ou d’un coursier. Cette arnaque par SMS, signalée massivement en France à partir de l’été 2025, relève du smishing, contraction de SMS et de phishing. L’escroc ne cherche pas à vous piéger dès le premier contact : il veut d’abord obtenir une réponse. Tant que vous n’avez ni répondu ni cliqué, vous n’avez rien perdu.
Le danger se trouve dans la suite de l’échange. Comprendre la mécanique, repérer les variantes et connaître les bons gestes de signalement suffit à neutraliser ces tentatives, y compris le jour où un colis est réellement attendu.
« Bonjour, vous êtes chez vous ? » : pourquoi ce SMS anodin cache une arnaque
Un spam SMS classique cherche à vendre quelque chose ou à vous faire appeler un numéro surtaxé. Ici, la logique est différente : il s’agit d’une campagne d’hameçonnage en plusieurs temps, dont le premier message ne contient volontairement rien de suspect. Pas de lien, pas de marque, pas de demande d’argent. Les filtres anti-spam des opérateurs et la vigilance des destinataires ont donc moins de prise sur lui.
Cette technique porte un nom : l’ingénierie sociale. Elle consiste à exploiter nos réflexes ordinaires, ici la politesse et la curiosité, plutôt qu’une faille informatique. Une question simple appelle une réponse simple, et la plupart des gens répondent sans réfléchir « oui », « non » ou « qui est-ce ? ».
Pourquoi demander précisément si la personne est chez elle ? Trois raisons se combinent :
- Vérifier que le numéro est actif. Les messages sont envoyés en masse à des listes de numéros. Une réponse, quelle qu’elle soit, confirme qu’une personne réelle lit ses SMS sur cette ligne.
- Préparer un prétexte crédible. La question du domicile annonce naturellement une livraison. Le message suivant, au nom d’un livreur, paraît alors logique et attendu.
- Créer un lien de conversation. Une fois que vous avez répondu, vous êtes engagé dans un échange. Il devient psychologiquement plus difficile de l’interrompre ou de se méfier de l’interlocuteur.
Beaucoup de destinataires s’inquiètent d’un repérage avant cambriolage. Les témoignages et les alertes publiées décrivent surtout une fraude aux données, pas un repérage de logement, mais la prudence reste de mise : on ne confirme jamais à un inconnu que l’on est absent ou présent chez soi. Retenez une règle simple : un SMS non signé, venu d’un numéro que vous ne connaissez pas et qui vous interroge sur votre présence au domicile se supprime sans réponse.
L’arnaque au faux livreur, message après message
Le scénario observé suit presque toujours la même séquence. Chaque étape dépend de la précédente, ce qui explique pourquoi la toute première réponse compte autant.
- Le message d’amorce. Vous recevez « Bonjour, vous êtes chez vous ? » ou une formule proche, sans signature, depuis un numéro mobile inconnu.
- Votre réponse. Que vous écriviez « oui », « non » ou « qui êtes-vous ? », l’escroc sait désormais que la ligne est utilisée par quelqu’un de réceptif.
- Le faux livreur entre en scène. Un second SMS, parfois envoyé depuis un autre numéro, explique qu’un colis ne passe pas dans la boîte aux lettres, qu’il n’a pas pu être remis ou qu’il attend dans un point-relais.
- Le lien piégé. On vous invite à reprogrammer la livraison, confirmer votre adresse ou régler de petits frais de réexpédition sur une plateforme en ligne. Ce site imite un transporteur ou un service de suivi de colis.
- La collecte. Le formulaire demande identité, adresse, téléphone, e-mail, puis carte bancaire. Certaines variantes enchaînent avec un faux appel du « service fraude » de votre banque pour obtenir un code de validation.
La force du procédé tient à son rythme. Le premier SMS ne déclenche aucune alarme, le deuxième répond à une situation que vous venez vous-même de valider, et le troisième vous place face à une petite somme, souvent quelques euros, qui ne paraît pas mériter de soupçon. Les fraudeurs adaptent aussi leur texte à mesure que le public se méfie : formulation plus naturelle, numéro différent pour chaque étape, ton plus pressant.
