Arnaque aux colis : reconnaître les faux SMS et e-mails de livraison

Comment fonctionne une arnaque à la livraison de colis ?

Les arnaques au colis reposent sur un principe simple : vous faire croire qu’une action est nécessaire pour recevoir une livraison. Le message peut usurper l’identité d’un transporteur connu, comme La Poste, Colissimo, Chronopost, Mondial Relay, DPD ou encore UPS¹.

Un faux problème de livraison pour attirer votre attention

Le plus souvent, l'arnaque au colis débute par la réception d'un message par SMS ou e-mail. Par exemple, ce message peut vous informer que :

• Votre colis ne rentre pas dans votre boîte aux lettres ;
• Vous étiez absent lors de la livraison ;
• Vous devez choisir un nouveau créneau ou un point relais ;
• L’affranchissement est insuffisant ;
• Des frais de livraison restent à payer ;
• Votre colis est bloqué en raison de frais de douane ou de dédouanement.

Les fraudeurs adaptent régulièrement leurs messages. À l’été 2025 par exemple, une campagne commençait par un simple SMS : « Bonjour, vous êtes chez vous ? ». Lorsque le destinataire répondait, un second message prétendument envoyé par un livreur lui proposait de reprogrammer la livraison depuis un lien frauduleux¹. Depuis 2026, certains fraudeurs envoient également la photo d'un coli tenu par un livreur avec votre adresse visible pour appuyer leur message. Restez vigilant.

Un petit paiement pour récupérer vos coordonnées bancaires

Lorsque les fraudeurs vous demandent de l'argent, pour un prétendu réacheminement d'un colis par exemple, le montant réclamé est souvent faible pour rendre la demande crédible.

Le message contient le plus souvent un lien. Après avoir cliqué sur celui-ci, vous arrivez sur un site qui imite celui d’un transporteur. Vous êtes invité à renseigner votre identité, votre adresse, votre numéro de téléphone, puis les informations de votre carte bancaire.

Dans ce type de fraude, le petit paiement annoncé n’est généralement pas l’objectif principal. La transaction n’est d’ailleurs pas toujours réalisée : les fraudeurs cherchent avant tout à récupérer vos données personnelles et bancaires³.

Une première fraude qui peut en cacher une autre

Les informations récupérées peuvent ensuite servir à réaliser des achats frauduleux ou être revendues à d’autres escrocs. Elles peuvent aussi permettre de préparer une nouvelle arnaque. Dans de très nombreux cas, les données dérobées lors d’une arnaque au colis sont utilisées dans les heures ou les jours suivants pour une fraude au faux conseiller¹.

Votre interlocuteur connaît alors déjà certaines de vos informations et peut rendre son discours particulièrement crédible. Ne validez jamais une opération bancaire que vous n’avez pas vous-même initiée, même si une personne prétend vous appeler pour sécuriser votre compte.

Quels signes permettent de reconnaître un faux SMS ou e-mail de livraison ?

Aucun numéro de suivi, action urgente demandée, lien dans le message... certains signes doivent vous alerter et vous inciter à la prudence.

Le message ne correspond pas à une livraison que vous attendez

Tout d'abord, demandez-vous si le message est cohérent avec vos commandes. Vous devez être particulièrement vigilant si :

• vous n’attendez aucun colis ;
• aucun numéro de suivi identifiable n’est indiqué ;
• le transporteur annoncé n’est pas celui prévu lors de votre commande ;
• le suivi officiel de votre colis ne mentionne aucun incident.

Vous attendez réellement un colis ? Cela ne garantit pas que le message soit authentique. Les campagnes de phishing sont envoyées en masse et peuvent toucher par hasard une personne qui attend effectivement une livraison.

Le SMS est envoyé depuis un 06 ou 07

Les SMS frauduleux à la livraison observés affichent généralement un numéro de téléphone mobile commençant par 06 ou 07, comme le signale Cybermalveillance.gouv.fr¹. Un tel numéro doit donc vous alerter lorsqu’une personne prétend représenter un grand transporteur.

