Faux SMS de livraison en Belgique : colis piégés et réflexes

« bpost : votre colis est en attente au dépôt. Réglez 2,95 € de frais pour programmer la livraison : [lien] ». Ce message, des milliers de Belges le reçoivent chaque semaine, parfois pile au moment où ils attendent vraiment un colis. Hasard ? Non : les fraudeurs envoient ces SMS en masse, en imitant bpost, DPD, GLS, DHL, PostNL ou Mondial Relay. Décryptage d'une arnaque redoutablement efficace.

Le scénario, du SMS au faux site de paiement

L'attaque se déroule en trois temps bien huilés :

1. Le SMS d'hameçonnage : un message court, au nom d'un transporteur connu, annonce un colis bloqué, des frais de douane ou une adresse incomplète. Le ton est neutre et administratif, sans fautes grossières — les versions actuelles sont soignées.
2. Le faux site de suivi : le lien mène vers une page qui imite le site du transporteur, avec suivi du colis et formulaire de « régularisation ». On vous demande d'abord quelques euros de frais, un montant volontairement modeste pour ne pas éveiller les soupçons.
3. La collecte bancaire : le paiement des « frais » exige vos coordonnées bancaires complètes, parfois suivies d'un code de validation. C'est là que le piège se referme : vos données permettent aux fraudeurs de débiter bien plus que les frais annoncés.

Tout repose sur la coïncidence : avec le volume des achats en ligne en Belgique, une partie des destinataires attend effectivement un colis — et baisse la garde.

Pourquoi c'est si crédible

Plusieurs détails rendent ces messages particulièrement trompeurs :

• Le nom d'expéditeur affiché peut être usurpé : votre téléphone regroupe parfois le faux SMS dans la même conversation que les vrais messages du transporteur.
• Le timing : les campagnes sont massives et coïncident souvent avec les périodes de forte livraison (fêtes, soldes).
• Le montant modeste : quelques euros de « frais de douane » semblent plausibles, surtout pour un colis venant de l'étranger.
• Le faux site reprend les couleurs, le logo et la présentation du vrai transporteur, jusque dans les moindres détails.

Retenez pourtant la règle absolue : aucun transporteur ne vous demandera jamais vos coordonnées bancaires complètes par SMS pour débloquer un colis. bpost, DPD, GLS et les autres ne fonctionnent pas ainsi.

Comment vérifier un avis de livraison

Face à un SMS de livraison, appliquez la vérification indépendante :

• Ne cliquez pas sur le lien du SMS, même si l'expéditeur semble familier.
• Ouvrez vous-même l'application officielle du transporteur ou tapez son adresse dans votre navigateur, puis saisissez votre numéro de suivi.
• Comparez : si aucun avis de frais n'apparaît dans l'application officielle, le SMS est frauduleux.
• Attendez-vous vraiment un colis de ce transporteur ? Si vous n'avez rien commandé, la réponse est déjà claire.
• Examinez l'adresse du lien sans cliquer (appui long) : les fausses adresses imitent les vraies avec une lettre changée ou un domaine exotique.

En cas de doute persistant, contactez le service client du transporteur via les coordonnées de son site officiel — jamais via celles du SMS.

Vous avez cliqué ou payé : les gestes d'urgence

Si vous avez saisi vos coordonnées bancaires sur un faux site, réagissez immédiatement :

1. Appelez votre banque au numéro d'urgence au dos de votre carte : faites opposition et demandez la surveillance de votre compte.
2. Surveillez vos relevés pendant les semaines suivantes et contestez toute opération inconnue.
3. Changez vos mots de passe si vous avez réutilisé sur le faux site un mot de passe employé ailleurs.
4. Déposez plainte auprès de votre zone de police locale avec la capture du SMS et l'adresse du faux site.
5. Signalez le SMS à Safeonweb en envoyant une capture d'écran à [email protected], puis supprimez le message.

Ne vous sentez pas honteux : ces sites sont conçus par des professionnels de la tromperie, et des personnes prudentes s'y font prendre chaque jour. La seule erreur serait de ne rien faire.

Suivez vos colis sans risque

Adoptez ces habitudes pour ne plus dépendre des SMS :

• Utilisez les applications officielles des transporteurs (bpost, DPD, GLS, DHL, PostNL) avec les notifications activées : vos vrais colis y apparaissent automatiquement.
• Lors d'un achat en ligne, conservez le numéro de suivi communiqué par le vendeur et vérifiez-le vous-même.
• Désactivez l'ouverture automatique des liens dans votre application de SMS si elle le propose.
• Montrez à vos proches, notamment les plus âgés, à quoi ressemble un vrai suivi dans l'application — et ce qu'un vrai message ne contient jamais.

Le faux SMS de livraison ne fonctionne que parce qu'il intercepte un moment d'attention relâchée. En prenant l'habitude de vérifier chaque avis depuis l'application officielle, vous rendez cette arnaque inopérante — quel que soit le nom du transporteur usurpé.