Le point de bascule est donc la réponse initiale. Sans elle, la chaîne s’arrête dans la grande majorité des cas, car l’escroc préfère consacrer son temps aux numéros qui ont réagi.
Lien frauduleux et données ciblées : ce que risque la victime
Le lien envoyé par le faux livreur est le cœur de l’arnaque. Il mène vers une page conçue pour inspirer confiance : logo d’un transporteur connu, faux numéro de suivi, compte à rebours avant le « retour à l’expéditeur ». L’adresse affichée dans le navigateur, elle, n’a rien à voir avec le site officiel du transporteur, ou y ressemble à une lettre près. Tout ce qui est saisi sur cette page part directement chez les fraudeurs.
| Information visée | Prétexte utilisé | Usage possible par l’escroc |
|---|---|---|
| Numéro de téléphone actif | Simple réponse au premier SMS | Nouvelles tentatives, revente de listes de numéros « qualifiés » |
| Nom, prénom, adresse postale | Confirmer l’adresse de livraison | Usurpation d’identité, arnaques plus ciblées et plus crédibles |
| Adresse e-mail | Recevoir le suivi du colis | Hameçonnage par e-mail, tentatives d’accès à vos comptes |
| Numéro de carte, date d’expiration, cryptogramme | Payer des frais de réexpédition | Paiements frauduleux en ligne |
| Code reçu par SMS ou validation dans l’appli bancaire | « Confirmer » le paiement ou « annuler » une opération | Valider à votre place un achat ou l’ajout de votre carte sur un autre appareil |
Le risque ne se limite pas au compte bancaire. Un nom associé à une adresse et à un numéro actif constitue un profil réutilisable : il permet de vous recontacter plus tard en citant des informations exactes, ce qui rend la tentative suivante bien plus convaincante. C’est le mécanisme de la preuve sociale appliqué à la fraude : un message qui connaît votre nom paraît légitime.
Le simple fait d’ouvrir la page sans rien saisir présente généralement un risque limité, mais il confirme que votre ligne est active et qu’un clic est possible. Sur certains téléphones Android, des campagnes de smishing proposent aussi d’installer une application de « suivi » : il ne faut jamais l’accepter, car une application installée hors du magasin officiel peut lire vos messages, y compris les codes de sécurité bancaires. La conduite à tenir est donc la même dans tous les cas : aucun lien reçu par SMS d’un numéro inconnu ne doit être ouvert, même pour vérifier.
Variantes du SMS et signaux d’alerte d’un faux message de livraison
La formule « Bonjour, vous êtes chez vous ? » est la plus connue, mais le script circule sous d’autres habillages. Le principe reste identique : une question courte, polie, sans contexte, qui appelle une réponse. On retrouve notamment :
- « Bonjour, vous êtes là ? »
- « Je suis devant chez vous »
- « Bonjour, êtes-vous à votre domicile aujourd’hui ? »
- « Vous êtes disponible pour réceptionner un colis ? »
- des messages qui commencent directement par le prétexte du colis trop volumineux pour la boîte aux lettres
Plutôt que de mémoriser chaque formulation, mieux vaut repérer les indices qui reviennent d’une variante à l’autre :
- Un numéro mobile inconnu, très souvent en 06 ou 07. Les entreprises de livraison envoient leurs notifications depuis des numéros courts ou des noms d’expéditeur, pas depuis un portable de particulier. Un message de marque reçu d’un numéro mobile ordinaire doit être considéré comme frauduleux.
- L’absence de signature : ni nom de société, ni numéro de suivi, ni référence de commande.
- Un lien raccourci ou une adresse étrange, avec des tirets, des chiffres ou une extension inhabituelle.
- Une urgence implicite : le colis repart, la livraison expire ce soir, les frais doivent être réglés immédiatement.
- Une demande de paiement pour un colis, même minime. Les transporteurs ne réclament pas de frais par SMS avec un lien de paiement.
Colis réellement attendu : comment faire la différence
C’est le cas le plus piégeux, car le message tombe juste. Les périodes de forte activité multiplient les risques : soldes, fêtes de fin d’année, ou déménagement, quand on attend en même temps des meubles, des cartons et le matériel d’un transfert d’abonnement, comme lors d’un déménagement avec un abonnement télé à transférer. Les escrocs ne savent pas que vous attendez un colis : ils parient sur le fait que beaucoup de gens en attendent un.
