CO
Arnaque SMS / Email
Colissimo : le lien sms.laposte.fr et les mails notif.laposte.fr sont-ils vrais ?
Vous avez reçu un SMS Colissimo avec un lien sms.laposte.fr, ou un mail venant de notif.laposte.fr ou de noreply@notif-colissimo-laposte.info, et vous voulez savoir si c'est bien La Poste avant de cliquer. Voici ce que La Poste écrit elle-même de ces adresses, ce que montrent leurs enregistrements techniques, et ce qui doit vous arrêter quel que soit l'expéditeur affiché.
sms.laposte.fr, notif.laposte.fr, notif-colissimo-laposte.info : ces SMS et mails Colissimo sont-ils vrais ?
Ces trois noms appartiennent bien à La Poste, mais aucun ne suffit à valider un message. sms.laposte.fr est un sous-domaine de laposte.fr qui sert aux liens courts des SMS de suivi. Pour les mails, l'aide en ligne de La Poste (article mis à jour le 4 novembre 2026) cite comme expéditeurs notif.laposte.fr, notif-laposte.info@laposte.fr et « La Poste-Colissimo » noreply@laposte.fr, et sa page de conseils de sécurité cite noreply@notif-colissimo-laposte.info. Une adresse comme notif-laposte.info@notif.laposte.fr ou noreply@notif.laposte.fr est donc sur un domaine que La Poste désigne elle-même. notif.laposte.fr et notif-colissimo-laposte.info publient en outre une politique DMARC p=reject, qui demande aux messageries de rejeter les mails usurpant ces domaines (relevé DNS du 10 novembre 2026). Le point décisif reste ce qu'on vous demande : La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis », et la seule exception qu'elle documente concerne les droits et taxes de douane d'un colis venu de hors Union européenne ou d'Outre-mer. Dans tous les cas, ne cliquez pas : saisissez vous-même votre numéro de suivi sur laposte.fr, qui vous dira si une somme est réellement due.
- Le lien sms.laposte.fr
- Sous-domaine réel de laposte.fr, qui pointe vers le service de liens courts de La Poste (apo8prd-shortlinkreader, hébergé sur Microsoft Azure). Vérifié le 6 septembre puis le 10 novembre 2026 ; la zone laposte.fr est détenue par La Poste SA.
- Les mails en @notif.laposte.fr
- notif.laposte.fr est cité par l'aide en ligne de La Poste comme expéditeur de ses mails de droits de douane. C'est un sous-domaine de laposte.fr, protégé par une politique DMARC p=reject (relevé DNS du 10 novembre 2026). La Poste ne publie pas la liste des noms placés avant l'arobase : notif-laposte.info@notif.laposte.fr ou noreply@notif.laposte.fr sont sur ce domaine, sans que nous ayons pu vérifier chaque adresse une par une.
- noreply@notif-colissimo-laposte.info
- Adresse citée par La Poste comme expéditeur « La Poste-Colissimo » des mails de droits et taxes de douane. Le domaine, enregistré le 11 février 2020, utilise les mêmes serveurs de messagerie que notif.laposte.fr et publie lui aussi une politique DMARC p=reject (relevé du 10 novembre 2026). Son extension .info ne signale pas une fraude.
- Les adresses en @laposte.fr
- notif-laposte.info@laposte.fr et noreply@laposte.fr sont aussi citées par La Poste. La politique DMARC de laposte.fr est toutefois en p=none (relevé du 10 novembre 2026) : elle ne demande pas aux messageries de rejeter les mails qui imitent une adresse en @laposte.fr.
- Ce qui doit vous alerter
- Toute demande de paiement ou de coordonnées bancaires pour recevoir un colis. La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis ».
- L'exception documentée
- Les droits et taxes de douane pour un envoi venu de hors Union européenne ou d'Outre-mer. La Poste écrit que « tout autre expéditeur d'un message doit attirer votre méfiance », et conseille de vérifier via l'outil de suivi plutôt que par le lien.
- Expéditeur SMS attendu
- L'aide en ligne de La Poste indique que ses SMS ont pour expéditeur « La Poste », et « La Poste ou Colissimo » pour les messages liés aux droits de douane.
- Le seul contrôle fiable
- Saisir soi-même le numéro de suivi sur www.laposte.fr/outils/suivre-vos-envois, en tapant l'adresse, sans cliquer sur le lien du message.
