Colis bloqué en douane : le faux paiement de frais par SMS ou par appel

« Votre envoi est retenu en douane. Pour le libérer, réglez 2,99 € de frais sous 48 heures. » Parfois le message arrive par SMS, parfois par WhatsApp ou par e-mail, et de plus en plus souvent sous forme d'appel : une voix enregistrée qui vous demande d'appuyer sur 1 pour parler au « service des douanes », ou une personne qui se présente comme agent d'un transporteur. Le montant est volontairement faible. Ce qu'ils cherchent, ce ne sont pas ces trois euros, mais les données complètes de votre carte, le code que votre banque vous envoie pour confirmer le paiement ou, dans les variantes plus élaborées, des virements de plus en plus importants.

Ce guide se concentre sur l'appât de la douane et sur les appels. Si vous avez reçu l'avis générique de « colis non livré » au nom de Correos (la poste espagnole) ou d'une autre entreprise, vous trouverez plus de détails dans le faux SMS de Correos et autres arnaques aux colis.

Comment fonctionne l'arnaque aux frais de douane ?

Le scénario se répète avec peu de variations :

1. L'avis. Vous recevez un message ou un appel au nom de la poste, d'un transporteur international ou de « la Douane ». On vous dit qu'un colis à votre nom est retenu et qu'il reste à payer la TVA, des droits de douane ou des « frais de dédouanement ».
2. L'urgence. Il y a un délai : 24 ou 48 heures, sinon le colis « sera renvoyé à l'expéditeur » ou « détruit ».
3. Le paiement. On vous envoie vers un site qui imite l'apparence de l'entreprise, ou, au téléphone, on vous demande de dicter votre carte. Parfois on réclame un paiement par Bizum (le système de paiement instantané entre mobiles des banques espagnoles), un virement ou des cartes cadeaux.
4. Le vrai vol. Avec les données de votre carte, ils font des achats ou l'ajoutent à un portefeuille mobile. C'est pourquoi, juste après, vous recevez souvent un SMS de votre banque avec un code : ce code autorise une opération qui n'est pas de 2,99 €.

Il existe une variante plus longue, liée aux arnaques sentimentales et aux faux gains : une personne rencontrée en ligne vous « envoie un cadeau » et, peu après, une fausse société de livraison vous contacte pour vous dire que le colis est en douane et qu'il faut payer des centaines ou des milliers d'euros de taxes, d'assurance ou de « certificats ». Ce colis n'existe pas.

Pourquoi est-ce si crédible ?

Parce que les frais de douane existent vraiment. Depuis juillet 2021, tous les achats qui arrivent dans l'Union européenne depuis l'extérieur sont soumis à la TVA, quelle que soit leur valeur, et certains transporteurs facturent en plus des frais de dédouanement. Beaucoup de gens ont déjà payé quelques euros pour recevoir une commande venue de hors de l'UE, si bien que le faux message semble familier. Hors de l'UE, les règles diffèrent, mais des taxes d'importation et des frais de traitement existent presque partout, et c'est pourquoi l'arnaque circule si bien.

De plus, l'escroc n'a pas besoin de savoir si vous attendez quelque chose : il envoie le même message à des milliers de numéros et, avec autant d'achats en ligne, il tombe toujours juste chez quelqu'un.

Comment distinguer de vrais frais de douane d'une arnaque ?

Repérez ces signaux :

• Avez-vous acheté hors de l'UE ? Une commande expédiée depuis l'Espagne ou un autre pays de l'Union ne passe pas par la douane. Si votre achat venait d'une boutique européenne, l'avis est faux. Hors de l'UE, la même logique vaut pour les achats faits dans votre propre pays ou union douanière.
• La TVA était-elle déjà incluse ? De nombreuses grandes plateformes d'achat international prélèvent la TVA au moment de la commande. Vérifiez votre justificatif : si vous l'avez déjà payée, il ne devrait pas y avoir d'autres taxes d'importation.
• Votre numéro de suivi apparaît-il ? Un vrai avis mentionne le numéro de suivi de votre envoi, le même que celui fourni par la boutique. Le faux parle simplement de « votre colis ».
• Vous demande-t-on de payer via un lien, par téléphone, par Bizum ou avec des cartes cadeaux ? Ni le transporteur ni la Douane ne vous demanderont de dicter votre carte lors d'un appel inattendu ni de payer avec des cartes cadeaux.
• Le lien est-il le domaine officiel ? Des domaines avec des mots ajoutés (« douane-envoi », « poste-frais », « colis-liberer ») ou des terminaisons étranges sont un signal clair.
• L'appel commence-t-il par un enregistrement ? Un robot qui vous demande d'appuyer sur une touche pour parler à la douane est un schéma typique de ces campagnes.
• Le montant ne colle pas ? De vrais frais dépendent de la valeur de ce que vous avez acheté. Un chiffre générique sans rapport avec votre commande est suspect.