À lire aussi
La méthode fiable consiste à ne jamais partir du SMS. Ouvrez vous-même l’application ou le site du marchand, retrouvez votre commande et consultez le suivi à partir du numéro qui figure dans votre espace client. Si un problème de livraison existe vraiment, il y apparaîtra. Un vrai livreur qui vous cherche appelle depuis un numéro lié à votre commande, connaît votre nom et ne vous envoie pas vers une page de paiement.
Numéro connu, numéro usurpé et spoofing
Le spoofing consiste à falsifier le numéro qui s’affiche chez le destinataire. Un fraudeur peut ainsi faire apparaître le numéro d’un particulier qui n’a rien envoyé, voire celui d’une entreprise ou d’un proche enregistré dans vos contacts. Autrement dit, le numéro affiché ne prouve pas l’identité de l’expéditeur.
Cette réalité a une conséquence directe : rappeler le numéro pour protester, ou l’insulter par SMS, peut viser une personne innocente dont la ligne a été usurpée. Certaines reçoivent des dizaines de messages agressifs sans comprendre pourquoi. Si un message vous paraît venir d’un proche mais sonne faux, contactez cette personne par un autre canal, un appel vocal ou une messagerie déjà utilisée ensemble, avant de répondre quoi que ce soit.
Que faire après avoir reçu le SMS bonjour vous êtes chez vous
La réaction utile prend moins d’une minute et ne demande aucune compétence technique. L’ordre compte : on signale avant de supprimer, sinon le message n’est plus disponible pour le transfert.
- Ne répondez pas, ni « oui », ni « non », ni « stop », ni insulte. Toute réponse confirme que la ligne est active.
- Ne cliquez sur aucun lien si un second message arrive, même pour « voir à quoi ça ressemble ».
- Transférez le SMS au 33700, le numéro officiel de signalement des spams et arnaques par SMS et appel. L’envoi est gratuit. Vous recevez en retour un message qui vous demande le numéro de l’expéditeur : envoyez-le dans un second SMS.
- Bloquez le numéro depuis votre messagerie.
- Supprimez la conversation une fois le signalement fait.
Le blocage se fait en quelques gestes selon l’appareil :
| Appareil | Chemin habituel | Option complémentaire |
|---|---|---|
| iPhone (Messages) | Ouvrir la conversation, toucher le numéro en haut de l’écran, puis « Bloquer ce correspondant » | Activer le filtrage des expéditeurs inconnus dans les réglages de Messages |
| Android (Google Messages) | Appui long sur la conversation, puis « Bloquer » | Cocher « Signaler comme spam » au moment du blocage |
| Autres messageries Android | Menu de la conversation, puis option de blocage du numéro | Vérifier que la protection anti-spam du fabricant ou de l’opérateur est activée |
Ces réflexes valent aussi pour le téléphone professionnel. Les personnes qui travaillent depuis leur domicile reçoivent plus de livraisons en journée et sont donc plus susceptibles de croire à un coursier bloqué devant la porte ; si c’est votre situation, les points de vigilance de l’assurance habitation en télétravail méritent d’être relus en parallèle. Pensez enfin à vos proches les plus exposés : parents âgés, adolescents qui commandent en ligne, commerçants qui reçoivent beaucoup de colis. Leur expliquer la séquence en deux phrases protège souvent mieux que n’importe quel filtre.
Déjà répondu ou cliqué : limiter les dégâts selon la situation
Avoir répondu ou ouvert le lien n’a rien d’une faute grave : ces messages sont conçus pour cela. L’important est d’agir vite, en fonction de ce qui a réellement été transmis.
- Vous avez seulement répondu au premier SMS. N’envoyez plus rien, bloquez le numéro et signalez-le au 33700. Attendez-vous à recevoir d’autres tentatives dans les semaines qui suivent, parfois depuis d’autres numéros : traitez-les de la même façon.
- Vous avez ouvert le lien sans rien saisir. Fermez la page, n’installez rien de ce qui vous a été proposé et videz l’historique du navigateur. Si une application a été installée sur un Android, supprimez-la et faites une analyse avec l’outil de sécurité du téléphone.