- Signalement
- Transférer le SMS au 33700, transmettre le mail à phishing@laposte.fr, déclarer le site sur phishing-initiative.fr.
La règle d'or pour les colis
Un SMS ou un email qui réclame un paiement pour livrer un colis se vérifie sur colissimo.fr, en saisissant vous-même le numéro de suivi.
- Si des frais de douane sont dus, le suivi officiel de l'envoi l'indique
- Tapez vous-même l'adresse colissimo.fr plutôt que de suivre un lien
- Un vrai numéro de suivi fonctionne sur le site officiel
Comment vérifier un vrai colis Colissimo
- 1Copiez le numéro de suivi
Ne cliquez pas sur le lien. Copiez seulement le numéro s'il y en a un.
- 2Allez sur colissimo.fr
Tapez l'adresse vous-même dans votre navigateur.
- 3Entrez le numéro de suivi
Un vrai colis affichera son historique complet.
- 4Pas de résultat ?
Le message est une arnaque. Supprimez-le et signalez-le.
Types d'arnaques Colissimo
Le faux « colis en attente » ou « colis trop volumineux pour votre boîte aux lettres » : le message annonce un incident de livraison et renvoie vers une page de paiement de frais. Cybermalveillance.gouv.fr relève ces prétextes parmi les usurpations visant La Poste et Colissimo.
Les faux frais de douane ou de dédouanement pour un colis présenté comme bloqué. C'est la variante la plus difficile à trancher, puisque des droits de douane réels existent bien pour les envois hors Union européenne et Outre-mer, et que La Poste envoie alors un vrai mail de règlement.
Le faux choix de créneau ou de point de retrait : le message propose de reprogrammer la livraison ou de basculer le colis vers un bureau de poste, un point de retrait ou une consigne Pickup, et sert en réalité à collecter nom, adresse, téléphone puis coordonnées bancaires. L'aide en ligne de La Poste vise expressément ce cas en demandant de ne jamais payer un supplément ou des « frais de port » pour réceptionner un colis « ou modifier sa livraison » : la modification d'une livraison Colissimo déjà en cours ne se paie pas par un lien reçu en SMS.
Le faux lot gagné (téléphone, vélo électrique) dont les « frais de livraison » déclenchent en réalité un abonnement caché. Cybermalveillance.gouv.fr précise que ces abonnements peuvent s'élever à plusieurs dizaines d'euros par mois.
Le faux livreur Colissimo au téléphone, qui demande de reprogrammer un rendez-vous puis réclame une petite somme ou des coordonnées bancaires. Signal-Arnaques héberge plusieurs fiches sous le libellé « Livreur colissimo », dont les fiches 655396 et 822017, dont les intitulés sont visibles en résultats de recherche mais dont nous n'avons pas pu ouvrir le contenu.
L'envoi forcé, aussi appelé brushing : vous recevez une notification Colissimo authentique pour un colis que vous n'avez jamais commandé, expédié par une société inconnue. Plusieurs signalements Colissimo de Signal-Arnaques relèvent de ce cas de figure et non d'un faux message.
Adresses et domaines Colissimo : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- sms.laposte.fr : sous-domaine réel de laposte.fr, utilisé pour les liens courts des SMS de La Poste. Vérifié le 6 septembre 2026 par résolution DNS dans la zone laposte.fr et par le certificat TLS émis au nom de sms.laposte.fr ; le domaine laposte.fr est enregistré depuis 1996 (RDAP AFNIC) et www.laposte.fr porte un certificat à validation étendue au nom de LA POSTE SA.
- noreply@notif-colissimo-laposte.info : adresse citée par La Poste elle-même comme expéditeur de ses mails de droits et taxes de douane pour Colissimo, sur sa page de conseils de sécurité en ligne. Malgré son extension .info, ce n'est pas une adresse frauduleuse. Le domaine, enregistré le 11 février 2020, utilise les mêmes serveurs de messagerie que notif.laposte.fr et publie une politique DMARC p=reject (relevé DNS du 10 novembre 2026).
- notif.laposte.fr, et les adresses qui s'y terminent comme notif-laposte.info@notif.laposte.fr ou noreply@notif.laposte.fr : notif.laposte.fr est cité par l'aide en ligne de La Poste (article sur les droits de douane mis à jour le 4 novembre 2026) comme expéditeur de ses mails. Sous-domaine de laposte.fr, il publie une politique DMARC p=reject (relevé DNS du 10 novembre 2026). La Poste ne publiant pas la liste des noms placés avant l'arobase, chaque adresse n'a pas été vérifiée individuellement.
