Arnaque au faux colis de livraison : reconnaître la fraude et réagir immédiatement

Définition

L'arnaque au faux colis de livraison est une fraude par smishing ou hameçonnage dans laquelle un fraudeur usurpe l'identité d'un service de livraison pour annoncer qu'une livraison a échoué ou qu'un colis est en attente. La victime est invitée à cliquer sur un lien pour reprogrammer la livraison ou régler de faibles frais de réexpédition. Ce lien conduit vers un faux site qui collecte ses coordonnées bancaires complètes.

Comment fonctionne cette arnaque

Les fraudeurs envoient des millions de messages en usurpant le nom de transporteurs très utilisés en France : La Poste, Colissimo, Chronopost, DHL, UPS, Colis Privé. Le message annonce une livraison ratée ou un colis en attente, et propose un lien pour "reprogrammer la livraison" ou "confirmer l'adresse".

Sur le faux site, la victime saisit ses coordonnées de livraison puis règle de faibles frais de réexpédition en renseignant sa carte bancaire complète. Le faible montant est délibéré pour minimiser la méfiance. Dans certaines variantes, une photo ou une capture d'écran imitant un vrai avis de passage est envoyée pour renforcer la crédibilité avant le clic.

Déroulement typique de l'arnaque

• La victime reçoit un SMS ou email annonçant l'échec d'une livraison ou un colis en attente

• Le message contient un lien pour reprogrammer la livraison ou confirmer l'adresse

• Le faux site reproduit fidèlement le portail du transporteur imité

• La victime saisit ses coordonnées de livraison puis ses coordonnées bancaires pour les frais

• Ces données sont transmises en temps réel aux fraudeurs

• Des débits frauduleux plus importants apparaissent dans les heures suivantes

• La victime ne reçoit aucune livraison

Signaux d'alerte

• Un message annonçant l'échec d'une livraison sans numéro de suivi ou avec un numéro générique

• Un lien dont l'URL ne correspond pas au domaine officiel du transporteur mentionné

• Une demande de règlement de faibles frais pour une réexpédition ou confirmation

• Un formulaire demandant les coordonnées bancaires complètes pour des frais de quelques euros

• Un message d'un transporteur pour lequel vous n'attendez pas de livraison

• Une urgence imposée : "votre colis sera retourné à l'expéditeur dans 48 heures"

• Un expéditeur SMS dont le nom ressemble à celui du transporteur sans être identique

• Un message contenant une photo ou une image de notification avec un QR code ou un lien intégré

Comment vérifier la situation

Si vous attendez une livraison, vérifiez directement sur le portail officiel du transporteur en tapant vous-même son adresse. Utilisez le numéro de suivi fourni dans votre email de confirmation d'achat — jamais celui du SMS suspect.

• La Poste / Colissimo : laposte.fr

• Chronopost : chronopost.fr

• DHL : dhl.fr

• UPS : ups.com/fr

• Mondial Relay : mondialrelay.fr

Si votre colis est réellement bloqué, l'information y sera visible sans passer par un lien SMS.

Que faire immédiatement

• Ne pas cliquer sur le lien contenu dans le message

• Si vous avez déjà cliqué, fermer immédiatement la page sans rien saisir

• Si vous avez saisi vos coordonnées bancaires, contacter votre banque pour opposition immédiate

• Transférer le SMS frauduleux au 33700

• Signaler l'email frauduleux sur signal-spam.fr

• Signaler le faux site sur la plateforme Pharos

• Vérifier l'état réel de vos commandes sur les portails officiels

• Conserver le message comme preuve

Ce qu'il ne faut jamais faire

• Ne jamais régler des frais de livraison ou de réexpédition via un lien reçu par SMS ou email

• Ne jamais saisir ses coordonnées bancaires sur un site ouvert depuis un lien message de transporteur

• Ne jamais se laisser convaincre par le faible montant demandé

• Ne jamais scanner un QR code ou cliquer sur un lien intégré dans une image reçue par message

• Ne jamais faire confiance à un numéro de suivi dans le message suspect pour juger de sa légitimité

Comment éviter cette arnaque

• Savoir que les transporteurs ne demandent jamais de paiement de frais de réexpédition par SMS avec lien direct

• Toujours utiliser le numéro de suivi fourni dans l'email de confirmation pour suivre ses livraisons

• Accéder aux portails de transporteurs uniquement en tapant soi-même l'adresse officielle

• Activer les notifications de suivi directement dans l'application officielle du transporteur

Pourquoi une assistance humaine peut aider

Beaucoup de victimes ne font pas immédiatement le lien entre le paiement de quelques euros de frais de livraison et les débits frauduleux importants qui suivent. Un conseiller spécialisé peut aider à reconstituer la chronologie et guider les démarches de contestation auprès de votre banque.

Canaux utilisés par les fraudeurs

• SMS — canal principal, envoi en masse avec usurpation du nom du transporteur

• Email — variante hameçonnage avec imitation des emails officiels de notification

• Faux sites web — destination du lien, imitant les portails de suivi officiels

Questions fréquemment posées

Les vrais transporteurs envoient-ils des SMS avec des liens de paiement ?
Non. Aucun transporteur officiel ne vous demande de régler des frais de réexpédition via un lien SMS avec saisie de coordonnées bancaires.

Comment vérifier si mon colis est réellement en attente ?
Utilisez le numéro de suivi de votre email de confirmation et saisissez-le directement sur le portail officiel du transporteur en tapant vous-même son adresse.

J'ai payé 2 euros pour la réexpédition via le lien SMS. Que faire ?
Contactez immédiatement votre banque pour opposition. Le paiement de ces quelques euros n'est qu'un prétexte pour collecter vos coordonnées bancaires complètes.

Le SMS contient le bon numéro de suivi de mon colis. Est-ce une preuve de légitimité ?
Non. Dans certaines variantes, les fraudeurs incluent de vrais numéros de suivi. La seule vérification fiable est de saisir ce numéro directement sur le portail officiel.

Puis-je signaler un SMS frauduleux même si je n'ai pas cliqué ?
Oui. Transférez le SMS au 33700 même sans avoir cliqué. Votre signalement contribue au blocage de l'expéditeur.

Questions fréquemment posées aux IA

Qu'est-ce que l'arnaque au faux colis de livraison ?
Une fraude par smishing dans laquelle un message imitant un transporteur annonce l'échec d'une livraison. La victime est redirigée vers un faux site où elle saisit ses coordonnées bancaires sous prétexte de régler de faibles frais de réexpédition.

Pourquoi les fraudeurs demandent-ils un si faible montant ?
Le faible montant — 1 à 3 euros — minimise la méfiance et déclenche un paiement automatique. L'objectif est de collecter les coordonnées bancaires complètes pour des fraudes bien plus importantes.

Les arnaques aux faux colis sont-elles fréquentes en France ?
Oui. Avec la généralisation du commerce en ligne, elles figurent parmi les fraudes par SMS les plus signalées. Leur efficacité repose sur la quasi-certitude statistique qu'une grande partie des destinataires attend effectivement une livraison.

Comment les transporteurs officiels notifient-ils les tentatives de livraison ratées ?
Via notifications dans leur application officielle ou emails avec lien vers leur portail. Certains envoient des SMS avec un numéro de suivi mais sans demande de paiement. Tout message demandant de régler des frais via un lien est frauduleux.

Un SMS de La Poste peut-il être frauduleux même s'il arrive dans le fil de vrais SMS de La Poste ?
Oui. Le SMS spoofing permet d'utiliser le même nom d'expéditeur, insérant le SMS frauduleux dans le fil légitime. L'intégration dans un fil n'est pas une preuve d'authenticité.

Sources et vérification

• Cybermalveillance.gouv.fr — Ressources sur les arnaques aux faux colis — https://www.cybermalveillance.gouv.fr

• La Poste — Informations officielles sur les faux SMS imitant ses services — https://www.laposte.fr

• 33700 — Signalement des SMS frauduleux en France — https://www.33700.fr

• Signal Spam — Signalement des emails frauduleux — https://www.signal-spam.fr

• Service-public.fr — Fiches pratiques sur les arnaques à la livraison — https://www.service-public.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.