- Vous avez saisi des informations personnelles. Changez le mot de passe de votre messagerie e-mail et des comptes qui utilisent la même adresse. Redoublez de méfiance envers tout message ou appel qui citerait votre nom et votre adresse pour paraître crédible.
- Vous avez saisi votre carte bancaire. Faites opposition immédiatement auprès de votre banque, par l’application ou le numéro d’opposition dédié, même si aucun débit n’apparaît encore. Surveillez vos relevés, contestez toute opération inconnue et signalez la fraude sur la plateforme officielle Perceval si des paiements ont été réalisés.
- Vous avez communiqué un code de validation. Appelez votre banque sans attendre, en utilisant le numéro inscrit au dos de votre carte, jamais celui fourni par un interlocuteur. Un conseiller bancaire ne vous demande jamais de lui dicter un code reçu par SMS.
En cas de préjudice, un dépôt de plainte auprès de la police ou de la gendarmerie permet de faire valoir vos droits, notamment dans les échanges avec la banque. Le site public Cybermalveillance.gouv.fr propose également un parcours d’assistance pour les victimes d’hameçonnage, avec des fiches pratiques adaptées à chaque situation. Les délais et conditions de remboursement dépendent de votre banque et des circonstances : demandez-les par écrit et gardez une trace de chaque démarche.
Il est aussi utile de vérifier ce que prévoit votre contrat d’assurance habitation. Certaines formules incluent une protection juridique, une assistance en cas d’usurpation d’identité ou une garantie liée à l’utilisation frauduleuse des moyens de paiement, souvent méconnues des assurés. Le contenu varie beaucoup d’un assureur à l’autre, d’où l’intérêt de relire les conditions générales ou d’interroger directement votre conseiller.
Pour la suite, quelques habitudes réduisent durablement l’exposition : activer le filtrage des expéditeurs inconnus, ne jamais suivre un lien de livraison reçu par SMS, consulter le suivi uniquement depuis l’espace client du marchand, activer la validation renforcée des paiements dans l’application bancaire et signaler chaque tentative au 33700. Chaque signalement alimente les mesures prises contre les numéros frauduleux.
Un vrai livreur peut-il envoyer « Bonjour, vous êtes chez vous ? » par SMS ?
C’est possible mais rare, et dans ce cas le livreur se présente, cite le transporteur ou votre commande et ne vous envoie aucun lien de paiement. Un message anonyme venu d’un numéro inconnu doit être traité comme une arnaque. En cas de doute, vérifiez le suivi depuis le site ou l’application du marchand, sans répondre au SMS.
Que deviennent les SMS transférés au 33700 ?
Les signalements sont centralisés et transmis aux opérateurs télécoms, qui peuvent identifier les numéros utilisés massivement et prendre des mesures contre ces lignes. Ils servent aussi à repérer les nouvelles campagnes plus rapidement. Vous ne recevez pas de suivi individuel, mais chaque signalement compte dans le volume qui déclenche ces actions.
Répondre « STOP » permet-il de ne plus recevoir ce message ?
Non. Le mot STOP fonctionne pour les envois commerciaux légitimes qui proposent un désabonnement. Face à un fraudeur, il confirme simplement que la ligne est active et peut entraîner davantage de messages. Bloquer et signaler restent les seules réponses utiles.
Mon propre numéro peut-il servir à envoyer ce SMS sans que je le sache ?
Oui, par usurpation du numéro affiché, appelée spoofing. Votre téléphone n’est pas forcément compromis : le fraudeur fait seulement apparaître votre numéro chez les destinataires. Si vous recevez des réponses ou des reproches d’inconnus, signalez-le à votre opérateur et conservez les captures d’écran en cas de démarche ultérieure.
L’auteur
Analyste sinistres
J’ai accompagné des centaines d’assurés dans leurs déclarations de sinistres. Je partage ici les erreurs à ne pas commettre et les recours possibles.
Voir tous ses articlesVotre avis compte
Cet article vous a-t-il été utile ?
4,7sur 5347 votes
Commentaires
Soyez le premier à réagir.
