Ce SMS est-il une arnaque ? Comment vérifier les liens des SMS USPS, FedEx, péage, DMV et PayPal (2026)
Un SMS vous dit que votre colis est bloqué, qu'un péage n'est pas payé, qu'une amende est en retard ou que votre compte PayPal ou Apple est verrouillé — et il y a un lien pour régler le problème. La plupart de ces messages sont des arnaques : la Federal Trade Commission des États-Unis (FTC, l'autorité américaine de protection des consommateurs) indique que les gens ont signalé 470 millions de dollars de pertes liées aux SMS frauduleux en 2024, soit plus de cinq fois le chiffre de 2020, les faux SMS de livraison USPS (United States Postal Service, la poste américaine) étant les plus signalés et les faux avis de péage figurant parmi les cinq premiers. Mais quelques entreprises envoient bel et bien de vrais SMS avec des liens, donc « ne touchez jamais à rien » n'est pas toute la réponse. Ce guide montre comment chaque entreprise vous contacte réellement, comment lire où mène vraiment un lien et que faire si vous l'avez déjà ouvert.
Les règles des entreprises et les adresses de signalement sont celles publiées sur le site de chaque entreprise ou organisme, vérifiées en novembre 2026. Elles peuvent changer ; la section Sources renvoie vers chaque page.
1. La réponse courte
Considérez tout SMS inattendu contenant un lien comme non vérifié. Ne le touchez pas pour « vérifier ». Ouvrez plutôt vous-même le site ou l'appli de l'entreprise, comme vous le faites d'habitude, et cherchez-y le même avis. Si vous voulez savoir où mène un lien avant de décider, lisez l'adresse — ou laissez une appli la lire pour vous.
- USPS ne vous envoie pas de SMS si vous n'avez pas demandé de mises à jour de suivi — et même dans ce cas, l'Inspection postale américaine (U.S. Postal Inspection Service) indique que le message ne contiendra pas de lien.
- Les DMV des États (les services américains des permis et immatriculations) disent qu'ils ne vous envoient pas de SMS pour exiger le paiement d'amendes ou de contraventions.
- E-ZPass Group indique qu'un message de sa part disant que vous devez un péage est une arnaque.
- FedEx fait exception : elle peut envoyer par SMS un lien sécurisé pour payer les droits et taxes d'un colis international. FedEx recommande de vérifier le message et le montant avec son FedEx Import Tool — ouvrez fedex.com vous-même plutôt que d'utiliser le SMS.
- PayPal et Apple demandent de ne pas toucher les liens des SMS qui semblent suspects, et de ne jamais donner votre mot de passe ou votre code de vérification à quelqu'un qui vous contacte.
2. Pourquoi ces SMS fonctionnent
L'analyse des signalements de 2024 par la FTC dresse la liste des arnaques par SMS les plus courantes, et le haut de la liste correspond exactement à ce que couvre ce guide : de faux problèmes de livraison USPS, ainsi que de faux avis de péages impayés. En mai 2026, la FTC a ajouté que les signalements d'usurpation d'identité d'organismes publics avaient augmenté de 40 %, « en partie à cause des messages sur des péages en retard », en citant E-ZPass, SunPass, FasTrak et TxTag parmi les programmes que les escrocs imitent. L'Internet Crime Complaint Center du FBI avait déjà reçu plus de 2 000 plaintes concernant des SMS de péage en avril 2024.
Ils fonctionnent parce qu'ils sont plausibles. Beaucoup de gens attendent un colis, la plupart des conducteurs ont déjà emprunté une route à péage, et une petite somme — quelques dollars pour une « nouvelle livraison » ou un péage — ne semble pas valoir la peine d'être remise en question. Le lien mène alors à une page qui ressemble à celle de la vraie entreprise et qui demande un numéro de carte, un identifiant ou des informations personnelles.
