Arnaque SMS colis : reconnaître un faux message et réagir

Une arnaque SMS colis se reconnaît à un lien qui te demande de payer des frais, de confirmer ton adresse ou de choisir un nouveau créneau de livraison. Ne touche pas ce lien. Ouvre toi-même le site ou l'appli du transporteur et saisis le numéro de suivi de ta confirmation de commande. Si tu as déjà tapé ta carte bancaire sur la page, fais opposition tout de suite et transfère le SMS au 33700.

Ces messages imitent La Poste, Colissimo, Chronopost, Mondial Relay ou un simple « livreur ». Comme on attend presque toujours un colis, ils paraissent crédibles. Leur but : tes coordonnées bancaires, tes données personnelles, parfois un abonnement caché ou un virus sur ton téléphone.

Chez TrustCamera, nous développons une appli photo qui attribue un code de vérification à chaque photo au moment de la prise de vue. Nous étudions donc de près la façon dont les escrocs imitent l'expéditeur d'un message. Voici à quoi ressemblent les vrais messages, les signaux d'alerte, la vérification sans risque, les réflexes après un clic et les bons canaux de signalement.

Colissimo envoie-t-il des SMS ? Ce que font les vrais transporteurs

Oui, La Poste peut te prévenir par SMS ou par e-mail quand le facteur n'a pas pu te remettre un colis. En revanche, d'après Cybermalveillance.gouv.fr, les transporteurs ne demandent jamais par SMS un paiement pour recevoir un colis. Un SMS qui réclame des frais via un lien relève donc de l'arnaque. Seule exception à vérifier toi-même : les droits de douane.

D'après l'aide en ligne de La Poste, tu es prévenu par un avis de passage ou par une notification par e-mail ou SMS dans plusieurs cas. C'est le cas quand ton colis exige une signature ou ne rentre pas dans ta boîte aux lettres. Si cela t'est proposé, tu peux alors choisir un point de retrait ou une nouvelle date de livraison, jusqu'à minuit le jour de la notification (jusqu'au dimanche minuit si elle arrive un samedi).

C'est justement ce qui rend l'arnaque efficace : le faux SMS reprend des situations réelles, comme le colis trop volumineux pour la boîte aux lettres. La différence tient à ce qu'on te demande. Dans sa page consacrée au phishing, La Poste écrit qu'elle ne te demandera jamais de la rappeler sur un numéro surtaxé. Elle ne te demande pas non plus tes coordonnées bancaires ou ton code secret par téléphone ou par e-mail, et encore moins un supplément pour réceptionner un colis.

À notre avis, la demande d'argent ou de données est un indice plus fiable que l'expéditeur, qui peut s'imiter. Si un SMS sur ton colis réclame un paiement, contourne le lien et passe par le suivi officiel.

Faux SMS colis : ce que racontent les messages frauduleux

Le texte change, le scénario reste. L'article de Cybermalveillance.gouv.fr sur l'hameçonnage à la livraison de colis décrit un colis qui rencontre un problème : trop volumineux pour la boîte aux lettres, destinataire absent, créneau ou point relais à choisir. D'autres versions réclament un affranchissement manquant, des frais de port, la TVA ou des frais de douane. Les escrocs usurpent le nom de Mondial Relay, La Poste, Colissimo, DPD, Chronopost ou UPS, voire de sociétés fictives comme « International Parcel Service ».

Les SMS affichent en général un numéro de mobile commençant par 06 ou 07, censé être celui d'un livreur. Certaines vagues vont plus loin : le SMS contient la photo d'un colis modifiée avec ton prénom et ton nom, voire un fichier audio présenté comme le message vocal du livreur. Une étiquette à ton nom ne prouve donc rien. Pour repérer ce genre de montage, consulte notre guide comment savoir si une photo est truquée.

Le montant demandé est souvent faible, ce qui rend le paiement anodin. À notre avis, ces frais ne sont qu'un appât. Cybermalveillance.gouv.fr rappelle que l'objectif principal est de dérober des informations personnelles et de carte bancaire. Le même scénario sert aussi à diffuser des virus, à pirater des comptes ou à faire souscrire un abonnement déguisé.

La page derrière le lien copie un vrai site, parfois de façon convaincante. Notre guide pour vérifier si un site est fiable détaille les contrôles qui démasquent une fausse page, de l'adresse web aux moyens de paiement. Le contrôle le plus simple reste de ne jamais y arriver par un SMS.

