Comment reconnaître un faux SMS de livraison ?
Un SMS qui réclame un paiement pour débloquer un colis n'est presque jamais un vrai message de transporteur.
Cet article fait partie du dossier Comprendre et sécuriser son quotidien numérique.
Publié le , mis à jour le · Rédaction Pourquoi Comment · environ 6 min de lecture
La réponse en bref
Un vrai transporteur ne réclame jamais de paiement par SMS ou par courriel pour livrer un colis. C'est, selon le dispositif public cybermalveillance.gouv.fr, le signal le plus fiable pour repérer une arnaque : dès qu'un message de livraison demande de payer, de confirmer une carte bancaire ou de cliquer sur un lien pour éviter un retour de colis, il s'agit presque toujours d'une tentative d'hameçonnage par SMS, aussi appelée smishing.
Quel est le mécanisme de cette arnaque ?
D'après cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes de cybermalveillance, les escrocs envoient un SMS ou un courriel qui usurpe l'identité d'un transporteur réel (La Poste, Chronopost, DPD, Mondial Relay) ou parfois inventé. Le message prétend qu'un colis rencontre un problème : taille excessive, destinataire absent, ou frais de livraison impayés.
En cliquant sur le lien fourni, la victime arrive sur un faux site qui imite l'apparence du vrai transporteur. On lui demande alors ses coordonnées personnelles et, surtout, les informations de sa carte bancaire pour régler les frais annoncés. Ces données servent ensuite à des achats frauduleux, à être revendues, ou à préparer une seconde arnaque dans les jours qui suivent : le faux conseiller bancaire, qui rappelle la victime en prétendant vouloir annuler une opération suspecte.
| Étape | Ce qui se passe |
|---|---|
| 1. Message reçu | un SMS ou un courriel usurpe l'identité d'un transporteur (La Poste, Chronopost, DPD, Mondial Relay) ou un nom inventé, en prétendant un problème de colis |
| 2. Clic sur le lien | la victime arrive sur un faux site qui imite l'apparence du vrai transporteur |
| 3. Paiement demandé | coordonnées personnelles et informations de carte bancaire sont réclamées pour régler les frais annoncés |
| 4. Données détournées | elles servent à des achats frauduleux, à être revendues, ou à préparer une seconde arnaque (faux conseiller bancaire) |
D'après le mécanisme décrit par cybermalveillance.gouv.fr.
Quels signaux doivent alerter ?
Cybermalveillance.gouv.fr liste plusieurs indices qui, ensemble ou séparément, doivent éveiller la méfiance :
- un message non sollicité, alors qu'aucune commande n'est en cours ;
- une demande de paiement pour recevoir ou débloquer un colis ;
- un lien dont l'adresse, une fois survolée, ne correspond pas au site officiel du transporteur ;
- un numéro d'expéditeur qui ressemble à un mobile personnel (06 ou 07) plutôt qu'à un numéro professionnel.
Quels réflexes avoir avant de cliquer ?
Le réflexe le plus sûr consiste à ne jamais cliquer sur le lien reçu, et à vérifier le suivi du colis directement depuis le site officiel du transporteur ou l'application utilisée pour la commande. En cas de doute, cybermalveillance.gouv.fr recommande de signaler le SMS frauduleux en le transférant gratuitement au 33700, le service officiel de lutte contre les spams par SMS, ou de signaler un site frauduleux sur phishing-initiative.fr. Une variante existe aussi par QR code plutôt que par SMS : un faux avis de passage scanné peut mener au même type de site frauduleux.
Et si on a déjà cliqué ou transmis ses informations bancaires ?
Il faut agir vite. Cybermalveillance.gouv.fr recommande de faire opposition immédiatement auprès de sa banque, puis de changer sans attendre ses mots de passe si des identifiants ont été communiqués. Une fois l'opposition posée, la fraude à la carte bancaire peut être signalée en ligne sur la plateforme Perceval, accessible depuis service-public.fr, qui transmet le signalement aux services d'enquête.
Une plainte peut aussi être déposée auprès de la police ou de la gendarmerie. Deux lignes gratuites apportent une écoute et des conseils aux victimes : France Victimes au 116 006 (7 jours sur 7, de 9 h à 19 h) et Info Escroqueries au 0 805 805 817 (du lundi au vendredi, de 9 h à 18 h 30).
La checklist à parcourir avant de cliquer
Cette liste reprend les signaux déjà cités plus haut, sous une forme à cocher soi-même. Elle ne transmet rien, n'ouvre aucun lien et n'analyse aucune adresse : c'est un aide-mémoire, pas un outil de détection automatique.
Questions fréquentes
Le numéro qui envoie le SMS ressemble à un vrai mobile français, est-ce rassurant ?
Non, c'est au contraire un signal d'alerte : cybermalveillance.gouv.fr note que ces messages proviennent souvent d'un numéro de mobile (06 ou 07) plutôt que d'un numéro professionnel utilisé par les transporteurs.
Que risque-t-on à simplement ouvrir le SMS, sans cliquer sur le lien ?
Dans cette arnaque, le principal risque est de suivre le lien puis de transmettre des informations sur un faux site. Avoir simplement lu le message ne signifie pas que vos données bancaires ont été volées. Ne suivez pas le lien reçu et vérifiez la situation depuis le site ou l'application officielle du transporteur.