3. Comment chaque entreprise vous envoie vraiment des SMS
Le test le plus rapide consiste à comparer le SMS avec ce que l'entreprise dit elle-même faire. Voici ce que chacune publie, en novembre 2026 :
| Entreprise | Vous envoie-t-elle des liens par SMS ? | Où vérifier à la place |
|---|---|---|
| USPS | Seulement si vous avez demandé des SMS de suivi — et « il ne contiendra PAS de lien » | usps.com |
| FedEx | Peut envoyer par SMS un lien sécurisé pour payer les droits et taxes des colis internationaux. Ne demande jamais d'identifiants de compte ni d'informations d'identité par SMS non sollicité | fedex.com (FedEx Import Tool) |
| UPS | Si vous n'êtes pas sûr qu'un SMS est authentique, UPS recommande de ne pas toucher les liens | ups.com |
| Amazon | Recommande de ne pas cliquer sur les liens des SMS suspects | L'appli ou le site d'Amazon |
| PayPal | Recommande de ne pas cliquer sur les liens des SMS qui semblent louches ; ne demande votre mot de passe que sur sa propre page de connexion | L'appli PayPal ou paypal.com |
| Apple | Ne demande jamais votre mot de passe ni vos codes de vérification pour fournir une assistance | Les Réglages de votre appareil, ou apple.com |
| DMV de l'État | Les DMV du Colorado et de la Virginie disent qu'ils ne vous envoient pas de SMS au sujet d'amendes ni pour exiger un paiement | Le site officiel du DMV de votre État |
| Péages | E-ZPass Group : un message de sa part disant que vous devez un péage est une arnaque. Les sociétés de recouvrement de certaines agences peuvent envoyer des SMS pour des soldes impayés importants | Le site de votre compte de péage |
Deux détails comptent. D'abord, FedEx et certaines agences de recouvrement de péages (la Pennsylvania Turnpike le dit de ses agences de recouvrement) envoient bel et bien de vrais SMS, donc un lien seul ne prouve pas une arnaque — mais dans tous les cas, le conseil de l'entreprise est le même : vérifiez votre compte via le site que vous connaissez déjà, pas via le SMS. Ensuite, les vraies adresses ci-dessus sont courtes et simples. Les liens frauduleux, eux, ne le sont généralement pas, et c'est l'objet de la section suivante.
4. Comment lire où mène vraiment un lien
On peut souvent repérer un faux lien sans l'ouvrir. Dans un SMS, l'adresse s'affiche généralement en entier, exactement comme l'expéditeur l'a écrite. Regardez une seule chose : le nom juste avant la première barre oblique simple (/). C'est cette partie qui décide sur quel site vous arriverez. Tout le reste — les mots avant, les mots après — n'est que de la décoration choisie par l'expéditeur.
| Un lien dans un SMS | Où il mène vraiment |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com — le nom avant la première barre oblique se termine par usps.com |
| https://usps.com-redelivery.example/track | com-redelivery.example — « usps.com » n'est que le début du nom |
| https://pay-fee.example/usps/redelivery | pay-fee.example — « usps » est après la barre oblique, ce n'est donc qu'un nom de dossier |
| https://fedx.com ou https://fed-ex.com | Orthographes trompeuses — FedEx cite ces deux adresses comme exemples de fausses adresses |
Les adresses de ce tableau utilisent le nom réservé « example » (aucun vrai site ne peut l'utiliser) et sont données à titre d'illustration uniquement.
Méfiez-vous de trois autres astuces :
- Caractères qui se ressemblent. Le chiffre 0 à la place de la lettre o, « rn » qui se lit comme « m », ou des lettres d'un autre alphabet qui ressemblent à des lettres latines.
- Liens courts. Un lien raccourci cache entièrement la vraie adresse, vous ne pouvez donc pas la lire tant que quelque chose ne l'a pas développé.
- Noms de marque au mauvais endroit. Amazon indique que les vrais sites Amazon contiennent « amazon.com » — mais une fausse adresse peut le contenir aussi, comme dans la deuxième ligne ci-dessus. Ce qui compte, c'est que le nom avant la première barre oblique se termine par la vraie adresse.