Arnaque SMS colis : six signaux d'alerte

Pas besoin d'ouvrir le lien pour juger un SMS de livraison. Ces signes trahissent la plupart des faux messages, et un seul suffit pour t'arrêter :

• Tu n'attends rien : aucune commande en cours, ou pas avec ce transporteur.
• Il y a un lien à suivre : pour payer, confirmer ton adresse ou choisir un créneau.
• On te réclame de l'argent : frais de port, réexpédition, affranchissement ou douane.
• On te demande des données : adresse, numéro de carte, identifiant ou code reçu par SMS.
• Le ton est pressant : le colis serait renvoyé si tu n'agis pas tout de suite.
• Les détails clochent : numéro en 06 ou 07, fautes, numéro de suivi absent de tes e-mails de commande.

Cybermalveillance.gouv.fr donne un conseil simple. Au moindre doute, vérifie le suivi réel du colis que tu attends ou contacte directement le transporteur concerné. Si le suivi n'indique aucun problème, ou si l'entreprise dit ne pas être à l'origine du message, considère qu'il s'agit d'une tentative d'hameçonnage. Ne réponds pas au SMS, même pour demander des précisions.

Frais de douane par SMS : quand un paiement peut être réel

La variante des frais de douane semble crédible parce qu'elle part d'un fait réel. Depuis le 1er juillet 2026, l'UE applique un droit de douane temporaire de 3 € aux colis de faible valeur importés de pays hors UE, pour des produits d'une valeur maximale de 150 €. La Commission européenne précise que ce droit s'applique par article selon le classement tarifaire. C'est au vendeur ou à l'importateur de le déclarer et de le payer.

La douane française est claire : elle ne te contactera jamais par SMS, par courriel ou par téléphone pour demander le règlement d'un droit de douane. Elle ne propose pas non plus de débloquer une marchandise contre paiement. Ses adresses e-mail officielles se terminent toutes par @douane.finances.gouv.fr. Un SMS « de la douane » qui réclame des frais est donc faux.

Chez La Poste, la situation est plus nuancée. Pour un colis venant de hors de l'Union européenne ou d'un département d'outre-mer, des droits et taxes peuvent être dus. Selon sa page sur le phishing, tu reçois alors un e-mail de La Poste-Colissimo dont le lien mène au paiement sur le site officiel. Sa rubrique d'aide sur la sécurité en ligne conseille, en cas de doute, de consulter l'outil de suivi pour confirmer l'existence de ces droits.

Notre règle : même face à une demande qui paraît légitime, tu n'as pas besoin du lien. Saisis toi-même ton numéro de suivi sur laposte.fr. Si la boutique dit expédier depuis la France ou un autre pays de l'UE et qu'on te réclame quand même des droits de douane, c'est à notre avis un signal d'alerte net.

Vérifier un numéro de suivi sans cliquer sur le lien

Quel que soit le message, tu peux vérifier ton colis sans passer par son lien. Cela prend à peine plus de temps qu'un clic et fonctionne contre toutes les variantes :

1. Ne touche pas le lien : même « juste pour voir ». Ne réponds pas non plus au SMS.
2. Retrouve ta commande : quel transporteur la boutique a-t-elle choisi ? S'il ne correspond pas au SMS, supprime le message.
3. Prends ton propre numéro de suivi : il figure dans l'e-mail d'expédition de la boutique ou dans ton compte client. Celui du SMS peut être inventé.
4. Tape l'adresse toi-même : laposte.fr, chronopost.fr, mondialrelay.fr ou l'appli officielle du transporteur.
5. Compare : si le suivi officiel n'indique ni frais, ni problème d'adresse, ni échec de livraison, traite le SMS comme faux.

Si le suivi ne trouve pas encore ton numéro, la boutique n'a peut-être pas encore remis le colis au transporteur. Pose la question à la boutique, pas à un contact tiré du SMS. Et si ton vrai colis arrive abîmé, notre guide colis endommagé, que faire explique comment émettre des réserves, prendre les bonnes photos et respecter les délais.

Tu as cliqué sur un faux SMS colis ? Les réflexes selon les cas

Ce qu'il faut faire dépend de ce que tu as fait ensuite. À notre avis, ouvrir et lire le SMS ne pose généralement pas de problème. Le risque vient de ce que tu saisis sur la fausse page ou de ce que tu installes sur ton téléphone.