- notif-laposte.info@laposte.fr : seconde adresse citée par La Poste comme expéditeur possible de ses mails de droits et taxes de douane. Le domaine laposte.fr a une politique DMARC en p=none (relevé du 10 novembre 2026), qui ne demande pas de rejeter les mails imitant ses adresses : vérifiez par l'outil de suivi.
- noreply@laposte.fr, sous le nom « La Poste-Colissimo » : adresse citée par l'aide en ligne de La Poste pour les mails de droits de douane. Même réserve que pour toute adresse en @laposte.fr.
- « La Poste » comme nom d'expéditeur SMS : l'aide en ligne de La Poste indique que, s'il s'agit d'un SMS, il a pour expéditeur La Poste. Sa page sur les droits de douane mentionne un SMS envoyé par La Poste ou Colissimo.
- phishing@laposte.fr : adresse officielle de signalement des messages frauduleux indiquée par La Poste sur son aide en ligne et reprise par Cybermalveillance.gouv.fr.
- www.laposte.fr/outils/suivre-vos-envois : outil officiel de suivi. colissimo.fr et www.colissimo.fr sont des adresses réelles de la marque et redirigent vers www.laposte.fr/colissimo (vérifié le 6 septembre 2026).
- www.laposte.fr/frais-droits-douane : page officielle de règlement des droits et taxes de douane, citée par l'aide en ligne de La Poste (vérifiée accessible le 6 septembre 2026).
- 3631 (particuliers) et 3634 (professionnels) : numéros du service client, que La Poste présente comme « service gratuit + prix d'un appel ». Le 3631 est aussi le numéro par lequel La Poste fait renvoyer un code de retrait de consigne non reçu.
Adresses et domaines frauduleux relevés
Aucune adresse ni aucun domaine frauduleux usurpant Colissimo n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.
Un autre numéro vous a appelé ou écrit au nom de Colissimo ? Vérifiez-le : type de numéro, opérateur qui l'a reçu selon l'Arcep, coût s'il commence par 08.
Signaux d'alerte d'un faux message Colissimo
Le message réclame un paiement, même de quelques euros, pour recevoir ou débloquer le colis. La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis ».
Après le clic, le domaine affiché dans la barre d'adresse ne se termine pas par laposte.fr. Ce qui compte est le nom placé juste avant le premier « / » de l'adresse : la chaîne « sms.laposte.fr » recopiée ailleurs, en préfixe ou au milieu d'un autre nom de domaine, ne fait pas de cette adresse une adresse de La Poste.
Le SMS arrive d'un numéro de mobile ordinaire, alors que l'aide en ligne de La Poste indique que ses SMS ont pour expéditeur « La Poste » ou « Colissimo ».
On vous demande de communiquer votre code de retrait de consigne ou de point de retrait. La Poste vous envoie ce code par SMS et par mail pour ouvrir la consigne, elle ne vous le redemande pas.
Le numéro de suivi cité dans le message ne renvoie rien lorsque vous le saisissez vous-même sur l'outil de suivi de laposte.fr.
Le message annonce des droits ou taxes de douane pour un colis parti de France métropolitaine ou d'un pays de l'Union européenne. La Poste ne perçoit ces droits que pour les importations hors Union européenne et pour les envois entre la France métropolitaine et l'Outre-mer (DROM-COM) : réclamés sur un envoi intérieur ou intra-UE, ils sont un prétexte.
Comment se protéger
Ne cliquez pas sur le lien du message : ouvrez un onglet, tapez vous-même www.laposte.fr/outils/suivre-vos-envois et saisissez votre numéro de suivi. Le domaine colissimo.fr est bien celui de la marque, il redirige vers www.laposte.fr/colissimo.
Pour des droits de douane, passez par www.laposte.fr/frais-droits-douane ou par l'outil de suivi, qui indique si une somme est réellement due. La Poste précise qu'elle envoie ces mails depuis notif.laposte.fr, « noreply@notif-colissimo-laposte.info », « notif-laposte.info@laposte.fr » ou « noreply@laposte.fr », des adresses dont l'apparence surprend mais qu'elle documente elle-même.
Transférez le SMS suspect au 33700, la plateforme de signalement des opérateurs, indiquée à la fois par La Poste et par Cybermalveillance.gouv.fr.
