Faux SMS colis arnaque : reconnaître le vrai piège

Votre téléphone vibre. Un SMS vous annonce qu'un colis est bloqué au centre de tri et qu'il faut régler 1,99 € pour le débloquer avant ce soir. Vous attendez peut-être justement une commande. C'est exactement sur ça que misent les escrocs. Le faux SMS colis arnaque est aujourd'hui l'une des tentatives d'hameçonnage les plus répandues en France, déclinée aux couleurs de Colissimo, Chronopost, La Poste ou Mondial Relay. La bonne nouvelle : elle repose toujours sur le même mécanisme – et un réflexe de dix secondes suffit à la désamorcer.

En bref

Le faux SMS de colis imite un transporteur connu pour vous faire saisir vos coordonnées bancaires, sous prétexte de frais de livraison de quelques euros.
Le signal n°1 : une demande de paiement par SMS. Aucun transporteur ne réclame votre carte bancaire par message.
Le réflexe : suivez votre colis depuis le site du transporteur, jamais depuis le lien reçu.
Si vous avez payé : faites opposition, ces quelques euros servent surtout à tester votre carte.

Comment marche cette arnaque

Le principe est simple et rodé. Vous recevez un SMS qui imite parfaitement un grand transporteur : logo, ton officiel, numéro de suivi inventé. Le message vous annonce un problème de livraison – colis trop volumineux, adresse incomplète, frais de douane impayés – et vous invite à cliquer sur un lien pour régler une petite somme, souvent entre 1 et 3 euros.

Ce montant minuscule n'est pas un hasard. Il est assez faible pour ne pas éveiller les soupçons, mais il sert surtout à vous faire saisir votre numéro de carte bancaire sur une fausse page. Une fois ces données récupérées, les escrocs peuvent tenter des débits bien plus lourds dans les heures qui suivent, ou revendre vos coordonnées à d'autres fraudeurs.

Cette technique s'appelle le smishing – contraction de « SMS » et de « phishing » (hameçonnage). C'est exactement la même mécanique que les arnaques par faux SMS bancaires, transposée au thème de la livraison. Les indices qui trahissent un faux message sont d'ailleurs les mêmes que ceux qui permettent de reconnaître un mail de phishing : urgence artificielle, lien suspect, demande de paiement inattendue.

⚠️ Le piège : les escrocs envoient ces SMS à des milliers de personnes en même temps, en pariant sur le fait qu'une partie d'entre elles attend effectivement un colis. Ils n'ont pas besoin de vous connaître pour que le message semble crédible.

À quoi ça ressemble

Les faux SMS Colissimo et autres faux SMS de livraison sont souvent très bien imités. Voici un exemple réaliste, tel qu'il peut apparaître sur votre téléphone :

De : Colissimo

Colissimo : votre colis n° FR8842019374 n'a pas pu être livré. Des frais de réexpédition de 1,99 € sont requis pour finaliser la livraison. Réglez avant le 05/09 pour éviter le retour à l'expéditeur :
http://colissimo-livraison-fr.top/paiement

Service Colissimo – La Poste

Notez les détails : un numéro de suivi inventé pour paraître précis, une somme dérisoire, une date limite pour créer l'urgence, et un lien dont le nom de domaine ne correspond pas au vrai site de La Poste (laposte.fr).

D'autres formulations courantes dans ces faux SMS de livraison :

« Chronopost : des frais de douane de 2,50 € sont requis pour la livraison de votre colis. »
« La Poste : votre colis est en attente au centre de tri. Confirmez votre adresse sous 24 h. »
« Votre paquet n'a pas pu être déposé. Choisissez un nouveau créneau ici. »

Les signaux qui doivent vous alerter

Avant même de vous demander si vous attendez un colis, quatre éléments doivent allumer un voyant rouge :

Signal d'alerte	Ce que ça cache	Le bon réflexe
On vous demande de payer par SMS	Vol de vos coordonnées bancaires	Ne saisissez jamais votre carte via un lien reçu par texto
Urgence : « sous 24 h », « dernier avis »	Couper votre réflexion pour vous faire agir vite	Posez le téléphone, vérifiez par vous-même
Le lien ne correspond pas au vrai site	Fausse page aux couleurs du transporteur	Tapez vous-même l'adresse du transporteur dans votre navigateur
Aucun nom, aucune référence précise	SMS envoyé à l'aveugle à des milliers de personnes	Consultez votre e-mail de confirmation de commande

La checklist des signaux d'alerte :

