« Votre colis est en attente — cliquez ici. » « L’ARC vous doit un remboursement — confirmez vos infos. » Deux phrases, un lien, et parfois un logo qui a l’air vrai. C’est du smishing (hameçonnage par texto) — et le réflexe le plus utile tient en quatre chiffres : 7726.
Pourquoi ça marche encore
Le Centre canadien pour la cybersécurité documente ces attaques dans son guide ITSAP.00.103 — Hameçonnage par message texte : urgence, peur de manquer un colis ou un remboursement, lien vers un faux site. L’ARC publie aussi des exemples d’arnaques : elle ne te demande pas de cliquer un lien reçu par SMS pour « débloquer » un paiement.
Postes Canada et l’ARC ont des portails officiels. Un fraudeur n’a besoin que d’un numéro de téléphone et d’un lien raccourci.
Le geste en 30 secondes
- Ne clique pas sur le lien du texto.
- Pour un colis : ouvre canadapost.ca (ou l’app officielle) et cherche ton suivi toi‑même — ou le site du transporteur réellement indiqué sur ton reçu marchand.
- Pour l’impôt : connecte‑toi à Mon dossier via canada.ca (favori), jamais via un SMS.
- Transfère le message au 7726 (c’est gratuit chez les grands opérateurs canadiens) : ça aide à signaler le numéro / contenu frauduleux.
- Supprime le message ensuite ; ne réponds pas.
Fiches utiles : arnaque SMS / smishing · faux colis / livraison · plan Que faire maintenant ?.
Un texto piégé mène souvent arnaque Roblox, compte Roblox piraté et arnaque Discord.arnaque Roblox et arnaque Discord.