Transmettez le mail suspect à phishing@laposte.fr, l'adresse que La Poste indique sur son aide en ligne, et déclarez l'adresse du faux site sur phishing-initiative.fr, plateforme que La Poste cite sur sa page consacrée au phishing et que Cybermalveillance.gouv.fr recommande également.
En cas de doute, appelez le service client plutôt que le numéro du message : 3631 pour les particuliers, 3634 pour les professionnels. La Poste présente ces deux numéros comme « service gratuit + prix d'un appel » : la mise en relation ne vous est pas facturée, l'appel reste au tarif de votre opérateur.
Si vous avez déjà saisi votre carte : faites opposition immédiatement auprès de votre banque, signalez les débits sur la plateforme Perceval et déposez plainte. Cybermalveillance.gouv.fr renvoie aussi vers France Victimes au 116 006 et Info Escroqueries au 0 805 805 817.
Questions fréquentes
sms.laposte.fr, est-ce un vrai domaine de La Poste ou une arnaque ?▼
C'est un vrai sous-domaine de laposte.fr. Une vérification technique menée le 6 septembre 2026 montre qu'il pointe vers un service de lecture de liens courts hébergé pour La Poste et qu'il présente un certificat TLS émis à son nom, dans une zone DNS que seule La Poste contrôle. La Poste ne publie toutefois aucune liste complète de ses domaines d'envoi, et son aide en ligne se limite à indiquer que le lien d'un vrai message renvoie vers le site officiel. Retenez donc la règle inverse plutôt que la liste blanche : peu importe que « sms.laposte.fr » apparaisse dans le texte, ce qui compte est le domaine réellement affiché dans la barre d'adresse après le clic, et surtout le fait qu'aucun message de La Poste ne vous demande de payer pour recevoir un colis.
notif-laposte.info@notif.laposte.fr ou noreply@notif.laposte.fr : est-ce vraiment La Poste ?▼
Le domaine, oui. L'aide en ligne de La Poste, dans son article sur les droits de douane mis à jour le 4 novembre 2026, cite notif.laposte.fr parmi les expéditeurs de ses mails, avec notif-laposte.info@laposte.fr et « La Poste-Colissimo » noreply@laposte.fr, et ajoute que « tout autre expéditeur d'un message doit attirer votre méfiance ». notif.laposte.fr est un sous-domaine de laposte.fr, que seule La Poste peut créer, et il publie une politique DMARC p=reject : les messageries qui appliquent DMARC rejettent un mail qui prétend venir de ce domaine sans y être autorisé (relevé DNS du 10 novembre 2026). La Poste ne publie pas, en revanche, la liste des noms placés avant l'arobase, si bien que nous ne pouvons pas certifier chaque adresse une par une. Retenez surtout que ces mails servent au règlement de droits et taxes de douane : si votre colis ne vient ni de l'extérieur de l'Union européenne ni d'Outre-mer, une somme à payer doit vous alerter. Vérifiez en saisissant vous-même le numéro de suivi sur laposte.fr plutôt qu'en cliquant sur le lien du mail.
Que signifie « La Poste BSCC BU Colis » ?▼
BSCC est le sigle de la Branche Services-Courrier-Colis du groupe La Poste : le rapport d'activité du médiateur du groupe l'emploie tel quel, sous l'intitulé « Branche services-courrier-colis (BSCC) ». La même source mentionne une « Business Unit Colissimo », l'entité dédiée aux colis, que l'on désigne couramment par « BU Colis ». Ce sont donc des noms d'entités réelles de l'entreprise. Les voir quelque part ne prouve ni que le message est authentique, ni qu'il est frauduleux : un sigle public peut être recopié par n'importe qui. Si vous avez vu ce libellé sur un relevé bancaire ou dans un courrier et que vous ne l'expliquez pas, appelez le 3631 plutôt qu'un numéro figurant dans le message.
J'ai reçu un SMS Colissimo avec un code, est-ce normal ?▼
Oui, La Poste envoie bien des codes de retrait par SMS et par mail lorsqu'un colis est déposé dans une consigne ou un point de retrait : ce code sert à ouvrir le casier, et son aide en ligne prévoit de le renvoyer par le service client au 3631 si vous ne l'avez pas. Ce qui n'est pas normal, c'est qu'on vous demande de communiquer ce code, de le saisir sur une page web atteinte depuis un lien, ou de le lire à quelqu'un au téléphone. La Poste vous transmet le code, elle ne vous le redemande jamais. Cybermalveillance.gouv.fr décrit par ailleurs des montages où des codes reçus par SMS servent à faire valider des achats facturés sur l'abonnement téléphonique : ne les transmettez à personne.
