Le 38653 est le service de sécurisation de la Banque Postale (certicode) et quelques autres banques comme le Crédit Agricole... Ce service permet d'envoyer un sms après utilisation d'une carte bancaire avec un code à rentrer (le fameux code à 6 chiffres ou 8 chiffres) sur le site internet où la carte a été utilisée, afin d'authentifier le propriétaire de la carte.
Autrement dit, toute personne qui a reçu ce sms a eu son numéro de carte bancaire piraté, et les voleurs tentent d'acheter des biens sur les sites internet avec. Ce n'est pas une arnaque, c'est au contraire le service qui permet déviter des millions d'euros de dommages aux particuliers, et d'éviter de vous réveiller un matin avec 400 euros en moins sur le compte.
Je conseille à toute personne qui reçoit le sms sans avoir fait d'achats, d'appeler sa banque (ignorez le numéro indiqué dans le sms, appelez directement votre banque pour vérification).
