Arnaque au colis : Faux SMS de livraison

Une arnaque en forte hausse

Avec l'explosion du e-commerce, les arnaques aux faux colis ont explosé. Les escrocs profitent du fait que beaucoup de gens attendent réellement des colis pour piéger leurs victimes.

Les différentes formes

SMS de frais de livraison

[COLISSIMO] Votre colis est en attente.
Frais de port: 1,99€
Confirmez ici: bit.ly/xxxxx

Email de frais de douane

Objet: Colis bloqué en douane - Action requise

Votre colis n°CP123456789FR est bloqué en douane.
Frais de dédouanement: 4,95€

Payez maintenant pour débloquer votre livraison.

Appel du "livreur"

Un faux livreur appelle pour demander un "code de confirmation" qui est en réalité un code de validation de paiement.

Comment fonctionne l'arnaque ?

Étape 1 : L'appât

Vous recevez un SMS/email mentionnant un colis avec un petit montant à payer (souvent 1-5€).

Étape 2 : Le faux site

Le lien mène vers une copie quasi-parfaite du site La Poste, Colissimo, DHL ou UPS.

Étape 3 : Le piège

On vous demande vos coordonnées bancaires pour payer les "frais". En réalité :

Vos données de carte sont volées
Des achats frauduleux sont effectués
Parfois, un abonnement caché est souscrit

Les signaux d'alerte

Dans le message

Numéro de téléphone court ou étranger
Lien raccourci (bit.ly, tinyurl)
Demande de paiement par carte bancaire pour un petit montant
Fautes d'orthographe ou formulation maladroite
Urgence : "24h pour récupérer votre colis"

Sur le faux site

URL différente du site officiel (colissimo-livraison.com au lieu de laposte.fr)
Certificat SSL absent ou suspect
Demande du code CVV de votre carte
Pas de possibilité de payer autrement (pas de PayPal, pas de virement)

Les vrais comportements des transporteurs

Ce que font les vrais transporteurs

Jamais de SMS avec lien de paiement
Les frais de douane sont réglés à la livraison (en main propre ou par courrier)
Suivi possible uniquement sur le site officiel
Numéro de suivi long et vérifiable

Les sites officiels

La Poste : laposte.fr
Colissimo : colissimo.fr
Chronopost : chronopost.fr
DHL : dhl.com/fr
UPS : ups.com
FedEx : fedex.com/fr

Comment vérifier ?

Si vous attendez un colis

Allez directement sur le site officiel du transporteur
Entrez votre numéro de suivi manuellement
Vérifiez le statut réel de votre colis

Si vous n'attendez rien

C'est une arnaque. Supprimez le message.

En cas de doute

Contactez le service client officiel du transporteur
Ne cliquez jamais sur les liens dans les SMS

Que faire si vous avez cliqué ?

Si vous avez juste cliqué

Fermez la page immédiatement
Videz le cache de votre navigateur
Lancez un scan antivirus

Si vous avez entré vos coordonnées bancaires

Faites opposition immédiatement auprès de votre banque
Surveillez vos relevés bancaires
Changez vos mots de passe si vous les avez réutilisés
Portez plainte si des prélèvements frauduleux apparaissent

Chiffres clés

+400% d'arnaques au colis depuis 2020
3,50€ : le montant moyen demandé (suffisamment petit pour ne pas éveiller les soupçons)
Les victimes perdent en moyenne 500 à 2000€ une fois leurs données volées

À retenir

Un vrai transporteur ne vous demandera jamais de payer par SMS ou email avec un lien.

Pour toute question sur un colis, rendez-vous uniquement sur le site officiel du transporteur.