Arnaque SMS colis : repérer et signaler les faux messages

Vous recevez un SMS annonçant qu’un colis ne peut pas être livré, qu’une taxe de quelques euros doit être réglée ou qu’un point relais doit être choisi ? Ce type de message peut sembler crédible, surtout lorsqu’il arrive au moment où vous attendez réellement une commande. Pourtant, l’arnaque SMS colis est aujourd’hui l’une des formes de phishing les plus fréquentes. Les fraudeurs usurpent l’identité de transporteurs connus, utilisent des formulations urgentes et cherchent à obtenir vos coordonnées bancaires, vos identifiants ou des informations personnelles.

La vigilance reste le meilleur rempart contre ces tentatives. Un faux SMS de livraison peut conduire vers un site très ressemblant à celui de La Poste, Chronopost, Mondial Relay, DHL ou UPS. Savoir identifier les signaux d’alerte, ne pas cliquer dans la précipitation et connaître les bons canaux de signalement permet de limiter les risques. Ce guide explique concrètement comment reconnaître une arnaque au colis, protéger vos données et agir efficacement si vous avez été ciblé ou victime.

1. Comprendre le principe de l’arnaque SMS colis

L’arnaque SMS colis repose sur une technique appelée hameçonnage, ou phishing. Le cybercriminel envoie un message qui imite la communication d’un transporteur, d’un service postal ou parfois d’une plateforme de vente. Son objectif est de vous pousser à ouvrir un lien frauduleux. Une fois sur la fausse page, la victime est invitée à payer de prétendus frais, à renseigner son adresse, à confirmer sa carte bancaire ou à télécharger une application malveillante.

Des prétextes conçus pour provoquer une réaction immédiate

Les fraudeurs exploitent une situation quotidienne : l’attente d’un colis. Ils savent que de nombreux consommateurs commandent régulièrement en ligne et que la réception d’un SMS de suivi ne paraît pas inhabituelle. Le message insiste généralement sur une action à réaliser rapidement, par exemple dans les 24 heures. Cette pression réduit le temps de réflexion et augmente le risque de clic impulsif.

• « Votre colis est en attente, veuillez régler 1,99 € de frais de livraison. »
• « Livraison impossible : choisissez un nouveau créneau via ce lien. »
• « Votre envoi ne rentre pas dans la boîte aux lettres, sélectionnez un point relais. »
• « Dernier rappel : votre colis sera retourné à l’expéditeur sans confirmation. »
• « Une taxe douanière est due avant la remise de votre commande. »

Le faible montant demandé n’est pas anodin. Payer 0,99 €, 1,49 € ou 2,99 € peut paraître sans conséquence. En réalité, l’escroc cherche surtout à récupérer le numéro de carte, sa date d’expiration et son cryptogramme visuel. Ces données peuvent ensuite être utilisées pour des achats frauduleux, revendues ou associées à d’autres informations collectées.

Pourquoi les SMS sont particulièrement efficaces

Le SMS inspire souvent davantage confiance qu’un e-mail, car il arrive directement sur un téléphone personnel et est lu rapidement. Les cybercriminels peuvent également utiliser l’usurpation du nom d’expéditeur, appelée « spoofing », pour afficher un libellé qui semble légitime. Voir le nom d’un transporteur dans la conversation ne constitue donc pas une preuve d’authenticité.

Les messages frauduleux circulent par vagues, notamment pendant les soldes, le Black Friday, les fêtes de fin d’année ou les périodes de forte activité des sites marchands. Mais une arnaque SMS colis peut survenir à tout moment. Même si vous attendez réellement un paquet, il convient de vérifier le suivi uniquement depuis le site officiel du transporteur ou l’application du vendeur.

2. Les signes qui permettent de repérer un faux SMS de livraison

Un SMS isolé ne suffit pas toujours à déterminer s’il s’agit d’une fraude. En revanche, plusieurs indices réunis doivent immédiatement vous alerter. Les escrocs perfectionnent leurs pages et leurs messages, mais certains éléments techniques ou rédactionnels restent difficiles à masquer.

