AR24 existe et ses recommandés électroniques ont une vraie valeur juridique : c'est un service de Docaposte, filiale du groupe La Poste. Mais AR24 affiche en tête de son propre site que des campagnes d'hameçonnage usurpant son identité sont en cours. Pour savoir si le message que vous avez sous les yeux vient vraiment d'AR24, un seul test suffit : la référence unique en bas du mail, à vérifier sur la page officielle app.ar24.fr/fr/page/email. Pas de référence, ou une référence refusée : c'est un faux.
Avant de cliquer sur « Consulter »
AR24 indique que les liens de ses vrais mails mènent à ar24.fr ou à app.ar24.fr, et qu'il ne demande jamais le mot de passe de votre messagerie ni vos coordonnées bancaires pour recevoir un courrier. Une page qui vous les réclame est un site frauduleux.
Les faux AR24 et Docaposte reçus par mailarnaque.fr
Ces cinq messages sont arrivés sur l'adresse de contact de ce site entre le 9 septembre et le 26 octobre 2026. Aucun n'était attendu, et aucun ne venait d'un domaine d'AR24 ou de Docaposte.
- 9 septembre 2026, nom affiché « AR24 », objet « courrier recommandé », envoyé depuis le serveur d'une boutique en ligne sans rapport.
- 9 octobre 2026, nom affiché « Docaposte », objet « Courrier », envoyé depuis un serveur d'hébergement mutualisé.
- 11 octobre 2026, nom affiché « AR24 », objet « AR24 Lettre Recommandée » suivi d'une coche verte, envoyé depuis un serveur d'hébergement polonais (.pl).
- 24 octobre 2026, nom affiché « AR24 », objet « Preuve de dépôt », envoyé depuis le domaine d'une entreprise sans rapport.
- 26 octobre 2026, nom affiché « Docaposte », objet « Vous avez reçu une recommandée », envoyé depuis le domaine d'une société française sans rapport.
Le texte est presque identique d'un envoi à l'autre. Celui du 11 octobre commençait ainsi :
De : AR24 (adresse sur un serveur polonais, sans rapport avec AR24) Objet : AR24 Lettre Recommandée
Vous avez reçu un courrier recommandé électronique distribué par AR24
Bonjour, Un de vos contacts vous a fait parvenir un envoi recommandé électronique (ERE Simple). Pour vous simplifier les démarches, il a utilisé le service AR24 dont les courriers recommandés...
[Consulter]
Les escrocs reprennent le vocabulaire exact d'AR24 : « LRE », « ERE Simple » et « preuve de dépôt » sont de vrais termes du service. Le vocabulaire ne prouve donc rien.
Le but de ces faux est décrit par Cybermalveillance.gouv.fr dans son bilan de l'hameçonnage en 2025 : le faux « courrier recommandé en ligne (AR24) » figure parmi les méthodes les plus utilisées pour voler l'accès aux messageries. Le site vers lequel on vous envoie demande les identifiants de votre boîte mail, soi-disant pour consulter le document en toute sécurité. Ce qui trahit ces messages, ce sont les points ci-dessous.
Comment reconnaître un faux mail AR24
1. Il n'y a pas de référence, ou elle ne passe pas la vérification. AR24 place une référence unique à la fin de chaque mail de notification. Copiez-la et collez-la sur app.ar24.fr/fr/page/email, en tapant l'adresse vous-même. AR24 l'écrit sans détour : si le mail ne contient aucune référence, il est frauduleux.
2. Le lien ne mène ni à ar24.fr ni à app.ar24.fr. Sur ordinateur, survolez le bouton sans cliquer : l'adresse de destination s'affiche en bas de la fenêtre. Tout autre domaine est un faux, même s'il contient « ar24 ».
3. L'adresse d'expédition n'a rien à voir avec AR24. Le domaine ar24.fr publie une politique DMARC « reject » (relevé DNS du 28 octobre 2026) : un serveur qui n'est pas autorisé par AR24 ne peut pas envoyer de mail en se servant de cette adresse sans être rejeté par les messageries qui appliquent cette règle. C'est pour cela que les faux partent d'autres domaines. Attention en revanche au nom Docaposte : le domaine docaposte.fr publie une politique « none » à la même date, si bien qu'une adresse affichée en @docaposte.fr peut être imitée. Elle ne suffit pas à authentifier un message.
4. On vous envoie une « preuve de dépôt » alors que vous n'avez rien envoyé. Chez AR24, la preuve de dépôt est adressée à l'expéditeur, pour lui confirmer que sa lettre est partie. Un destinataire n'a aucune raison d'en recevoir une.
5. La page vous demande le mot de passe de votre messagerie ou une carte bancaire. AR24 précise qu'il ne demande jamais ces informations à la réception d'une notification.
Et si vous attendez vraiment un recommandé ?
Ne supprimez pas un message sans l'avoir vérifié : un vrai recommandé électronique a la même valeur qu'un recommandé papier. Chez AR24, le destinataire dispose de 15 jours pour l'accepter. Passé ce délai, l'expéditeur reçoit une preuve de négligence, et un refus produit une preuve de refus. Ignorer un vrai courrier n'efface donc pas ses effets.
Pour ouvrir un vrai courrier, AR24 demande de vérifier votre identité, le plus souvent en filmant votre pièce d'identité puis votre visage. C'est une raison de plus pour vérifier la référence avant de commencer : sur un faux site, cette étape livrerait votre pièce d'identité à des escrocs.
Que faire
Vous avez seulement reçu le message. Ne cliquez pas et ne répondez pas. Transférez-le à AR24 à l'adresse ar24.phishing@docaposte.fr, que le service indique pour les signalements, puis signalez-le sur signal-spam.fr. Un lien suspect peut aussi être signalé sur Phishing Initiative, comme l'indique Service-Public.fr.
Vous avez saisi le mot de passe de votre messagerie. Changez-le tout de suite, ainsi que celui de tout compte qui utilisait le même. Activez la double authentification si votre messagerie la propose.
Vous avez donné une carte bancaire. Faites opposition auprès de votre banque sans attendre, puis contestez les opérations que vous n'avez pas faites.
Vous avez filmé ou envoyé une pièce d'identité. Conservez le message et l'adresse du site, puis suivez les démarches de notre page usurpation d'identité : que faire. En cas de préjudice, déposez plainte au commissariat ou à la gendarmerie.
Un mail de recommandé vous paraît douteux ? Collez-le dans notre analyseur : il compare l'adresse d'expédition et les liens avec les domaines de la marque citée.
Sources
- AR24, Reconnaître un email frauduleux (phishing) : référence unique, domaines ar24.fr et app.ar24.fr, adresse de signalement, preuves de dépôt, de refus et de négligence, délai de 15 jours (page consultée le 28 octobre 2026).
- AR24, Réceptionner une LRE : vérification de la référence et vérification d'identité du destinataire (consultée le 28 octobre 2026).
- AR24, page d'accueil : AR24 est une solution de Docaposte, filiale du groupe La Poste.
- Cybermalveillance.gouv.fr, L'hameçonnage (« phishing ») en 2025, publié le 1er juin 2026 : faux documents à télécharger (recommandé AR24, acte de notaire, facture) pour voler les identifiants de messagerie.
- Service-Public.fr, Hameçonnage (phishing ou vishing), vérifié le 10 avril 2026 : Signal Spam, Phishing Initiative, plainte.
- Relevé DNS des enregistrements DMARC de ar24.fr et docaposte.fr, effectué le 28 octobre 2026.
- Messages reçus sur l'adresse de contact de mailarnaque.fr du 9 septembre au 26 octobre 2026.