Une vraie adresse ne rend pas la demande réelle, et une page frauduleuse peut aussi afficher une icône de cadenas. Lire l'adresse vous dit où vous arriveriez ; cela ne remplace pas l'étape suivante.
5. Le plus sûr : aller soi-même chez l'entreprise
Chaque source officielle de ce guide donne le même conseil avec des mots différents. La FTC : « Utilisez un numéro de téléphone ou un site web dont vous savez qu'il est authentique — pas les informations du SMS. » Le FBI à propos des SMS de péage : vérifiez votre compte sur le site légitime du service de péage. UPS : saisissez « ups.com » plutôt que d'utiliser un lien intégré dans un message.
- Fermez le SMS sans toucher le lien.
- Ouvrez l'appli de l'entreprise, ou saisissez vous-même son adresse (usps.com, fedex.com, ups.com, paypal.com).
- Connectez-vous et cherchez la même alerte : un colis retenu, un solde à payer, un compte verrouillé.
- Si elle n'y est pas, le SMS était faux. Si elle y est, réglez la situation à cet endroit.
Pour un DMV ou un péage, recherchez par son nom le DMV de votre État ou votre programme de péage et utilisez le site officiel dans les résultats — ne réutilisez rien du message.
6. Laisser votre téléphone ou une appli vérifier le lien
Lire les adresses à la main fonctionne, mais il est facile de manquer une lettre trompeuse sur un petit écran. Deux types d'aide existent sur Android :
- Google Messages dispose d'une protection contre le spam et les arnaques qui repère les spams et les tentatives d'hameçonnage, activée par défaut en mode de protection standard. Sur certains appareils Android, la détection des arnaques ajoute d'autres alertes — même si Google précise qu'elle « peut ne pas détecter toutes les arnaques ».
- NoLinkTrap, une appli Android de l'équipe derrière NoDial, vérifie le lien lui-même. Définissez-la comme navigateur par défaut et les liens que vous touchez dans les SMS et les e-mails lui arrivent en premier. Elle développe les liens courts, déroule les liens réécrits par les services de messagerie et affiche la vraie destination en grandes lettres avant que quoi que ce soit s'ouvre. Touchez « Vérifier s'il est faux » et elle compare le lien avec les sites officiels d'entreprises américaines et japonaises bien connues — USPS, UPS, FedEx, Amazon, Apple, PayPal, grandes banques, E-ZPass, SunPass, FasTrak et d'autres — et recherche les caractères trompeurs, les pages que n'importe qui peut publier et les formes d'adresse inhabituelles.
NoLinkTrap donne l'un de trois résultats : Aucun problème connu détecté, Attention ou Ce lien n'est PAS suivi du nom de l'entreprise, avec un bouton pour ouvrir à la place le vrai site. Elle ne dit jamais qu'un lien est « sûr », car aucun outil de vérification ne détecte toutes les arnaques. Sa liste d'entreprises n'inclut pas les DMV des États ; pour un SMS de DMV, elle affiche tout de même la vraie destination et signale les adresses inhabituelles, mais la vérification sur le site officiel de votre État (section 5) reste la réponse.
7. Si vous avez déjà touché le lien
Ouvrir une page frauduleuse n'est pas la même chose que se faire arnaquer. Ce qui compte, c'est ce que vous y avez fait :
- Vous l'avez seulement ouverte. Fermez-la. Ne saisissez rien et ne téléchargez rien de ce qu'elle propose.
- Vous avez payé par carte de crédit. La FTC recommande de le signaler immédiatement à l'émetteur de la carte.
- Vous avez payé par carte de débit. Signalez-le immédiatement à votre banque ou à votre coopérative de crédit.
- Vous avez donné votre numéro de Sécurité sociale. Rendez-vous sur IdentityTheft.gov.
- Vous avez saisi un mot de passe. Changez-le tout de suite sur le vrai site — et partout ailleurs où vous utilisez le même mot de passe. Apple recommande de changer immédiatement le mot de passe de votre compte Apple si vous l'avez saisi sur une page frauduleuse.
