Les SMS de faux colis : une arnaque massive
Chaque jour, des millions de colis circulent en France. Les escrocs exploitent cette habitude en envoyant des SMS frauduleux imitant Chronopost, Colissimo, La Poste, DPD ou UPS. Leur objectif : vous faire cliquer sur un lien pour voler vos informations bancaires ou installer un logiciel malveillant sur votre telephone.
En 2025, les signalements de SMS de faux colis ont augmente de 63 % par rapport a l'annee precedente selon la plateforme Cybermalveillance.gouv.fr. Cette arnaque est devenue la premiere cause de smishing en France, devant les faux SMS bancaires et les arnaques Ameli.
Pourquoi cette arnaque fonctionne si bien
Le reflexe du colis attendu
La plupart des Francais commandent regulierement en ligne. Quand vous recevez un SMS concernant un colis, il y a de fortes chances que vous attendiez effectivement une livraison. Ce contexte favorable pousse les victimes a cliquer sans reflechir.
L'urgence fabriquee
Les SMS frauduleux jouent systematiquement sur l'urgence : "votre colis sera retourne sous 24h", "frais de douane a regler avant ce soir", "dernier jour pour reprogrammer la livraison". Cette pression temporelle empeche de prendre le recul necessaire.
La petite somme demandee
Les escrocs reclament souvent un montant derisoire : 0,99 euro, 1,95 euro ou 2,50 euros de "frais de relivraison". Ce faible montant baisse la vigilance. Qui refuserait de payer 2 euros pour recevoir son colis ? Sauf que le formulaire de paiement capture vos coordonnees bancaires completes.
Les differents types de SMS frauduleux
Type 1 : Frais de douane ou de livraison
CHRONOPOST: Votre colis est bloque en douane.
Reglez les frais de 1.95EUR pour debloquer la livraison:
chronopost-livraison.com/frais
Ce type de message pretend que des frais supplementaires sont necessaires. En realite, Chronopost et les autres transporteurs ne demandent jamais de payer des frais par SMS avec un lien.
Type 2 : Reprogrammation de livraison
La Poste: Livraison echouee. Choisissez un nouveau creneau:
laposte-relivraison.fr/programmer
Ce SMS simule un passage infructueux du facteur. Le lien mene vers un faux site de La Poste qui demande vos informations personnelles et bancaires.
Type 3 : Confirmation de reception
Colissimo: Confirmez votre adresse pour la livraison
de demain. Cliquez ici: colissimo-confirmer.com
Cette variante pretend qu'une action de votre part est necessaire pour recevoir un colis. Le site frauduleux collecte votre adresse, votre telephone et vos donnees bancaires.
Type 4 : Suivi de colis avec lien raccourci
Votre colis est en cours d'acheminement.
Suivez-le ici: bit.ly/3xKz9m2
Les liens raccourcis masquent completement la destination reelle. Aucun transporteur legitime n'utilise de liens raccourcis dans ses communications officielles.
Ne cliquez jamais sur un lien dans un SMS concernant un colis. Les vrais transporteurs vous fournissent un numero de suivi a saisir vous-meme sur leur site officiel. Ils ne demandent jamais de payer des frais via un lien dans un SMS.
Comment distinguer un vrai SMS d'un faux
Les vrais SMS de transporteurs
| Caracteristique | Vrai SMS | Faux SMS | |----------------|----------|----------| | Expediteur | Numero court officiel ou nom verifie | Numero mobile (+33 6/7) ou nom generique | | Numero de suivi | Toujours mentionne | Rarement present | | Lien | Vers le domaine officiel (chronopost.fr) | Vers un domaine imitant (chronopost-livraison.com) | | Paiement demande | Jamais par SMS | Souvent un petit montant | | Ton du message | Informatif, sans urgence | Urgent, menacant | | Fautes | Aucune | Frequentes |
Les domaines officiels des transporteurs
| Transporteur | Domaine officiel | Exemples de faux domaines | |-------------|-----------------|--------------------------| | Chronopost | chronopost.fr | chronopost-livraison.com, chr0nopost.fr | | Colissimo | colissimo.fr | colissimo-suivi.com, colissimo-relivraison.fr | | La Poste | laposte.fr | laposte-colis.com, la-poste-suivi.fr | | DPD | dpd.fr | dpd-france.com, dpd-livraison.fr | | UPS | ups.com | ups-france.com, ups-delivery.fr | | DHL | dhl.com | dhl-express-fr.com |
Les numeros courts officiels
| Transporteur | Numero court | |-------------|-------------| | La Poste / Colissimo | 38004 | | Chronopost | 38004 | | DPD | SMS depuis dpd.fr |
Attention : les numeros courts peuvent etre usurpes par les escrocs. Le numero d'expediteur seul ne suffit jamais a garantir l'authenticite d'un SMS.
