Pourquoi les arnaques à la livraison fonctionnent si bien
Avec l'explosion du e-commerce en France, la plupart d'entre nous attendons un colis à un moment donné. C'est précisément cette habitude que les escrocs exploitent : en envoyant un faux SMS ou email de livraison, ils ont de fortes chances de toucher quelqu'un qui attend réellement un colis.
Les arnaques aux faux avis de livraison sont devenues l'une des formes de phishing les plus répandues en France. Elles imitent les transporteurs les plus connus (Colissimo, Chronopost, La Poste, DHL, UPS, Mondial Relay) pour voler vos données personnelles et bancaires.
Les différents types d'arnaques à la livraison
L'arnaque par SMS (smishing)
C'est la forme la plus courante. Vous recevez un SMS qui ressemble à ceci :
Exemples de SMS frauduleux :
- "Colissimo : Votre colis est en attente de livraison. Confirmez vos informations : [lien]"
- "CHRONOPOST : Livraison impossible, adresse incomplète. Mettez à jour : [lien]"
- "La Poste : Un colis vous attend. Payez les frais de douane (1,95 EUR) pour le recevoir : [lien]"
- "DHL Express : Votre envoi est bloqué en douane. Réglez les taxes : [lien]"
L'arnaque par email
Les emails sont souvent plus élaborés que les SMS. Ils reprennent la charte graphique du transporteur avec :
- Le logo officiel en en-tête
- Un faux numéro de suivi qui semble crédible
- Un bouton "Suivre mon colis" ou "Reprogrammer la livraison"
- Parfois un faux récapitulatif de commande avec des détails inventés
L'arnaque au faux avis de passage
Un faux avis de passage est glissé dans votre boîte aux lettres physique. Il reproduit le format des vrais avis de La Poste ou de Chronopost mais contient un QR code ou un numéro de téléphone frauduleux à appeler pour "reprogrammer la livraison".
Ce qui se passe quand vous cliquez sur le lien
Le lien contenu dans le SMS ou l'email mène vers un site imitant celui du transporteur. L'objectif varie selon le scénario :
| Scénario | Ce qu'on vous demande | Ce que l'escroc obtient | |----------|----------------------|------------------------| | Frais de livraison | Payer 1 à 3 EUR par carte bancaire | Vos coordonnées bancaires complètes | | Adresse incomplète | Saisir nom, adresse, téléphone, email | Vos données personnelles pour d'autres arnaques | | Frais de douane | Payer des taxes via carte ou virement | Vos coordonnées bancaires | | Reprogrammation | Se connecter avec vos identifiants La Poste | Vos identifiants de compte | | Application de suivi | Installer une application Android | Un malware sur votre téléphone |
Le scénario des frais de livraison à 1,95 EUR est le plus vicieux. Le montant est si faible que la victime ne se méfie pas. Mais l'objectif n'est pas ces 2 euros : c'est de capturer les données de votre carte bancaire (numéro, date d'expiration, cryptogramme). Avec ces données, l'escroc peut ensuite effectuer des achats frauduleux.
Comment reconnaître un faux message de livraison
Vérifiez l'expéditeur
Pour les SMS :
- Les vrais SMS de La Poste/Colissimo affichent "LaPoste" ou "Colissimo" comme expéditeur, pas un numéro de téléphone portable
- Un SMS provenant d'un numéro commençant par 06 ou 07 est presque certainement frauduleux
- Attention : les escrocs peuvent aussi usurper le nom d'expéditeur, ce n'est donc pas un critère suffisant à lui seul
Pour les emails :
- Vérifiez le domaine de l'expéditeur : @laposte.fr, @colissimo.fr, @chronopost.fr sont légitimes
- Les domaines type @colissimo-livraison.com, @chronopost-suivi.net sont frauduleux
- Survolez les liens sans cliquer pour voir l'URL réelle
Vérifiez le contenu du message
Signaux d'alerte :
- Aucune mention d'un numéro de colis précis (les vrais messages incluent toujours un numéro de suivi vérifiable)
- Fautes d'orthographe ou de grammaire (même si les arnaques récentes sont de mieux en mieux rédigées)
- Demande de paiement : Colissimo et Chronopost ne demandent jamais de payer des frais par SMS ou email
- Lien raccourci ou suspect : les transporteurs utilisent leurs propres domaines
- Sentiment d'urgence : "Dernier rappel", "Votre colis sera retourné dans 24h"
Vérifiez le numéro de suivi
Si le message contient un numéro de suivi, vérifiez-le directement sur le site officiel du transporteur :
- Colissimo : laposte.fr/outils/suivre-vos-envois
- Chronopost : chronopost.fr/tracking
- DHL : dhl.com/fr-fr/home/suivi.html
- UPS : ups.com/track
- Mondial Relay : mondialrelay.fr/suivi-de-colis
Ne cliquez jamais sur le lien du message. Tapez vous-même l'adresse du transporteur dans votre navigateur.
Les URL frauduleuses les plus courantes
Les escrocs utilisent des domaines qui ressemblent aux vrais. Voici des exemples de domaines frauduleux fréquemment observés :
- colissimo-relivraison.fr
- chronopost-suivi-colis.com
- laposte-tracking.info
- dhl-express-livraison.fr
- suivi-colissimo-france.com
- chronopost-reprogrammer.net
- mon-colis-laposte.fr
Règle d'or : les sites officiels sont laposte.fr, chronopost.fr, dhl.com. Tout domaine différent est suspect.
Les périodes à haut risque
Les arnaques à la livraison suivent un calendrier prévisible lié aux pics de commandes en ligne :
- Novembre-Décembre : Black Friday, Cyber Monday, achats de Noël (pic le plus important)
- Janvier : soldes d'hiver et retours de colis
- Juin-Juillet : soldes d'été
- Septembre : rentrée scolaire et achats de fournitures en ligne
- Toute l'année : lors des ventes privées et événements promotionnels (Prime Day, French Days)
Pendant ces périodes, soyez particulièrement vigilant face aux messages de livraison.
Que faire si vous avez cliqué et saisi vos informations
Si vous avez donné vos coordonnées bancaires
- Faites opposition immédiatement auprès de votre banque (numéro disponible 24h/24 au dos de votre carte)
- Surveillez vos relevés bancaires dans les jours et semaines qui suivent
- Demandez une nouvelle carte bancaire avec de nouveaux numéros
- Signalez la fraude sur Perceval (service-public.fr) si des paiements non autorisés apparaissent
Si vous avez donné vos données personnelles
- Changez vos mots de passe si vous avez saisi des identifiants
- Restez vigilant face aux prochaines tentatives : vos données seront probablement revendues et utilisées pour d'autres arnaques plus ciblées
- Envisagez de surveiller votre identité sur des sites comme haveibeenpwned.com
Si vous avez installé une application
- Désinstallez-la immédiatement
- Changez tous vos mots de passe depuis un autre appareil
- Lancez une analyse antivirus sur votre téléphone
- En cas de doute, envisagez une réinitialisation d'usine de votre téléphone
Dans tous les cas
- Signalez le SMS en le transférant au 33700 (numéro de signalement des SMS indésirables)
- Signalez le site frauduleux sur Phishing Initiative (phishing-initiative.eu)
- Signalez sur Signal-Spam pour les emails frauduleux
- Déposez plainte si vous avez subi un préjudice financier
Comment se protéger au quotidien
- Ne cliquez jamais sur un lien dans un SMS ou email de livraison : allez directement sur le site du transporteur
- Gardez une trace de vos commandes : si vous n'attendez pas de colis, ignorez le message
- Utilisez les applications officielles des transporteurs pour le suivi
- Activez les notifications directement depuis les sites marchands où vous commandez
- Méfiez-vous des demandes de paiement : les vrais frais de douane sont facturés à la livraison ou sur le site officiel du transporteur, jamais par SMS
La meilleure protection reste le réflexe de ne jamais agir dans la précipitation. Les vrais transporteurs ne suppriment pas votre colis en 24 heures. Prenez le temps de vérifier avant de cliquer.