Les SMS frauduleux ne sont pas la seule version de ce piège. L'arnaque au « ping call » (wangiri, un seul appel) utilise un appel manqué venu de l'étranger au lieu d'un lien, et la même règle s'applique : contactez l'entreprise ou le numéro que vous connaissez déjà, pas celui qui vous a joint.
8. Où signaler un SMS frauduleux
- Tout SMS frauduleux : transférez-le au 7726 (SPAM), comme le recommande la FTC.
- USPS : transférez-le au 7726 et écrivez à spam@uspis.gov.
- FedEx : transférez-le à abuse@fedex.com.
- PayPal : transférez-le à phishing@paypal.com.
- Apple : faites une capture d'écran et envoyez-la à reportphishing@apple.com.
- Amazon : signalez-le à reportascam@amazon.com.
Supprimez ensuite le message. Si l'expéditeur continue d'écrire depuis le même numéro, bloquez-le — consultez comment bloquer les numéros inconnus sur Android pour le versant appels du même problème.
9. FAQ
- USPS envoie-t-elle des SMS contenant des liens ?
- Non. L'Inspection postale américaine indique que USPS ne vous enverra pas de SMS si vous n'avez pas demandé de mises à jour de suivi avec un numéro de suivi, et que même dans ce cas le SMS ne contiendra pas de lien. Un SMS USPS contenant un lien est une arnaque.
- Le SMS de péage que j'ai reçu est-il réel ?
- Presque certainement pas. E-ZPass Group indique qu'un message de sa part prétendant que vous devez un péage est une arnaque, et le FBI conseille de vérifier plutôt votre compte sur le site légitime du service de péage. Les sociétés de recouvrement de certaines agences de péage peuvent envoyer des SMS pour des soldes impayés importants ; vérifiez donc votre compte directement plutôt que via le SMS.
- Le DMV envoie-t-il des SMS au sujet des amendes ?
- Les DMV d'États comme le Colorado et la Virginie disent qu'ils n'envoient pas de SMS exigeant le paiement d'amendes ou de contraventions. La FTC met en garde contre les SMS prétendant qu'une amende routière est en retard. Cherchez plutôt le site officiel du DMV de votre État au lieu d'utiliser le lien.
- Comment savoir si un lien dans un SMS est sûr ?
- Vous ne pouvez pas prouver qu'un lien est sûr, mais vous pouvez repérer beaucoup de faux : vérifiez le nom juste avant la première barre oblique simple de l'adresse. S'il ne se termine pas par la vraie adresse de l'entreprise, ne l'ouvrez pas. Une appli comme NoLinkTrap peut afficher la vraie destination des liens courts et la comparer aux sites officiels des entreprises avant que vous l'ouvriez.
- Que faire si j'ai cliqué sur un lien frauduleux ?
- Si vous avez seulement ouvert la page, fermez-la et ne saisissez rien. Si vous avez payé, contactez immédiatement l'émetteur de votre carte ou votre banque. Si vous avez saisi un mot de passe, changez-le sur le vrai site. Si vous avez donné votre numéro de Sécurité sociale, rendez-vous sur IdentityTheft.gov.
10. Résumé
Les SMS de livraison, de péage, de DMV et d'alerte de compte contenant des liens sont les arnaques par SMS les plus signalées aux États-Unis. N'utilisez pas le lien pour vérifier : ouvrez l'appli de l'entreprise ou saisissez vous-même son adresse. Si vous voulez savoir où mène un lien, lisez le nom avant la première barre oblique — ou laissez une appli le lire pour vous.
- Les SMS de USPS ne contiennent jamais de liens ; les DMV et E-ZPass Group n'envoient pas de SMS pour exiger un paiement.
- FedEx et certaines sociétés de recouvrement de péages envoient de vrais SMS — vérifiez tout de même votre compte directement.
- Le nom avant la première barre oblique simple décide où mène un lien.