L'expéditeur ou le numéro affiché à l'écran ne prouve rien : les numéros et les noms d'expéditeur peuvent être usurpés.

Que faire tout de suite ?

1. Ne touchez pas au lien et ne payez rien. Si c'est un appel, raccrochez. Ne discutez pas et ne donnez aucune information « pour vérifier ».
2. Retrouvez vous-même la commande. Ouvrez l'application ou l'e-mail de la boutique où vous avez acheté et copiez le numéro de suivi.
3. Vérifiez par le canal officiel. Tapez vous-même l'adresse du site du transporteur ou utilisez son application officielle, et saisissez le numéro de suivi. S'il y a réellement des frais à payer, ils y apparaîtront, et vous pourrez les régler par ce même canal.
4. Faites une capture d'écran du message ou notez le numéro qui vous a appelé, l'heure et ce qu'on vous a dit.
5. Bloquez et signalez le numéro. Signalez-le dans l'annuaire des numéros spam pour que d'autres le reconnaissent. NoCall vous avertit aussi lorsqu'un numéro a déjà été signalé comme suspect par d'autres utilisateurs.

Et si j'ai déjà payé ou donné les données de ma carte ?

Agissez vite. L'ordre compte :

1. Appelez votre banque au numéro officiel figurant au dos de votre carte ou dans son application, pas à un numéro indiqué dans le message. Demandez à faire opposition sur la carte et à en recevoir une nouvelle.
2. Si vous avez donné un code de confirmation, dites-le à la banque : une opération a probablement été autorisée ou votre carte a été ajoutée à un portefeuille mobile, et il faut l'annuler.
3. Surveillez vos opérations pendant les jours suivants et activez les notifications de l'application bancaire. Les débits frauduleux n'apparaissent pas toujours immédiatement.
4. Si vous avez payé par Bizum ou par virement, demandez à votre banque de tenter de bloquer ou de récupérer l'opération le plus vite possible.
5. Portez plainte. En Espagne, auprès de la Policía Nacional (091) ou de la Guardia Civil (062), avec captures, numéros et justificatifs ; ailleurs, auprès de la police ou de la gendarmerie de votre pays. La banque vous demandera le dépôt de plainte pour contester les débits.
6. Demandez conseil. En Espagne, appelez le 017 de l'INCIBE, la ligne gratuite et confidentielle d'aide en cybersécurité, et consultez les guides de l'OSI (Bureau de sécurité de l'internaute espagnol) ; ailleurs, contactez l'agence nationale de cybersécurité ou le service d'aide aux victimes de fraude de votre pays.

Si vous vous sentez en danger ou êtes menacé, appelez le 112, le numéro d'urgence en Espagne et dans toute l'UE. Pour en savoir plus sur la récupération de l'argent, lisez comment récupérer l'argent perdu dans une arnaque téléphonique.

Questions fréquentes

J'attends un colis venant de hors de l'UE. Comment savoir si les frais sont réels ? Vérifiez l'envoi sur le site ou l'application officielle du transporteur avec votre numéro de suivi, en tapant vous-même l'adresse. S'il y a de vrais frais, ils y figureront avec le montant et le mode de paiement. Ne payez jamais depuis le lien ou l'appel reçu.

On m'a appelé et j'ai donné mon nom et mon adresse, mais pas ma carte. Est-ce grave ? Il n'y a pas de risque direct pour votre argent, mais ces informations servent à rendre la prochaine tentative plus crédible. Méfiez-vous de tout contact ultérieur qui les utilise, et ne donnez jamais de coordonnées bancaires par téléphone.

Une personne rencontrée en ligne m'a envoyé un cadeau et la douane me demande maintenant de l'argent. Est-ce normal ? Non. C'est une variante connue de l'arnaque sentimentale. Aucune douane ne demande de virement vers un compte personnel ni de « certificat » pour libérer un cadeau. Coupez le contact, n'envoyez pas d'argent et portez plainte.

Puis-je réclamer si la banque refuse de me rembourser ? Oui. Adressez d'abord une réclamation écrite à votre banque, en joignant le dépôt de plainte. Sans réponse satisfaisante, en Espagne vous pouvez saisir le service des réclamations de la Banque d'Espagne ; ailleurs, le médiateur bancaire ou l'autorité financière de votre pays.

En résumé

Un colis bloqué en douane qu'il faudrait libérer par un petit paiement urgent est l'un des appâts les plus répandus. La parade est simple : ne payez jamais depuis le message ou l'appel, retrouvez vous-même la commande et vérifiez-la par le canal officiel. Si vous avez déjà donné votre carte, appelez la banque et portez plainte. Et si vous avez reçu l'un de ces messages, signalez-le dans l'annuaire des numéros spam de NoCall : votre signalement peut empêcher la prochaine personne de payer.