Observer attentivement le lien avant de cliquer

Le lien est l’élément le plus important à examiner. Les entreprises sérieuses utilisent leurs noms de domaine officiels. Un transporteur peut parfois envoyer un lien court, mais il ne vous demandera pas systématiquement un paiement par SMS sans contexte clair. Méfiez-vous des adresses comportant des mots ajoutés, des fautes, des tirets inhabituels ou des extensions étrangères.

Par exemple, une adresse comme « chronopost-suivi-colis.info », « laposte-frais.com » ou « mondialrelay-service.net » n’est pas nécessairement liée à la marque citée. Le nom du transporteur placé dans l’URL ne garantit rien. Sur smartphone, effectuez un appui long sur le lien, sans l’ouvrir, afin d’afficher l’adresse complète lorsqu’elle est visible. En cas de doute, ne cliquez pas.

Identifier les incohérences dans le message

Une faute d’orthographe n’est plus l’unique critère de détection : certains fraudeurs écrivent désormais très correctement. Il faut plutôt analyser la cohérence globale du SMS. Avez-vous une commande en cours ? Le message mentionne-t-il un numéro de suivi que vous reconnaissez ? Le transporteur annoncé correspond-il à celui sélectionné lors de l’achat ? Une demande de paiement est-elle logique au regard de votre commande ?

Élément observé	Communication généralement légitime	Signal fréquent d’arnaque
Lien de suivi	Nom de domaine officiel ou accès depuis l’application	Adresse étrange, raccourcie ou imitée
Demande de paiement	Prévue lors de la commande ou justifiée par une procédure identifiable	Petite somme urgente demandée par SMS
Informations fournies	Numéro de suivi, expéditeur ou détail vérifiable	Message vague sans référence précise
Ton employé	Information factuelle, sans pression excessive	Menace de retour, blocage ou délai très court
Page ouverte	Site sécurisé et cohérent avec le service attendu	Formulaire demandant immédiatement les données bancaires

Les réflexes à adopter avant toute action

Ne répondez pas au SMS, même pour demander des précisions. Une réponse peut confirmer que votre numéro est actif. Ne rappelez pas non plus un numéro indiqué dans le message, sauf si vous l’avez vérifié vous-même sur le site officiel de l’entreprise. Le bon réflexe consiste à ouvrir votre navigateur, saisir directement l’adresse officielle du transporteur ou consulter l’e-mail de confirmation envoyé par le commerçant.

• Vérifiez le statut de la commande depuis votre espace client marchand.
• Copiez le numéro de suivi officiel, puis collez-le sur le site du transporteur.
• Comparez le transporteur cité avec celui indiqué lors de votre achat.
• Demandez conseil à un proche ou au service client officiel en cas de doute.
• Supprimez le message après l’avoir signalé, sans transférer le lien autour de vous.

3. Que faire immédiatement lorsque vous recevez un SMS suspect ?

Si vous recevez un message suspect, la meilleure décision est de ne pas interagir avec son contenu. Un clic peut suffire à vous exposer à une page de phishing, même si le danger augmente surtout lorsque vous saisissez des données ou téléchargez un fichier. Gardez votre calme : les formulations alarmistes sont précisément conçues pour vous faire agir trop vite.

Ne cliquez pas et vérifiez par un canal indépendant

Commencez par rechercher votre commande sans utiliser le lien reçu. Connectez-vous à votre compte Amazon, Vinted, Cdiscount, Fnac ou à tout autre site sur lequel vous avez passé commande. Vous pouvez également saisir vous-même l’adresse du transporteur dans votre navigateur. Si aucun colis n’apparaît ou si les informations ne correspondent pas, considérez le SMS comme frauduleux.

Si le message semble provenir d’un proche ou d’un commerçant connu, gardez la même prudence. Les fraudeurs peuvent exploiter des bases de données compromises et personnaliser certains messages. Un SMS contenant votre prénom n’est donc pas automatiquement fiable.

Bloquer l’expéditeur et conserver les éléments utiles

Après vérification, bloquez le numéro ou l’expéditeur depuis votre téléphone. Cette action n’empêchera pas tous les futurs messages, car les escrocs utilisent de nombreux numéros, mais elle réduit les sollicitations provenant de cette source. Vous pouvez effectuer une capture d’écran du SMS, du lien et de la page frauduleuse si vous l’avez ouverte sans y renseigner de données. Ces éléments pourront faciliter un signalement ou une plainte.

