Arnaque SMS / Email

SMS Colissimo et lien sms.laposte.fr : arnaque ou vrai message ?

Les arnaques au colis Colissimo explosent. Apprenez à les détecter avant de cliquer.

Le lien sms.laposte.fr de mon SMS Colissimo est-il légitime ?

sms.laposte.fr est un sous-domaine réel de laposte.fr, c'est-à-dire une adresse que seule La Poste peut créer dans sa propre zone DNS. Vérification faite le 6 septembre 2026, ce nom pointe vers un service de lecture de liens courts (apo8prd-shortlinkreader) hébergé sur Microsoft Azure pour La Poste, et présente un certificat TLS délivré au nom de sms.laposte.fr, tandis que le domaine laposte.fr est enregistré depuis mai 1996 et que www.laposte.fr porte un certificat à validation étendue au nom de LA POSTE SA. Retrouver ce lien dans un SMS de suivi n'a donc rien d'anormal en soi. Mais deux précautions restent indispensables. D'abord, le nom qui compte dans une adresse est celui placé juste avant le premier « / » : la chaîne « sms.laposte.fr » peut aussi être recopiée ailleurs dans une adresse plus longue qui, elle, n'appartient pas à La Poste. Ensuite, et c'est le point décisif, La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis », et son aide en ligne ajoute de ne jamais payer un supplément ou des « frais de port » pour réceptionner un colis « ou modifier sa livraison » : un message qui réclame un paiement ou vos coordonnées bancaires pour livrer un colis est frauduleux, y compris s'il affiche un lien d'apparence officielle. Le seul contrôle fiable consiste à saisir vous-même votre numéro de suivi sur laposte.fr, sans passer par le lien reçu.

Le domaine sms.laposte.fr: Sous-domaine réel de laposte.fr. Vérification DNS et certificat TLS au nom de sms.laposte.fr effectuée le 6 septembre 2026 ; la zone laposte.fr est détenue par La Poste SA.
Ce qui doit vous alerter: Toute demande de paiement ou de coordonnées bancaires pour recevoir un colis. La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis ».
L'exception documentée: Les droits et taxes de douane pour un envoi hors Union européenne ou d'Outre-mer. La Poste indique envoyer ces mails depuis « [email protected] » ou « [email protected] », et conseille de vérifier via l'outil de suivi plutôt que par le lien.
Expéditeur SMS attendu: L'aide en ligne de La Poste indique que ses SMS ont pour expéditeur « La Poste », et « La Poste ou Colissimo » pour les messages liés aux droits de douane.
Le seul contrôle fiable: Saisir soi-même le numéro de suivi sur www.laposte.fr/outils/suivre-vos-envois, en tapant l'adresse, sans cliquer sur le lien du message.
Signalement: Transférer le SMS au 33700, transmettre le mail à [email protected], déclarer le site sur phishing-initiative.fr.

La règle d'or pour les colis

Colissimo ne demande JAMAIS de paiement par SMS ou email pour livrer un colis.

Les frais de douane se règlent au livreur ou en bureau de poste
Le suivi est toujours gratuit sur colissimo.fr
Un vrai numéro de suivi fonctionne sur le site officiel

Comment vérifier un vrai colis Colissimo

1
Copiez le numéro de suivi
Ne cliquez pas sur le lien. Copiez seulement le numéro s'il y en a un.
2
Allez sur colissimo.fr
Tapez l'adresse vous-même dans votre navigateur.
3
Entrez le numéro de suivi
Un vrai colis affichera son historique complet.
4
Pas de résultat ?
Le message est une arnaque. Supprimez-le et signalez-le.

Types d'arnaques Colissimo

Le faux « colis en attente » ou « colis trop volumineux pour votre boîte aux lettres » : le message annonce un incident de livraison et renvoie vers une page de paiement de frais. Cybermalveillance.gouv.fr relève ces prétextes parmi les usurpations visant La Poste et Colissimo.

