Arnaque "Serveur Diff" par SMS ou mail : que faire ?
Vous venez de recevoir un message bizarre mentionnant un "Serveur Diff" ? L'arnaque au Serveur Diff est une technique de phishing (ou smishing par SMS) qui vise vos données personnelles et bancaires. Voici comment réagir, dans l'ordre.
Vous avez reçu ce message : voici quoi faire maintenant
Ne cliquez sur rien. C'est la règle numéro un, et elle suffit à vous protéger dans la majorité des cas.
Si vous n'avez pas encore cliqué
Bloquez l'expéditeur. Supprimez le message. Puis signalez :
- SMS frauduleux : transférez au 33700 (gratuit)
- E-mail frauduleux : utilisez "Signaler comme hameçonnage" dans votre messagerie
- Contenu illicite : signalez sur la plateforme Pharos (internet-signalement.gouv.fr)
Si vous avez cliqué ou communiqué des informations
Chaque minute compte. Voici les étapes dans l'ordre :
- Activez le mode avion immédiatement
- Appelez votre banque pour faire opposition sur votre carte
- Changez vos mots de passe, en commençant par votre messagerie principale
- Lancez une analyse antivirus complète sur l'appareil concerné
- Vérifiez votre facture téléphonique (appels ou SMS surtaxés)
- Déposez plainte au commissariat ou à la gendarmerie, preuves en main
Pour un accompagnement gratuit, contactez France Victimes au 116 006 (7j/7, 9h-19h) ou la plateforme Info Escroqueries au 0 805 805 817 (lundi-vendredi, 9h-18h30). Si des débits frauduleux ont eu lieu, signalez-les sur la plateforme Perceval du ministère de l'Intérieur.
Comment reconnaître l'arnaque au premier coup d'œil ?
L'arnaque au Serveur Diff imite des notifications officielles : colis en attente, message vocal, alerte bancaire. Le but est simple : vous faire cliquer sans réfléchir.
Les signaux dans le message
Expéditeur vague ("Serveur Diff", "InfoSMS", numéro mobile classique). Fautes d'orthographe discrètes. Sentiment d'urgence : "Dernier rappel", "Colis renvoyé sous 24h", "Agir avant ce soir". Aucun organisme sérieux ne vous demande vos coordonnées bancaires par SMS ou e-mail. Aucun.
Le lien intégré
L'URL ne correspond jamais au site officiel. Elle peut être raccourcie (bit.ly), ou ressembler à "suivi-colis-info.com" ou "delivery-express-24.net". Survolez le lien avant de cliquer : si l'adresse vous semble bizarre, c'est qu'elle l'est.
Comment fonctionne cette arnaque ?
Le mécanisme est rodé. Les escrocs envoient des millions de messages. Ils n'ont besoin que d'un faible pourcentage de clics pour rentabiliser l'opération.
L'arnaque au Serveur Diff suit toujours le même schéma :
| Étape | Ce qui se passe | Objectif des escrocs |
|---|---|---|
| 1. Réception | SMS ou mail avec prétexte alarmant (colis, message vocal, problème bancaire) | Capter votre attention |
| 2. Clic | Lien vers un site imitant La Poste, une banque ou les impôts | Vous rediriger vers le piège |
| 3. Saisie | Formulaire demandant vos données personnelles ou bancaires (souvent contre 0,99 € ou 1,99 €) | Voler vos informations |
| 4. Exploitation | Débits frauduleux, usurpation d’identité, appels surtaxés ou malware installé | Monétiser le vol |
Le terme "Serveur Diff" est purement inventé. Il sonne technique pour paraître légitime. Ça s'arrête là.
Ce que risquent les escrocs (et vos recours)
L'hameçonnage est un délit pénal en France. Les auteurs de phishing s'exposent à des sanctions lourdes :
- Escroquerie (article 313-1 du Code pénal) : jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende
- Collecte frauduleuse de données (article 226-18 du Code pénal) : jusqu'à 5 ans et 300 000 € d'amende
- Accès frauduleux à un système informatique (article 323-1 du Code pénal) : jusqu'à 3 ans et 100 000 € d'amende
Ces peines peuvent être alourdies selon les circonstances. La DGFIP rappelle qu'elle ne demande jamais d'identifiants ni de coordonnées bancaires par SMS.
Se protéger sur le long terme
Quelques réflexes suffisent à réduire drastiquement les risques.
Installez un antivirus à jour sur tous vos appareils, smartphone inclus. Activez les filtres anti-spam de votre opérateur. Utilisez un gestionnaire de mots de passe et activez la double authentification sur vos comptes sensibles.
En cas de doute sur un message, accédez directement au site officiel en tapant l'URL dans votre navigateur. Ne rappelez jamais un numéro indiqué dans un message suspect. Jamais.
Et maintenant ?
Vous savez reconnaître l'arnaque. Vous savez réagir. Partagez cet article à votre entourage : un proche averti, c'est un piège évité.
Camille
FAQ
Comment savent-ils que j’attends un colis ?
Ils ne le savent pas. L’envoi est massif et aléatoire. Avec l’explosion du e-commerce, beaucoup de gens attendent un colis : la coïncidence suffit à faire tomber des victimes dans le panneau.
Le message me demande de télécharger une application, c’est dangereux ?
Très dangereux. Il s’agit souvent d’un fichier malveillant (.apk sur Android) qui, une fois installé, peut prendre le contrôle de votre téléphone et voler vos données personnelles et bancaires. N’installez rien.
Peut-on bloquer ces messages définitivement ?
Pas totalement : les escrocs changent constamment de numéros. Activez les filtres anti-spam de votre smartphone (Android et iOS) et signalez systématiquement les messages frauduleux au 33700.
Que faire si vous avez déjà cliqué et payé ?
Faites opposition immédiatement auprès de votre banque. Surveillez vos relevés, changez tous vos mots de passe compromis et déposez plainte auprès des autorités.
Quelles sont les sanctions pour les auteurs de ces arnaques ?
Escroquerie : jusqu’à 5 ans d’emprisonnement et 375 000 € d’amende. Collecte frauduleuse de données : jusqu’à 5 ans et 300 000 € d’amende. Accès frauduleux à un système informatique : jusqu’à 3 ans et 100 000 € d’amende.
À lire aussi :