Colissimo peut-il vraiment me demander de payer des frais de douane ?▼
Oui, mais dans un cas précis seulement : un colis venant de l'extérieur de l'Union européenne ou d'un département d'Outre-mer peut donner lieu à des droits et taxes de douane. La Poste indique envoyer alors un mail depuis notif.laposte.fr, « noreply@notif-colissimo-laposte.info », « notif-laposte.info@laposte.fr » ou « noreply@laposte.fr », avec un lien redirigeant vers son site officiel pour le règlement. Ces adresses déroutent beaucoup de destinataires et sont régulièrement signalées comme frauduleuses par erreur, mais elles figurent bien dans la documentation de La Poste. La bonne pratique reste néanmoins de ne pas cliquer : saisissez votre numéro de suivi sur laposte.fr, l'outil vous dira lui-même si des droits sont dus. Hors de ce cas douanier, aucun paiement n'est demandé pour livrer ou retirer un colis.
Comment reconnaître un faux SMS Colissimo ?▼
Ne partez pas de l'apparence du message, qui reprend fidèlement le logo, la mise en page et le vocabulaire de La Poste. Partez de la demande : si on vous réclame de l'argent, une carte bancaire, un code reçu par SMS ou des identifiants pour que le colis parte, c'est une fraude. Vérifiez ensuite l'expéditeur, La Poste indiquant utiliser « La Poste » ou « Colissimo » comme nom d'expéditeur SMS et non un numéro de mobile ordinaire. Enfin, contrôlez le numéro de suivi en le tapant vous-même sur laposte.fr : un numéro qui ne renvoie rien, ou un colis dont vous n'attendez pas la livraison, doit clore la discussion. Transférez ensuite le message au 33700.
J'ai reçu une notification Colissimo pour un colis que je n'ai jamais commandé, dois-je m'inquiéter ?▼
Ce cas revient souvent dans les signalements Colissimo déposés sur Signal-Arnaques, y compris en 2026, et il recouvre plusieurs situations très différentes. Il peut s'agir d'un vrai colis expédié par un marchand inconnu, pratique appelée envoi forcé ou brushing, ou d'un cadeau lié à une opération commerciale, ou encore d'une simple erreur de destinataire. Il peut aussi s'agir d'un vrai faux message. Le tri se fait toujours de la même façon : saisissez le numéro de suivi directement sur laposte.fr, sans cliquer sur le lien du message. Si le colis existe et qu'on ne vous demande rien, il n'y a pas de fraude en cours ; si on vous demande de payer quoi que ce soit, arrêtez-vous là et signalez au 33700 ou à phishing@laposte.fr.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- laposte.fr/conseils-pratiques/phishing-hameconnage-definition
- laposte.fr/professionnel/conseils-pratiques/conseils-pour-etre-en-securite-sur-internet
- aide.laposte.fr/contenu/comment-reconnaitre-une-tentative-de-fraude
- aide.laposte.fr/contenu/j-ai-recu-un-sms-ou-un-mail-me-demandant-de-payer-des-droits-de-douane-comment-etre-sur-qu-il-ne-s-agit-pas-d-une-arnaque
- aide.laposte.fr/contenu/que-faire-si-je-recois-un-mail-ou-un-message-potentiellement-frauduleux
- aide.laposte.fr/contenu/je-n-ai-pas-le-code-de-retrait-pour-recuperer-mon-colis-dans-une-consigne-que-faire
- aide.laposte.fr/categorie/securite-en-ligne
- laposte.fr/outils/suivre-vos-envois
- laposte.fr/frais-droits-douane
- cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroqueries-livraison-colis
- signal-arnaques.com/tag/colissimo
- mediateurgroupelaposte.publispeak.com/rapport-activite-2024/doc/article/57/
- rdap.nic.fr/domain/laposte.fr
- rdap.org/domain/notif-colissimo-laposte.info
Reçu un SMS Colissimo suspect ?
Copiez-le dans notre analyseur pour vérifier immédiatement.
Analyser le messageVous avez reçu un faux message Colissimo : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :