Faux SMS de livraison : colis en instance et frais de douane, le piège décortiqué

« Votre colis n'a pas pu être livré. Merci de reprogrammer la livraison en réglant 1,99 € de frais. » Ce type de SMS arrive souvent en fin de journée, alors que vous attendez peut-être réellement un paquet. La coïncidence n'est pas fortuite : l'arnaque au faux SMS de livraison est l'une des plus répandues en France, et elle prospère précisément parce que nous commandons tous en ligne.

Pourquoi ce SMS paraît crédible

Les escrocs ont compris qu'un message générique aurait peu de chances de fonctionner. Ils misent donc sur trois leviers de crédibilité :

• Le timing : les campagnes sont massives, envoyées à des dizaines de milliers de numéros d'un coup. Avec le volume de colis en circulation, une partie des destinataires attend effectivement une livraison. Ceux-là mordent en premier.
• La marque : le SMS reprend les codes visuels et verbaux de La Poste, de Colissimo ou de Chronopost, avec un ton neutre et administratif qui ressemble à une vraie notification de suivi.
• Le montant dérisoire : quelques euros seulement. Une somme si faible qu'elle ne déclenche pas de réflexe d'alerte, et que beaucoup de victimes paient sans réfléchir, parfois même sans se souvenir de leur commande.

Le petit montant est aussi l'objectif immédiat : il ne s'agit pas de vous vider le compte, mais de récupérer vos coordonnées bancaires complètes sur le faux site de paiement. Une fois la carte saisie, elle peut être revendue ou utilisée pour des prélèvements ultérieurs, bien plus importants.

Comment fonctionne l'arnaque, de bout en bout

Le schéma est toujours le même. Vous recevez un SMS vous signalant un problème de livraison : colis en instance, adresse incomplète, frais de douane à régler ou créneau à reprogrammer. Un lien court renvoie vers un site imitant la page de suivi du transporteur.

Là, on vous demande de saisir vos coordonnées bancaires pour régler un modique « frais de dossier » ou « frais de douane ». Parfois, le formulaire réclame aussi votre nom, votre adresse, votre date de naissance et un numéro de téléphone : de quoi compléter un dossier d'usurpation d'identité.

Dans certaines variantes, le SMS provient d'un faux numéro d'expéditeur qui affiche « La Poste » ou « Colissimo » à la place du numéro classique. La technique, appelée smishing, exploite la confiance que nous accordons aux notifications de suivi.

Les signaux d'alerte à repérer

Heureusement, quelques indices trahissent presque toujours le faux :

• Un lien abrégé ou suspect : les vraies pages de suivi de La Poste ou de Colissimo utilisent des URL du domaine officiel (laposte.fr, colissimo.fr), jamais un lien court opaque du type bit.ly ou un domaine exotique.
• Une demande de paiement inattendue : les frais de douane sur un colis intra-européen sont rares, et les transporteurs légitimes ne les réclament jamais par SMS avec un lien de paiement immédiat.
• Un ton urgent ou anxiogène : « colis en instance de destruction », « dernière tentative », « sous 48 heures » : la pression est un outil de manipulation.
• Un SMS envoyé depuis un numéro inconnu ou un expéditeur aux caractères inhabituels.
• L'absence de numéro de suivi cohérent : si le message cite un identifiant que vous ne retrouvez pas dans vos commandes, méfiance.

En cas de doute, ne cliquez jamais sur le lien du SMS. Rendez-vous directement sur le site du transporteur et saisissez vous-même votre numéro de suivi, ou consultez l'application du e-commerçant chez qui vous avez commandé.

Que faire si vous avez cliqué ou payé

Si vous avez saisi vos coordonnées bancaires sur un faux site, agissez vite :

1. Contactez votre banque sans attendre pour faire opposition sur la carte utilisée et signaler la fraude.
2. Vérifiez vos dernières opérations et contestez tout prélèvement non autorisé.
3. Signalez le SMS au 33700 en le transférant : la plateforme officielle alimente le blocage des expéditeurs par les opérateurs.
4. Signalez le site auprès de la DGCCRF via son service de signalement en ligne sur economie.gouv.fr, ou sur la plateforme Pharos si le contenu est manifestement frauduleux.
5. Surveillez votre identité : si vous avez fourni des données personnelles, restez attentif aux courriers, e-mails ou appels inattendus qui pourraient exploiter ces informations.

Si le montant débité est modeste, ne considérez pas l'affaire comme close : une carte compromise peut être utilisée longtemps après le premier prélèvement.

Adopter le bon réflexe au quotidien

La règle de base est simple : un transporteur ne vous demande jamais de payer par SMS pour livrer un colis. Si des frais sont réellement dus, ils figurent sur le suivi officiel ou sont réglés au moment de la livraison, pas via un lien reçu par texto.

Pensez aussi à conserver les numéros de suivi de vos commandes en attente : c'est le moyen le plus sûr de vérifier si le SMS correspond à une vraie livraison. Et si vous recevez régulièrement ce type de messages, une application de filtrage comme NoCall permet de les identifier et de les bloquer avant qu'ils n'atterrissent dans votre messagerie.

L'arnaque au colis en instance repose sur l'automatisme du clic. Une seconde de réflexion avant de suivre un lien, et le piège se referme sur lui-même.