Évitez en revanche de partager une capture incluant des informations personnelles, un numéro de suivi réel, votre adresse ou des données bancaires. Si vous alertez vos proches sur les réseaux sociaux, masquez les éléments sensibles et insistez sur la nécessité de ne pas cliquer sur le lien.

4. Comment signaler une arnaque SMS colis en France ?

Signaler un faux SMS contribue à limiter la diffusion de la campagne frauduleuse. Les plateformes et les opérateurs peuvent analyser les numéros, les liens et les sites concernés. Un signalement ne garantit pas une suppression instantanée, mais il constitue un geste utile pour protéger d’autres utilisateurs.

Le signalement au 33700

En France, le 33700 est la plateforme officielle de signalement des SMS et appels indésirables. Vous pouvez généralement transférer le SMS suspect au 33700. Selon votre opérateur et votre téléphone, vous recevrez ensuite une demande d’information complémentaire, par exemple le numéro émetteur. Suivez les instructions reçues pour finaliser la démarche.

Le transfert au 33700 est simple, mais il est préférable de ne pas cliquer sur le lien avant de signaler le message. Si le SMS utilise un nom d’expéditeur alphanumérique plutôt qu’un numéro, conservez une capture d’écran et utilisez également les outils de signalement disponibles sur les plateformes spécialisées.

Signaler le contenu sur les plateformes officielles

Vous pouvez signaler une tentative de phishing sur la plateforme gouvernementale PHAROS, accessible via internet-signalement.gouv.fr. Ce service permet de porter à la connaissance des autorités des contenus illicites ou suspects en ligne. Le site Cybermalveillance.gouv.fr fournit aussi des conseils pratiques et des ressources adaptées aux particuliers victimes de fraude numérique.

Si l’arnaque usurpe l’identité d’un transporteur précis, avertissez également son service client via le formulaire présent sur son site officiel. Ne passez jamais par le lien du SMS. Les grandes entreprises disposent souvent d’équipes dédiées à la lutte contre la fraude et peuvent faire retirer les pages qui imitent leur marque.

Une démarche utile, même sans préjudice financier

Il ne faut pas attendre d’avoir perdu de l’argent pour signaler. Une page de phishing peut être active seulement quelques heures, le temps pour les fraudeurs de toucher un grand nombre de personnes. Un signalement rapide, précis et accompagné de l’URL frauduleuse augmente les possibilités de détection. Si vous avez déjà communiqué des données bancaires ou subi un débit, complétez ces démarches par un dépôt de plainte auprès de la police ou de la gendarmerie.

5. Vous avez cliqué ou payé : les actions à mener sans attendre

Cliquer sur un lien ne signifie pas toujours que vos données ont été volées. Toutefois, si vous avez rempli un formulaire, saisi votre carte bancaire, communiqué un code reçu par SMS ou installé une application, il faut agir rapidement. La vitesse de réaction peut réduire fortement le risque de transactions frauduleuses et de réutilisation de vos informations.

Faire opposition et contacter sa banque

Si vous avez renseigné les données de votre carte, contactez immédiatement votre banque via son numéro officiel ou votre application bancaire. Expliquez qu’il s’agit d’un phishing lié à une fausse livraison de colis. Demandez, selon la situation, le blocage temporaire de la carte, son opposition et la surveillance des opérations inhabituelles. Consultez vos mouvements bancaires pendant plusieurs semaines, car certaines fraudes apparaissent après un délai.

Ne communiquez jamais un code de validation reçu par SMS ou dans votre application à une personne qui vous appelle. Les fraudeurs peuvent se faire passer pour votre banque afin de finaliser une opération. Une banque ne vous demandera pas de valider un paiement pour « annuler une fraude ».