- Déjà touché ? Seul ce que vous avez saisi compte : carte → émetteur, mot de passe → le changer, numéro de Sécurité sociale → IdentityTheft.gov.
- Signalez en transférant au 7726, ainsi qu'à l'adresse propre de l'entreprise.
Sources
- Federal Trade Commission, Data Spotlight "Top text scams of 2024" (470 millions de dollars de pertes signalées en 2024, plus de cinq fois 2020 ; faux SMS de livraison USPS les plus signalés ; faux avis de péage parmi les cinq premiers) ftc.gov
- FTC Consumer Alert, mai 2026 (signalements d'usurpation d'identité d'organismes publics en hausse de 40 %, en partie à cause des messages sur des péages en retard ; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
- FTC Consumer Alert, juillet 2025, SMS d'amende routière en retard prétendant venir du DMV d'un État (« Utilisez un numéro de téléphone ou un site web dont vous savez qu'il est authentique ») consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages" (ne cliquez pas sur les liens ; transférez au 7726 (SPAM) ; filtres anti-spam du téléphone) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed" (carte de crédit → émetteur ; carte de débit → banque ou coopérative de crédit ; numéro de Sécurité sociale → IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412 (plus de 2 000 plaintes de smishing de péage ; vérifiez votre compte sur le site légitime du service de péage) ic3.gov
- U.S. Postal Inspection Service, "Smishing" (pas de SMS sans demande avec un numéro de suivi ; « il ne contiendra PAS de lien » ; transférez au 7726 et à spam@uspis.gov) uspis.gov
- FedEx, Report Fraud (aucune demande non sollicitée d'identifiants ou d'identité ; lien sécurisé pour payer les droits et taxes, vérifiable avec le FedEx Import Tool ; fedx.com et fed-ex.com comme exemples de faux ; abuse@fedex.com) fedex.com
- UPS, Fight Fraud (ne sélectionnez pas les liens des SMS dont vous n'êtes pas sûr ; utilisez « ups.com » plutôt qu'un lien intégré) ups.com
- Amazon, "Amazon scam trends" (ne cliquez pas sur les liens des SMS suspects ; les sites Amazon légitimes contiennent « amazon.com » ; reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages (ne cliquez pas sur les liens des SMS qui semblent suspects ; phishing@paypal.com) paypal.com
- PayPal Help, repérer les faux e-mails ou sites d'hameçonnage (mot de passe uniquement sur la page de connexion de PayPal) paypal.com
- Apple Support, reconnaître et éviter l'hameçonnage (ne demande jamais de mots de passe ni de codes de vérification pour l'assistance ; reportphishing@apple.com ; changez le mot de passe de votre compte Apple) support.apple.com
- Colorado DMV, communiqué de presse de juin 2025 (n'initie pas de contact par SMS non sollicité pour exiger le paiement d'amendes) dmv.colorado.gov
- Virginia DMV, mise en garde contre les SMS frauduleux de frais de péage (« Le DMV n'enverra JAMAIS de SMS ni d'e-mails au sujet de vos amendes ou suspensions ») dmv.virginia.gov
- E-ZPass Group (un message de E-ZPass Group disant que vous devez un péage est une arnaque) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud (n'envoie pas de SMS aux clients E-ZPass ou Toll By Plate ; les agences de recouvrement peuvent envoyer des SMS pour des soldes impayés importants) paturnpike.com
- Google Messages Help, protection contre le spam et les arnaques (repère le spam et l'hameçonnage ; activée en mode de protection standard) support.google.com
- Android Help, Scam Detection (certains appareils Android ; « peut ne pas détecter toutes les arnaques ») support.google.com
- Appli NoLinkTrap, résultats et vérifications dans l'appli (Aucun problème connu détecté / Attention / Ce lien n'est PAS … ; liste de sites officiels ; caractères trompeurs ; développement des liens courts) play.google.com
Les entreprises modifient la façon dont elles contactent leurs clients. Si un point ici ne correspond pas à ce que dit une entreprise aujourd'hui, suivez la page officielle actuelle de l'entreprise.