Pour la carte, chaque minute compte. Service-Public.gouv.fr conseille de faire opposition au plus vite, auprès de ta banque ou du serveur interbancaire d'opposition au 0 892 705 705. Ce numéro majoré répond 7 jours sur 7 et 24 h sur 24. Tu peux ensuite signaler les débits frauduleux en ligne sur Perceval, le service du ministère de l'Intérieur, et transmettre le récépissé à ta banque.

Pour des achats faits à ton insu avec ta carte, la banque doit te rembourser les sommes débitées. Le remboursement doit intervenir immédiatement, au plus tard à la fin du premier jour ouvrable suivant ta contestation. La banque peut refuser si ton opposition a été tardive, et un paiement frauduleux de plus de 13 mois ne peut plus être remboursé.

Après un hameçonnage, la banque invoque parfois ta « négligence grave » pour refuser. C'est à elle de la prouver, et selon l'Institut national de la consommation, elle ne peut pas l'invoquer si les escrocs ont employé un subterfuge élaboré. Renseigne-toi auprès de ta banque sur la forme de la demande.

Reste vigilant les jours suivants. Selon Cybermalveillance.gouv.fr, les données volées servent souvent à une fraude au faux conseiller bancaire dans les heures ou les jours qui suivent. Un vrai conseiller ne t'appellera jamais pour te faire valider des opérations dans ton appli bancaire ou te demander des codes. Aucune personne honnête n'enverra non plus un coursier chez toi pour récupérer ta carte.

Sur Android, une variante pousse à installer une prétendue mise à jour du navigateur Chrome, qui est en réalité un virus. Une fois installé, il peut envoyer des SMS en masse, parfois surtaxés, et voler des mots de passe. Sur iPhone, la même vague mène plutôt à une fausse page qui réclame ton identifiant et ton mot de passe Apple. N'installe jamais une appli proposée par un lien reçu par SMS.

Signaler une arnaque SMS colis : 33700, transporteurs et plainte

Signale le SMS même si tu n'as pas cliqué. Transfère-le gratuitement au 33700, ou signale-le sur la plateforme 33700. Les signalements y sont transmis chaque jour aux opérateurs de télécommunication, ce qui aide à faire bloquer l'émetteur. Dans ton appli de messagerie, bloque aussi le numéro et classe le message comme indésirable.

Préviens ensuite le transporteur dont le nom est usurpé. Cybermalveillance.gouv.fr indique les adresses dédiées : [email protected] pour La Poste et Colissimo, [email protected] pour Chronopost et DPD, [email protected] pour UPS et [email protected] pour Mondial Relay. La Poste répond aussi au 3631 pour les particuliers.

Si tu as perdu de l'argent ou communiqué des données, garde tout : captures d'écran du SMS avec le numéro de l'expéditeur, adresse de la fausse page, relevés bancaires. Tu peux porter plainte au commissariat ou à la gendarmerie, ou par courrier au procureur de la République. France Victimes t'accompagne gratuitement au 116 006, 7 jours sur 7 de 9 h à 19 h.

Pour un conseil sur tes démarches, la plateforme Info Escroqueries du ministère de l'Intérieur répond gratuitement au 0 805 805 817, du lundi au vendredi. Le signalement sur Perceval ne remplace pas la plainte, rappelle Cybermalveillance.gouv.fr. Certaines banques demandent d'ailleurs la preuve du dépôt de plainte ou le récépissé Perceval pour traiter une demande de remboursement. Si une arnaque SMS colis t'a fait payer sur une fausse boutique, notre guide faux site, que faire pour être remboursé détaille tes recours.

Le même piège sur Leboncoin et avec les faux livreurs

Les faux transporteurs ne se limitent pas aux SMS de suivi. Sur les sites de petites annonces, un acheteur ou un vendeur t'envoie parfois un lien pour « valider » un paiement ou une livraison, qui mène lui aussi à une fausse page de paiement. Notre guide sur l'arnaque Leboncoin détaille ces pièges, côté acheteur comme côté vendeur. La règle reste la même partout : un paiement se vérifie dans l'appli de ta banque ou de la plateforme, jamais via un lien reçu.