☐ Le SMS vous demande de payer une somme, même minime, via un lien
☐ Le message crée une urgence (délai, menace de retour à l'expéditeur)
☐ Le lien contient des mots en trop, des tirets, ou une extension inhabituelle (.top, .info, .xyz)
☐ Le vrai site Colissimo, c'est laposte.fr ; le vrai Chronopost, c'est chronopost.fr – tout autre domaine est suspect
☐ Le SMS ne mentionne ni votre nom, ni une référence de commande que vous reconnaissez
☐ L'expéditeur est un numéro de mobile ordinaire (06 ou 07) plutôt qu'un numéro court officiel

Un seul de ces signaux suffit à traiter le message comme suspect. Trois ensemble, c'est une quasi-certitude.

✅ Le bon réflexe : c'est le signal le plus fiable – un vrai transporteur ne vous demandera jamais votre carte bancaire par SMS pour débloquer un colis. Ni Colissimo, ni Chronopost, ni La Poste, ni Mondial Relay. Jamais.

Vos réflexes : quoi faire

Face à un faux SMS colis, le geste juste tient en une règle : on ne clique pas sur le lien, on vérifie soi-même par le canal officiel.

Étape 1 – Ne cliquez pas, ne répondez pas
Même si le message semble urgent. Même si vous attendez vraiment un colis. L'urgence est fabriquée pour court-circuiter votre jugement.

Étape 2 – Vérifiez le suivi par vos propres moyens
Ouvrez l'e-mail de confirmation de commande reçu au moment de votre achat, et suivez le colis depuis le lien officiel qui s'y trouve. Ou tapez vous-même l'adresse du transporteur dans votre navigateur (laposte.fr, chronopost.fr…). Un vrai suivi de colis ne réclame jamais votre carte bancaire.

Étape 3 – Signalez le SMS
Transférez le message au 33700 (gratuit, c'est le service officiel de signalement des spams SMS en France). Puis supprimez-le.

Étape 4 – Bloquez l'expéditeur
Dans votre application de messagerie, bloquez le numéro ou l'expéditeur. Vous ne perdrez jamais un vrai colis en ignorant un texto frauduleux : le transporteur laissera un avis de passage ou vous contactera par un canal vérifiable.

✅ Le bon réflexe : si vous n'avez aucun e-mail de confirmation de commande correspondant à ce colis, le SMS est presque certainement un faux. Supprimez-le sans hésiter.

Le même mécanisme se retrouve dans d'autres arnaques par SMS : le faux SMS de mise à jour de la carte Vitale fonctionne sur le même ressort – urgence, lien, saisie de données. Reconnaître la charpente commune, c'est se protéger de toutes en une fois.

Si c'est déjà arrivé

Vous avez cliqué, et peut-être saisi vos coordonnées bancaires. Pas de panique : agir vite change tout. Dans l'ordre :

Étape 1 – Faites opposition immédiatement
Appelez votre banque (numéro au dos de votre carte) ou connectez-vous à son application pour bloquer votre carte. C'est la priorité absolue – chaque minute compte pour stopper un éventuel débit frauduleux.

Étape 2 – Changez vos mots de passe
Si vous avez saisi un mot de passe sur la fausse page, changez-le immédiatement sur le site concerné, ainsi que sur tous les comptes où vous utilisez le même.

Étape 3 – Surveillez vos relevés
Les escrocs testent parfois de petits montants avant de frapper plus fort. Vérifiez vos relevés bancaires dans les jours qui suivent.

Étape 4 – Signalez la fraude

Transférez le SMS au 33700 (signalement des spams SMS)
Signalez l'arnaque sur cybermalveillance.gouv.fr – la plateforme officielle de l'État pour les victimes de cybermalveillance
En cas de débit frauduleux sur votre carte, signalez-le via le téléservice Perceval sur service-public.fr

Étape 5 – Appelez Info Escroqueries et déposez plainte si nécessaire
Le numéro 0 805 805 817 (gratuit, lundi-vendredi 9h-18h30) met en relation avec des agents du ministère de l'Intérieur qui vous guident dans vos démarches. Si de l'argent a été prélevé, déposez plainte au commissariat ou à la gendarmerie en apportant toutes les preuves (captures d'écran, numéro de l'expéditeur, relevé bancaire).

⚠️ Le piège ne s'arrête pas là : selon cybermalveillance.gouv.fr, les coordonnées bancaires volées via un faux SMS de livraison sont souvent utilisées dans les heures suivantes pour une fraude au faux conseiller bancaire. Si quelqu'un vous appelle en se présentant comme votre banque juste après avoir cliqué, raccrochez et rappelez votre banque vous-même.