Sécuriser vos comptes et votre téléphone

Si vous avez utilisé un mot de passe sur le faux site, modifiez-le sans délai sur le véritable service concerné. Si ce mot de passe est réemployé ailleurs, changez-le également sur les comptes importants : messagerie, réseaux sociaux, plateformes marchandes et services administratifs. Utilisez des mots de passe longs, uniques et, idéalement, un gestionnaire de mots de passe.

• Activez l’authentification à deux facteurs sur vos comptes sensibles.
• Vérifiez les appareils connectés à votre messagerie et déconnectez ceux que vous ne reconnaissez pas.
• Mettez à jour le système de votre smartphone et vos applications.
• Analysez votre téléphone avec une solution de sécurité reconnue si vous avez téléchargé un fichier.
• Surveillez les e-mails de réinitialisation de mot de passe et les notifications de connexion.

Contester les opérations et déposer plainte

Conservez toutes les preuves : captures d’écran, SMS, URL, e-mails, relevés bancaires et date des faits. Elles seront utiles pour votre banque, votre assurance et les forces de l’ordre. En cas de prélèvement ou de paiement non autorisé, demandez à votre établissement bancaire les modalités de contestation. Selon votre situation, vous pouvez déposer plainte au commissariat, à la gendarmerie ou utiliser les dispositifs en ligne proposés par les autorités.

Ne culpabilisez pas : les arnaques sont conçues pour être crédibles et toucher des utilisateurs attentifs. L’essentiel est de réagir méthodiquement, de sécuriser vos accès et de signaler la fraude afin de limiter son impact.

6. Prévenir durablement les arnaques à la livraison de colis

La prévention ne repose pas uniquement sur la méfiance. Elle consiste aussi à organiser vos achats et vos usages numériques de façon à pouvoir vérifier rapidement chaque notification. Plus vos sources d’information sont centralisées et vos comptes protégés, moins une tentative d’arnaque SMS colis a de chances de fonctionner.

Centraliser le suivi de vos commandes

Conservez les e-mails de confirmation de commande et vérifiez le nom du transporteur dès l’achat. Ajoutez les applications officielles des services que vous utilisez fréquemment, sans les télécharger à partir d’un lien reçu par SMS. Les notifications de ces applications sont souvent plus fiables qu’un message non sollicité, à condition que l’application soit bien officielle et à jour.

Lorsque vous commandez sur une marketplace, consultez en priorité l’espace de suivi intégré. Un vrai changement de livraison y apparaît généralement. Si un SMS annonce un problème qui n’est pas visible dans votre espace client, il faut le considérer avec une extrême prudence.

Adopter une règle simple : aucun paiement depuis un SMS inattendu

Une règle pratique protège contre une grande partie des fraudes : ne payez jamais des frais de livraison à partir d’un lien reçu dans un SMS inattendu. Si des frais sont réellement dus, connectez-vous vous-même au site officiel ou contactez le vendeur. Cette habitude évite de devoir analyser dans l’urgence chaque adresse web reçue.

Parlez également de ces arnaques autour de vous, notamment aux personnes peu à l’aise avec le numérique. Les seniors, les adolescents et les personnes qui commandent souvent en ligne peuvent être exposés à des stratégies différentes. Une explication simple sur les faux liens, les petites sommes demandées et le 33700 peut prévenir des pertes financières.

Conclusion : la vigilance reste votre meilleure protection

L’arnaque SMS colis exploite un réflexe courant : vouloir récupérer rapidement une commande attendue. Les faux messages jouent sur l’urgence, l’imitation de marques connues et la promesse d’une résolution immédiate. Face à un SMS annonçant un colis bloqué, une livraison impossible ou des frais à régler, prenez systématiquement quelques minutes pour contrôler l’information depuis un canal officiel. Cette vérification suffit souvent à déjouer la fraude.

En cas de message douteux, ne cliquez pas, bloquez l’expéditeur et signalez-le au 33700 ainsi qu’aux plateformes compétentes si nécessaire. Si vous avez transmis des informations bancaires ou personnelles, contactez immédiatement votre banque, changez vos mots de passe et conservez toutes les preuves. En appliquant ces réflexes au quotidien, vous protégez non seulement vos données et votre argent, mais vous participez aussi à freiner la circulation des campagnes de phishing qui ciblent les internautes.