Les faux frais de douane ou de dédouanement pour un colis présenté comme bloqué. C'est la variante la plus difficile à trancher, puisque des droits de douane réels existent bien pour les envois hors Union européenne et Outre-mer, et que La Poste envoie alors un vrai mail de règlement.

Le faux choix de créneau ou de point de retrait : le message propose de reprogrammer la livraison ou de basculer le colis vers un bureau de poste, un point de retrait ou une consigne Pickup, et sert en réalité à collecter nom, adresse, téléphone puis coordonnées bancaires. L'aide en ligne de La Poste vise expressément ce cas en demandant de ne jamais payer un supplément ou des « frais de port » pour réceptionner un colis « ou modifier sa livraison » : la modification d'une livraison Colissimo déjà en cours ne se paie pas par un lien reçu en SMS.

Le faux lot gagné (téléphone, vélo électrique) dont les « frais de livraison » déclenchent en réalité un abonnement caché. Cybermalveillance.gouv.fr précise que ces abonnements peuvent s'élever à plusieurs dizaines d'euros par mois.

Le faux livreur Colissimo au téléphone, qui demande de reprogrammer un rendez-vous puis réclame une petite somme ou des coordonnées bancaires. Signal-Arnaques héberge plusieurs fiches sous le libellé « Livreur colissimo », dont les fiches 655396 et 822017, dont les intitulés sont visibles en résultats de recherche mais dont nous n'avons pas pu ouvrir le contenu.

L'envoi forcé, aussi appelé brushing : vous recevez une notification Colissimo authentique pour un colis que vous n'avez jamais commandé, expédié par une société inconnue. Plusieurs signalements Colissimo de Signal-Arnaques relèvent de ce cas de figure et non d'un faux message.

Adresses et domaines Colissimo : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

sms.laposte.fr : sous-domaine réel de laposte.fr, utilisé pour les liens courts des SMS de La Poste. Vérifié le 6 septembre 2026 par résolution DNS dans la zone laposte.fr et par le certificat TLS émis au nom de sms.laposte.fr ; le domaine laposte.fr est enregistré depuis 1996 (RDAP AFNIC) et www.laposte.fr porte un certificat à validation étendue au nom de LA POSTE SA.
[email protected] : adresse citée par La Poste elle-même comme expéditeur de ses mails de droits et taxes de douane pour Colissimo, sur sa page de conseils de sécurité en ligne. Malgré son extension .info, ce n'est pas une adresse frauduleuse.
[email protected] : seconde adresse citée par La Poste sur la même page comme expéditeur possible de ses mails de droits et taxes de douane.
« La Poste » comme nom d'expéditeur SMS : l'aide en ligne de La Poste indique que, s'il s'agit d'un SMS, il a pour expéditeur La Poste. Sa page sur les droits de douane mentionne un SMS envoyé par La Poste ou Colissimo.
[email protected] : adresse officielle de signalement des messages frauduleux indiquée par La Poste sur son aide en ligne et reprise par Cybermalveillance.gouv.fr.
www.laposte.fr/outils/suivre-vos-envois : outil officiel de suivi. colissimo.fr et www.colissimo.fr sont des adresses réelles de la marque et redirigent vers www.laposte.fr/colissimo (vérifié le 6 septembre 2026).
www.laposte.fr/frais-droits-douane : page officielle de règlement des droits et taxes de douane, citée par l'aide en ligne de La Poste (vérifiée accessible le 6 septembre 2026).
3631 (particuliers) et 3634 (professionnels) : numéros du service client, que La Poste présente comme « service gratuit + prix d'un appel ». Le 3631 est aussi le numéro par lequel La Poste fait renvoyer un code de retrait de consigne non reçu.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant Colissimo n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Signaux d'alerte d'un faux message Colissimo

Le message réclame un paiement, même de quelques euros, pour recevoir ou débloquer le colis. La Poste écrit qu'on ne vous demandera jamais « de payer un supplément pour réceptionner un colis ».