Avoir cliqué n'a rien de honteux. Ces messages sont conçus pour tromper des personnes attentives. L'essentiel est de réagir, pas de se reprocher quoi que ce soit.

En résumé

Le faux SMS colis arnaque (smishing) consiste à imiter un transporteur connu – Colissimo, Chronopost, La Poste, Mondial Relay – pour vous pousser à saisir vos coordonnées bancaires sur une fausse page, sous prétexte de régler de prétendus frais de livraison de 1 à 3 euros.
Le signal d'alerte le plus fiable est la demande de paiement par SMS : aucun transporteur officiel ne réclame jamais votre carte bancaire par texto pour débloquer ou reprogrammer une livraison, quelle que soit la somme demandée.
Le réflexe protecteur est de ne jamais cliquer sur le lien reçu et de vérifier le suivi du colis directement sur le site officiel du transporteur, en tapant vous-même l'adresse dans votre navigateur ou en passant par l'e-mail de confirmation de commande.
Si vous avez saisi vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque, changez vos mots de passe, surveillez vos relevés et signalez la fraude via le téléservice Perceval sur service-public.fr.
Pour signaler un faux SMS de livraison, transférez-le gratuitement au 33700, déposez un signalement sur cybermalveillance.gouv.fr et appelez Info Escroqueries au 0 805 805 817 (gratuit) si vous avez subi un préjudice financier.

FAQ

Le SMS ne réclame que 1,99 € : pourquoi se méfier pour si peu ?

Parce que la petite somme n'est pas le vrai objectif. Ce montant sert à vous faire saisir votre numéro de carte sur une fausse page. Une fois ces données récupérées, les escrocs peuvent tenter des débits bien plus importants dans les heures qui suivent, ou revendre vos informations à d'autres fraudeurs. Le montant est faible exprès, pour endormir la méfiance.

Comment savoir si j'attends vraiment un colis ?

Fiez-vous à votre e-mail de confirmation de commande et au numéro de suivi qu'il contient. Rendez-vous ensuite sur le site officiel du transporteur en tapant vous-même son adresse dans votre navigateur. Un vrai suivi de colis ne vous demandera jamais votre carte bancaire pour être consulté. Si vous n'avez aucun e-mail de commande correspondant, le SMS est presque certainement frauduleux.

Le message affiche « Colissimo » ou vient d'un numéro français : est-ce plus sûr ?

Non. Le nom de l'expéditeur et le numéro affiché se falsifient très facilement – c'est une technique courante appelée « spoofing ». Ni un logo, ni un nom d'expéditeur, ni un numéro français ne prouvent l'identité réelle de l'émetteur. Seule compte la manière dont vous vérifiez : par le canal officiel, jamais par le lien reçu dans le SMS.

Où signaler un faux SMS de livraison ?

Transférez le SMS au 33700 (gratuit, signalement officiel des spams SMS). Signalez également l'arnaque sur cybermalveillance.gouv.fr. En cas de préjudice financier, appelez Info Escroqueries au 0 805 805 817 (gratuit, lundi-vendredi 9h-18h30) et signalez la fraude à la carte via Perceval sur service-public.fr.

J'ai communiqué mon numéro de carte : que va-t-il se passer ?

Faites opposition sans attendre – c'est ce qui bloque les débits. Surveillez ensuite vos relevés bancaires, car des prélèvements peuvent apparaître plusieurs jours plus tard. Signalez la fraude à votre banque et via Perceval sur service-public.fr. Soyez également vigilant si quelqu'un vous appelle en se présentant comme votre conseiller bancaire dans les jours suivants : c'est souvent la deuxième phase de l'arnaque.

Ce type d'arnaque par SMS touche-t-il d'autres sujets que les colis ?

Oui. Le même mécanisme – urgence, lien, saisie de données – se retrouve dans de nombreux faux SMS : remboursement de santé, mise à jour de carte Vitale, avis d'impôts, alerte bancaire. Reconnaître la structure commune (demande de paiement ou de données par SMS, urgence artificielle, lien suspect) permet de se protéger de toutes ces variantes en une seule règle.

Sources officielles

Cybermalveillance.gouv.fr – L'hameçonnage à la livraison de colis
33700.fr – Signalement des spams SMS
Service-public.fr – Perceval, signalement de fraude à la carte bancaire
Info Escroqueries : 0 805 805 817 (gratuit, lundi-vendredi 9h-18h30)

Faux SMS colis arnaque : reconnaître et déjouer le piège