Autre variante relevée par Cybermalveillance.gouv.fr : sans message préalable, un faux livreur t'appelle et te demande un code que tu reçois au même moment par SMS. Ce code servirait à confirmer la livraison. En réalité, il valide un achat facturé sur ton abonnement téléphonique, par exemple des achats Apple. Si tu n'utilises pas ce moyen de paiement, désactive les achats sur facture téléphonique.

Enfin, certains SMS t'annoncent que tu as gagné un lot et ne demandent que quelques euros de frais de livraison. En remplissant le formulaire, tu acceptes en réalité un abonnement à un service mal décrit, qui peut coûter plusieurs dizaines d'euros par mois. Si un prélèvement inconnu apparaît sur ton compte, fais opposition à ce prélèvement auprès de ta banque.

Questions fréquentes sur l'arnaque SMS colis

Est-ce que Colissimo envoie des SMS ?

Oui, c'est possible. La Poste indique qu'elle peut te prévenir par un avis de passage ou par une notification par e-mail ou SMS, par exemple quand ton colis ne rentre pas dans la boîte aux lettres. Ces messages servent à choisir un point de retrait ou une nouvelle date. Un SMS qui réclame un paiement pour te livrer ton colis ne vient pas de La Poste.

Comment savoir si un SMS colis est une arnaque ?

Regarde ce qu'il te demande. Un lien pour payer des frais, confirmer ton adresse ou saisir ta carte est le signal principal. Un numéro de mobile en 06 ou 07, l'urgence et un numéro de suivi qui ne correspond à aucune commande renforcent le doute. Dans tous les cas, vérifie le suivi toi-même sur le site officiel du transporteur.

J'ai reçu un SMS colis avec une photo à mon nom : est-ce une arnaque ?

Très probablement. Cybermalveillance.gouv.fr décrit des SMS contenant la photo d'un colis modifiée avec le prénom et le nom du destinataire, parfois accompagnée d'un faux message vocal du livreur. Ton nom sur l'étiquette ne prouve donc pas que le colis existe. Ne clique pas, ne rappelle pas le numéro et vérifie ton suivi sur le site du transporteur.

Que se passe-t-il si j'ai cliqué sur le lien d'un faux SMS colis ?

À notre avis, le simple clic ouvre surtout une fausse page : le risque vient de ce que tu y saisis ou de ce que tu installes. Si tu as donné ta carte, fais opposition tout de suite. Change tout mot de passe saisi sur la page. Si une appli s'est installée sur Android, applique les conseils de Cybermalveillance.gouv.fr en cas de virus.

Comment signaler un faux SMS colis ?

Transfère-le gratuitement au 33700 ou signale-le sur la plateforme 33700.fr. Envoie aussi une capture d'écran au transporteur usurpé, par exemple à [email protected] pour La Poste et Colissimo. Si tu as perdu de l'argent, porte plainte et signale les débits frauduleux de ta carte sur Perceval.

La douane peut-elle me demander des frais par SMS ?

Non. La douane française indique qu'elle ne contacte jamais par SMS, courriel ou téléphone pour réclamer des droits de douane. Des droits peuvent être dus sur un colis venant de hors UE, mais c'est le transporteur qui te prévient. Tu peux alors vérifier leur existence en saisissant toi-même ton numéro dans le suivi officiel.

Ma banque va-t-elle me rembourser ?

Pour des achats faits à ton insu avec ta carte, Service-Public.gouv.fr indique que la banque doit te rembourser les sommes débitées, au plus tard à la fin du premier jour ouvrable suivant ta contestation. Elle peut refuser si ton opposition a été tardive, et au-delà de 13 mois le remboursement n'est plus possible. La banque peut aussi invoquer une négligence grave, qu'elle doit alors prouver. D'où l'intérêt d'agir vite.

L'essentiel : ne jamais régler un problème de livraison via un lien

Une arnaque SMS colis ne marche que si tu agis depuis le message : toucher le lien, payer les petits frais, taper ta carte. Les vrais transporteurs peuvent t'écrire, mais ils ne te font pas payer ta livraison par un lien SMS. Quel que soit le message, vérifie le numéro de suivi toi-même sur le site du transporteur ou de la boutique, et tu échappes à toutes les variantes.

Si le mal est fait, va vite. Fais opposition sur ta carte, change tes mots de passe et vérifie ton téléphone si tu as installé quelque chose. Transfère ensuite le SMS au 33700 et préviens le transporteur dont le nom a été usurpé.