Après le clic, le domaine affiché dans la barre d'adresse ne se termine pas par laposte.fr. Ce qui compte est le nom placé juste avant le premier « / » de l'adresse : la chaîne « sms.laposte.fr » recopiée ailleurs, en préfixe ou au milieu d'un autre nom de domaine, ne fait pas de cette adresse une adresse de La Poste.

Le SMS arrive d'un numéro de mobile ordinaire, alors que l'aide en ligne de La Poste indique que ses SMS ont pour expéditeur « La Poste » ou « Colissimo ».

On vous demande de communiquer votre code de retrait de consigne ou de point de retrait. La Poste vous envoie ce code par SMS et par mail pour ouvrir la consigne, elle ne vous le redemande pas.

Le numéro de suivi cité dans le message ne renvoie rien lorsque vous le saisissez vous-même sur l'outil de suivi de laposte.fr.

Le message annonce des droits ou taxes de douane pour un colis parti de France métropolitaine ou d'un pays de l'Union européenne. La Poste ne perçoit ces droits que pour les importations hors Union européenne et pour les envois entre la France métropolitaine et l'Outre-mer (DROM-COM) : réclamés sur un envoi intérieur ou intra-UE, ils sont un prétexte.

Comment se protéger

Ne cliquez pas sur le lien du message : ouvrez un onglet, tapez vous-même www.laposte.fr/outils/suivre-vos-envois et saisissez votre numéro de suivi. Le domaine colissimo.fr est bien celui de la marque, il redirige vers www.laposte.fr/colissimo.

Pour des droits de douane, passez par www.laposte.fr/frais-droits-douane ou par l'outil de suivi, qui indique si une somme est réellement due. La Poste précise qu'elle envoie ces mails depuis « [email protected] » ou « [email protected] », deux adresses dont l'apparence surprend mais qu'elle documente elle-même.

Transférez le SMS suspect au 33700, la plateforme de signalement des opérateurs, indiquée à la fois par La Poste et par Cybermalveillance.gouv.fr.

Transmettez le mail suspect à [email protected], l'adresse que La Poste indique sur son aide en ligne, et déclarez l'adresse du faux site sur phishing-initiative.fr, plateforme que La Poste cite sur sa page consacrée au phishing et que Cybermalveillance.gouv.fr recommande également.

En cas de doute, appelez le service client plutôt que le numéro du message : 3631 pour les particuliers, 3634 pour les professionnels. La Poste présente ces deux numéros comme « service gratuit + prix d'un appel » : la mise en relation ne vous est pas facturée, l'appel reste au tarif de votre opérateur.

Si vous avez déjà saisi votre carte : faites opposition immédiatement auprès de votre banque, signalez les débits sur la plateforme Perceval et déposez plainte. Cybermalveillance.gouv.fr renvoie aussi vers France Victimes au 116 006 et Info Escroqueries au 0 805 805 817.

Questions fréquentes

sms.laposte.fr, est-ce un vrai domaine de La Poste ou une arnaque ?▼

C'est un vrai sous-domaine de laposte.fr. Une vérification technique menée le 6 septembre 2026 montre qu'il pointe vers un service de lecture de liens courts hébergé pour La Poste et qu'il présente un certificat TLS émis à son nom, dans une zone DNS que seule La Poste contrôle. La Poste ne publie toutefois aucune liste complète de ses domaines d'envoi, et son aide en ligne se limite à indiquer que le lien d'un vrai message renvoie vers le site officiel. Retenez donc la règle inverse plutôt que la liste blanche : peu importe que « sms.laposte.fr » apparaisse dans le texte, ce qui compte est le domaine réellement affiché dans la barre d'adresse après le clic, et surtout le fait qu'aucun message de La Poste ne vous demande de payer pour recevoir un colis.

Que signifie « La Poste BSCC BU Colis » ?▼

BSCC est le sigle de la Branche Services-Courrier-Colis du groupe La Poste : le rapport d'activité du médiateur du groupe l'emploie tel quel, sous l'intitulé « Branche services-courrier-colis (BSCC) ». La même source mentionne une « Business Unit Colissimo », l'entité dédiée aux colis, que l'on désigne couramment par « BU Colis ». Ce sont donc des noms d'entités réelles de l'entreprise. Les voir quelque part ne prouve ni que le message est authentique, ni qu'il est frauduleux : un sigle public peut être recopié par n'importe qui. Si vous avez vu ce libellé sur un relevé bancaire ou dans un courrier et que vous ne l'expliquez pas, appelez le 3631 plutôt qu'un numéro figurant dans le message.

J'ai reçu un SMS Colissimo avec un code, est-ce normal ?▼

Oui, La Poste envoie bien des codes de retrait par SMS et par mail lorsqu'un colis est déposé dans une consigne ou un point de retrait : ce code sert à ouvrir le casier, et son aide en ligne prévoit de le renvoyer par le service client au 3631 si vous ne l'avez pas. Ce qui n'est pas normal, c'est qu'on vous demande de communiquer ce code, de le saisir sur une page web atteinte depuis un lien, ou de le lire à quelqu'un au téléphone. La Poste vous transmet le code, elle ne vous le redemande jamais. Cybermalveillance.gouv.fr décrit par ailleurs des montages où des codes reçus par SMS servent à faire valider des achats facturés sur l'abonnement téléphonique : ne les transmettez à personne.

Colissimo peut-il vraiment me demander de payer des frais de douane ?▼

Oui, mais dans un cas précis seulement : un colis venant de l'extérieur de l'Union européenne ou d'un département d'Outre-mer peut donner lieu à des droits et taxes de douane. La Poste indique envoyer alors un mail depuis « [email protected] » ou « [email protected] », avec un lien redirigeant vers son site officiel pour le règlement. Ces adresses déroutent beaucoup de destinataires et sont régulièrement signalées comme frauduleuses par erreur, mais elles figurent bien dans la documentation de La Poste. La bonne pratique reste néanmoins de ne pas cliquer : saisissez votre numéro de suivi sur laposte.fr, l'outil vous dira lui-même si des droits sont dus. Hors de ce cas douanier, aucun paiement n'est demandé pour livrer ou retirer un colis.

Comment reconnaître un faux SMS Colissimo ?▼

Ne partez pas de l'apparence du message, qui reprend fidèlement le logo, la mise en page et le vocabulaire de La Poste. Partez de la demande : si on vous réclame de l'argent, une carte bancaire, un code reçu par SMS ou des identifiants pour que le colis parte, c'est une fraude. Vérifiez ensuite l'expéditeur, La Poste indiquant utiliser « La Poste » ou « Colissimo » comme nom d'expéditeur SMS et non un numéro de mobile ordinaire. Enfin, contrôlez le numéro de suivi en le tapant vous-même sur laposte.fr : un numéro qui ne renvoie rien, ou un colis dont vous n'attendez pas la livraison, doit clore la discussion. Transférez ensuite le message au 33700.

J'ai reçu une notification Colissimo pour un colis que je n'ai jamais commandé, dois-je m'inquiéter ?▼

Ce cas revient souvent dans les signalements Colissimo déposés sur Signal-Arnaques, y compris en 2026, et il recouvre plusieurs situations très différentes. Il peut s'agir d'un vrai colis expédié par un marchand inconnu, pratique appelée envoi forcé ou brushing, ou d'un cadeau lié à une opération commerciale, ou encore d'une simple erreur de destinataire. Il peut aussi s'agir d'un vrai faux message. Le tri se fait toujours de la même façon : saisissez le numéro de suivi directement sur laposte.fr, sans cliquer sur le lien du message. Si le colis existe et qu'on ne vous demande rien, il n'y a pas de fraude en cours ; si on vous demande de payer quoi que ce soit, arrêtez-vous là et signalez au 33700 ou à [email protected].

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Reçu un SMS Colissimo suspect ?

Copiez-le dans notre analyseur pour vérifier immédiatement.

Analyser le message

Vous avez reçu un faux message Colissimo — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :