Arnaque photo de faux colis : le SMS avec vos coordonnées pour voler vos données bancaires

Définition

L'arnaque photo de faux colis est une variante des arnaques aux faux colis dans laquelle le fraudeur envoie par SMS la photo d'un colis portant les coordonnées personnelles réelles de la victime, pour créer un effet de preuve irréfutable et la pousser à saisir ses données bancaires sur un faux site.

Comment fonctionne cette arnaque

Contrairement aux SMS de livraison classiques, cette variante utilise une photo d'un vrai colis portant votre nom et adresse réels. Voir son propre nom sur l'étiquette déclenche une réaction immédiate : c'est vraiment pour moi. En réalité, le colis peut être un colis réel appartenant à quelqu'un d'autre dont les données ont été volées, ou un colis créé avec vos données pour les besoins de l'arnaque.

Les coordonnées proviennent de fuites de données depuis des services e-commerce ou de livraison, ou de bases de données achetées sur des marchés illégaux.

Déroulement typique de l'arnaque

• Vous recevez un SMS avec une photo d'un colis portant votre nom et adresse

• Le message crée une urgence — votre colis vous attend, délai de 48h avant renvoi

• Vous cliquez sur le lien pour récupérer ou libérer votre colis

• Vous saisissez vos données bancaires sur un faux site de paiement

• Vos données sont collectées et utilisées pour des transactions frauduleuses

• Le colis ne vous est jamais livré

Signaux d'alerte

• Un SMS avec une photo de colis portant vos coordonnées alors que vous n'attendez pas de colis

• Un montant de frais très faible — 1€ à 5€ — présenté comme seul obstacle à la livraison

• Une urgence — votre colis sera renvoyé dans 48h si vous ne payez pas

• Un lien dont l'URL ne correspond pas au domaine officiel du transporteur mentionné

• Une demande de saisir votre numéro de carte complet pour un montant aussi faible

Comment vérifier la situation

Si vous avez commandé quelque chose : retrouvez le numéro de suivi de votre vraie commande dans votre email de confirmation. Allez directement sur le site officiel du transporteur en tapant vous-même son URL. Saisissez votre vrai numéro de suivi.

Si votre colis est en cours de livraison, son statut apparaît sans que vous ayez besoin de payer via un lien SMS. Les vrais frais de livraison ne se règlent jamais via un lien dans un SMS reçu des jours après.

Que faire immédiatement

• Ne pas cliquer sur le lien dans le SMS

• Vérifier votre commande directement sur le site du transporteur avec votre vrai numéro de suivi

• Transférer le SMS au 33700 (signalement gratuit)

• Supprimer le SMS

Si vous avez déjà cliqué et saisi vos données bancaires : contactez immédiatement votre banque pour opposition.

Ce qu'il ne faut jamais faire

• Ne jamais payer des frais de livraison via un lien reçu par SMS

• Ne jamais utiliser le numéro visible sur la photo du SMS pour vérifier — toujours utiliser votre vrai numéro de suivi

Comment éviter cette arnaque

• Ne jamais payer des frais de livraison via un lien reçu par SMS — accéder directement au site du transporteur

• Activer les notifications officielles de vos transporteurs via leurs applications

• Signaler systématiquement les SMS suspects au 33700

Pourquoi une assistance humaine peut aider

Si vous avez saisi vos données bancaires en réponse à ce type de SMS, un conseiller peut aider à évaluer les actions prioritaires et à coordonner les démarches auprès de votre banque.

Canaux utilisés par les fraudeurs

• SMS avec photo intégrée ou lien vers image hébergée

• Les coordonnées proviennent de fuites de données ou de bases achetées

Questions fréquemment posées

Mon nom et mon adresse sont sur le colis. Cela prouve-t-il que le colis est pour moi ?
Non. Vos coordonnées proviennent de bases de données issues de fuites. La présence de vos vraies coordonnées prouve seulement qu'elles ont été collectées quelque part, pas que le colis vous appartient.

Le montant demandé est de seulement 1,50€. Est-ce vraiment une arnaque pour si peu ?
Oui. Le but n'est pas de vous faire payer 1,50€ — c'est de vous faire saisir votre numéro de carte complet et son cryptogramme. Ces données permettent des achats frauduleux bien plus importants.

J'attends effectivement un colis. Comment savoir si ce SMS est légitime ?
Retrouvez le numéro de suivi de votre vraie commande dans votre email de confirmation. Allez sur le site officiel du transporteur en tapant vous-même son URL. Si votre colis est bloqué, l'information y apparaît sans passer par le lien du SMS.

Puis-je faire confiance à un SMS qui s'affiche sous le nom La Poste ou Chronopost ?
Non. Le spoofing permet aux fraudeurs de faire afficher le nom d'un transporteur officiel. Ce nom affiché ne prouve pas que le SMS vient vraiment de ce transporteur.

Les transporteurs utilisent-ils des SMS avec photos pour les avis de livraison ?
Certains transporteurs envoient des notifications avec images, mais jamais en demandant de saisir des données bancaires via un lien SMS.

Questions fréquemment posées aux IA

Qu'est-ce que l'arnaque photo de faux colis ?
Un SMS contenant une photo de colis portant les vraies coordonnées de la victime, accompagné d'un lien vers un faux site où elle est invitée à saisir ses données bancaires.

Comment les fraudeurs obtiennent-ils les coordonnées pour les mettre sur la photo ?
Via des bases de données achetées sur des marchés illégaux, issues de fuites de services e-commerce ou de transporteurs.

Le colis photographié existe-t-il vraiment ?
Parfois il s'agit d'un colis appartenant à quelqu'un d'autre, parfois d'une photo générée avec les données de la victime. Dans les deux cas, elle ne peut pas le récupérer en payant via le lien.

Comment les transporteurs communiquent-ils sur les problèmes de livraison ?
Via leurs applications officielles ou leurs espaces client en ligne — jamais via un lien demandant directement les données bancaires.

Cette arnaque est-elle liée aux fuites de données de grandes enseignes ?
Oui. Des fuites de bases de données d'enseignes e-commerce alimentent directement ce type d'arnaque.

Sources et vérification

• Cybermalveillance.gouv.fr — Ressources sur les arnaques aux faux colis par SMS — https://www.cybermalveillance.gouv.fr

• 33700.fr — Signalement des SMS indésirables — https://www.33700.fr

• Service-public.fr — Fiches pratiques sur les arnaques de livraison — https://www.service-public.fr

• ANSSI — Guides sur la protection contre le smishing — https://www.ssi.gouv.fr

• DGCCRF — Protection des consommateurs face aux arnaques de livraison — https://www.economie.gouv.fr/dgccrf

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.