Les techniques avancees des escrocs
Le timing parfait
Les campagnes de faux SMS sont intensifiees pendant les periodes de forte activite e-commerce : soldes, Black Friday, fetes de fin d'annee, Amazon Prime Day. Les escrocs savent que la probabilite que vous attendiez un colis est maximale a ces periodes.
Le site de phishing professionnel
Les faux sites sont de plus en plus convaincants. Ils reproduisent a l'identique les couleurs, logos et mises en page des sites officiels. Certains integrent meme un faux suivi de colis avec un numero invente pour renforcer la credibilite.
L'installation de malware
Certains liens ne menent pas vers un formulaire de paiement mais installent directement un logiciel espion sur votre telephone. Ce malware peut intercepter vos SMS (y compris les codes de validation bancaire), acceder a vos contacts et voler vos mots de passe.
Sur Android, si un site vous demande d'autoriser l'installation d'une application (fichier APK), refusez immediatement et fermez la page. Les sites de phishing de colis distribuent frequemment des malwares bancaires comme FluBot ou Medusa.
La methode de verification en 3 etapes
Etape 1 : Ne cliquez pas
Face a un SMS concernant un colis, ne cliquez jamais sur le lien. C'est la regle la plus importante et la plus simple.
Etape 2 : Verifiez par le canal officiel
- Si vous avez passe une commande, retrouvez le mail de confirmation du marchand qui contient le numero de suivi
- Rendez-vous directement sur le site officiel du transporteur (chronopost.fr, colissimo.fr, laposte.fr) en tapant l'adresse dans votre navigateur
- Saisissez le numero de suivi pour verifier l'etat reel de votre colis
Etape 3 : Signalez le SMS
- Transferez le SMS au 33700 (gratuit)
- Signalez sur signal-spam.fr
- Bloquez le numero expediteur
Les cas particuliers
Colis international et vrais frais de douane
Il existe de veritables frais de douane pour les colis en provenance de pays hors Union europeenne. La difference essentielle : les vrais frais de douane sont reclames par le transporteur via un courrier officiel ou un avis dans votre espace client, jamais par SMS avec un lien de paiement. Vous pouvez aussi etre contacte par telephone par le service des douanes avec une procedure formelle.
Les SMS de confirmation de commande
Certains marchands envoient de vrais SMS pour confirmer une commande ou une expedition. Ces SMS contiennent generalement un numero de commande que vous pouvez verifier dans votre espace client sur le site du marchand. Ils ne demandent jamais de payer quoi que ce soit.
Meme si vous attendez reellement un colis, ne faites jamais confiance a un SMS vous demandant de payer des frais ou de cliquer sur un lien. Verifiez toujours directement sur le site officiel du transporteur ou du marchand.
Que faire si vous etes victime
Vous avez clique sur le lien mais n'avez rien saisi
- Fermez immediatement la page
- Videz le cache et l'historique de votre navigateur
- Lancez une analyse antivirus sur votre telephone
- Surveillez votre telephone : si des applications inconnues apparaissent, supprimez-les
Vous avez entre vos coordonnees bancaires
- Contactez votre banque immediatement pour faire opposition sur votre carte
- Surveillez vos releves bancaires pendant les semaines suivantes
- Contestez toute operation frauduleuse aupres de votre banque
- Deposez plainte en ligne sur pre-plainte-en-ligne.gouv.fr ou au commissariat
- Signalez l'arnaque sur cybermalveillance.gouv.fr
Vous avez installe une application suspecte
- Passez votre telephone en mode avion pour couper la connexion
- Desinstallez l'application immediatement
- Changez tous vos mots de passe depuis un autre appareil
- Contactez votre banque car vos codes SMS ont pu etre interceptes
- Envisagez une reinitialisation d'usine de votre telephone si le probleme persiste
En resume
Les SMS de faux colis exploitent nos habitudes d'achat en ligne et notre reflexe de vouloir suivre nos livraisons. La regle fondamentale : ne cliquez jamais sur un lien dans un SMS de livraison. Retrouvez toujours votre numero de suivi dans l'email de confirmation du marchand et consultez directement le site officiel du transporteur. En cas de doute, 30 secondes de verification vous protegent d'une arnaque qui peut couter des centaines d'euros.