Faux colis par SMS : les vérifications avant de cliquer

Rédaction Technologie 2026-10-04 09:55 4 min. de lecture

Un smartphone affichant un symbole de cadenas sur un fond jaune vif.

Chaque semaine, des millions de Français reçoivent un SMS d’un transporteur qui n’existe pas. Le message annonce un colis en attente, un échec de livraison ou des frais de douane à payer. Le lien mène vers une page qui imite une grande enseigne de livraison et réclame une carte bancaire.

La règle de base tient en une phrase : aucun transporteur légitime ne demande un paiement par carte bancaire dans un SMS. Si vous devez saisir vos coordonnées bancaires après avoir cliqué sur un lien reçu par texto, vous êtes presque certainement sur une page frauduleuse.

Les signaux d’alerte à repérer en trois secondes

Ces indices apparaissent presque toujours ensemble. Un seul suffit à éveiller la méfiance.

Un colis que vous n’attendez pas : le message parle d’une commande en souffrance alors que vous n’avez rien commandé récemment.
Une urgence artificielle : « votre colis sera renvoyé dans 24 heures », « dernier rappel », « sans action, des frais s’appliquent ». L’urgence est là pour court-circuiter votre réflexion.
Un expéditeur inconnu ou un numéro à 5 chiffres : les transporteurs écrivent depuis des numéros courts identifiables, pas depuis un mobile classique.
Un lien raccourci : bit.ly, tinyurl, ou un domaine qui ressemble à celui du transporteur sans l’être (chronopost-livraison.fr au lieu de chronopost.fr).
Une demande de carte bancaire : pour des « frais de douane », une « taxe de réexpédition » ou un « supplément de livraison » de quelques euros.
Des fautes d’orthographe ou un logo flou : les grandes enseignes soignent leurs communications, les fraudeurs moins.

Comment vérifier un message en deux minutes

Avant de cliquer, appliquez cette méthode simple.

Vérifier l’expéditeur dans votre historique

Ouvrez l’application ou le site du transporteur que vous utilisez habituellement (La Poste, Colissimo, Chronopost, Mondial Relay, DHL, UPS, Amazon). Si un colis est réellement en attente, il apparaît dans votre suivi. Un SMS qui ne correspond à aucun colis dans votre compte est un faux.

Ne jamais cliquer depuis le SMS

Si vous voulez vérifier, tapez vous-même l’adresse du transporteur dans votre navigateur, ou passez par l’application officielle. Ne cliquez jamais sur le lien du message, même s’il semble correct : le texte affiché peut masquer une autre adresse.

Examiner l’adresse du site avant toute saisie

Regardez la barre d’adresse. Le domaine officiel se termine par le nom du transporteur, pas par un mot supplémentaire. Un site en « .fr » ou « .com » ne garantit rien : n’importe qui peut enregistrer un domaine trompeur.

Repérer les demandes de paiement anormales

Les vrais transporteurs facturent la douane au moment de la commande ou via leur espace client, jamais par un lien SMS demandant un numéro de carte à 16 chiffres, la date d’expiration et le cryptogramme.

Que faire si vous avez déjà cliqué et saisi vos données

Agissez dans l’heure. Chaque minute compte.

Contactez votre banque immédiatement pour faire opposition sur la carte concernée. Le numéro figure au dos de votre carte ou dans votre application bancaire.
Faites opposition sur la carte si un paiement non reconnu apparaît, même de quelques centimes : les fraudeurs testent souvent la carte avec un petit montant avant de passer au gros.
Changez vos mots de passe si vous avez saisi des identifiants sur la page frauduleuse, en priorité ceux liés à votre messagerie et à vos comptes bancaires.
Conservez toutes les preuves : capture d’écran du SMS, de la page, de l’URL, heure et numéro d’expéditeur. Elles serviront pour la plainte et le signalement.
Signalez le SMS au 33700 en transférant le message. C’est le dispositif officiel français de lutte contre les spams SMS.
Déposez plainte sur la plateforme THESEE (traitement harmonisé des enquêtes de signalement électronique) du ministère de l’Intérieur, ou au commissariat si le préjudice est important.
Signalez la page frauduleuse sur le site internet-signalement.gouv.fr pour accélérer son blocage.

Pourquoi ces arnaques fonctionnent encore en 2026

Le volume de colis échangés en France reste énorme, et la période des fêtes ou des soldes multiplie les commandes. Les fraudeurs exploitent cette habitude : il devient statistiquement probable qu’un message sur un colis en attente tombe au bon moment.

Les techniques ont aussi gagné en qualité. Les pages imitent désormais fidèlement les chartes graphiques, utilisent des logos officiels et proposent un parcours d’achat crédible. Certains messages personnalisent le prénom ou la ville, récupérés dans des fuites de données antérieures.

Enfin, le coût pour le fraudeur est quasi nul : un envoi massif de SMS coûte quelques centaines d’euros et peut rapporter bien davantage si une fraction des destinataires saisit sa carte.

Protéger durablement son numéro et ses comptes

Quelques réflexes réduisent fortement le risque.

Activez le filtrage anti-spam proposé par votre opérateur ou votre application de messagerie.
Utilisez un numéro dédié aux livraisons si vous commandez beaucoup en ligne.
Ne communiquez votre numéro qu’aux enseignes réellement nécessaires.
Vérifiez régulièrement vos relevés bancaires pour détecter un petit débit suspect.
Activez la double authentification sur les sites marchands et votre messagerie.
Sensibilisez votre entourage, en particulier les personnes âgées, souvent ciblées.

Ce qu’il faut retenir

Un colis en attente ne se règle jamais par un lien SMS. La vérification se fait toujours dans l’application ou sur le site officiel du transporteur, en tapant l’adresse soi-même. En cas de doute, ne cliquez pas, ne payez pas, et signalez au 33700. En cas de clic suivi d’une saisie, la priorité absolue est l’opposition bancaire, puis la conservation des preuves et le dépôt de plainte.

Source: Editorial research

Contexte et actions A propos de cet article

Source et verification Méthode éditoriale

Ce guide s'appuie sur les recommandations publiques françaises en matière de lutte contre le phishing SMS et la fraude bancaire.

Vérifications

Règle générale : aucun transporteur légitime ne demande une carte bancaire par SMS.
Signalement SMS spam : transfert au 33700 (dispositif officiel).
Signalement de site frauduleux : internet-signalement.gouv.fr.
Plainte en ligne : plateforme THESEE du ministère de l'Intérieur.

Vérifier les recommandations officielles Consulter la plateforme THESEE