À l’inverse, un message authentique est souvent envoyé via un expéditeur dont le nom apparaît directement : « La Poste », « DHL » ou « Chronopost » par exemple. Toutefois, cette identification, à elle seule, n’est pas suffisante car elle peut aussi être usurpée.

Le message vous pousse à agir dans l’urgence

Les fraudeurs cherchent à réduire votre temps de réflexion pour vous faire agir dans la panique. Pour cela, ils peuvent utiliser des messages tels que « dernière tentative de livraison », « colis retourné sous 24 heures » ou « frais à régler immédiatement » par exemple.

Méfiez-vous notamment si le message :

• vous impose un délai très court ;
• contient un lien sur lequel vous devez cliquer ;
• vous menace d’un retour du colis ;
• vous demande immédiatement vos coordonnées bancaires ;
• vous réclame quelques euros pour reprogrammer la livraison.

Même en cas d’urgence apparente, prenez toujours le temps de vérifier la demande et n’agissez jamais dans la précipitation.

Comment vérifier si une demande de paiement est réelle ?

Vous avez reçu un message concernant un colis ? Ne cherchez pas à vérifier son authenticité depuis le lien qu’il contient.

Rendez-vous directement sur le site du transporteur

Ouvrez votre navigateur ou l’application officielle du transporteur et accédez au service de suivi par vos propres moyens. Si aucun problème n’apparaît dans le suivi, considérez le message reçu comme suspect

Vous pouvez aussi contacter directement l’entreprise de livraison concernée, en utilisant les coordonnées publiées sur son site officiel. Dans tous les cas, évitez toujours d’utiliser les liens contenus dans un e-mail ou un SMS potentiellement frauduleux.

Vérifiez le numéro de suivi

Utilisez de préférence le numéro de suivi figurant dans l’e-mail de confirmation de votre commande ou au sein de votre espace client, plutôt que celui transmis dans le SMS suspect.

Vous pourrez ainsi vérifier :

• L’existence du colis ;
• L’identité réelle du transporteur ;
• L’existence ou non d’un problème de livraison ;
• Si un paiement est éventuellement dû.

Contrôlez précisément l’adresse du site

L’adresse d’un faux site peut être très proche de la véritable adresse. L'ajout d'un mot ou la modification d’une lettre suffit. Par exemple, l'URL « laposte.fr » est authentique, tandis que « lapooste.fr » ne l'est pas.

Gardez une chose à l’esprit : la présence du nom de la marque dans une adresse Internet ne garantit pas que vous vous trouvez sur son site officiel.

Que faire si vous recevez un faux SMS ou e-mail de livraison ?

Vous avez identifié un message frauduleux ? Ne cliquez pas sur le lien et ne communiquez aucune information.

Ne répondez pas au SMS

Ne répondez jamais au SMS ou à l’e-mail envoyé, y compris pour demander l'identité de votre interlocuteur. Certains systèmes de messagerie désactivent les liens envoyés par des numéros inconnus. Lorsque vous répondez, la conversation peut être considérée comme légitime et permettre l’affichage d’un lien actif dans les messages suivants¹.

En revanche, vous pouvez bloquer l’expéditeur et signaler le message comme indésirable. Cela vous évitera généralement de recevoir de nouveaux messages via le même numéro ou e-mail.

Que faire si vous avez communiqué vos coordonnées bancaires ?

Vous avez renseigné votre numéro de carte, sa date d’expiration ou son cryptogramme sur un faux site ? Vous devez réagir sans attendre.

Sécurisez rapidement votre carte bancaire

Si vous avez communiqué des informations relatives à votre carte bancaire, vous pouvez notamment bloquer les achats sur internet ou faire opposition sur votre carte. Contactez également rapidement votre banquier privé : il pourra vous accompagner dans vos démarches.

Surveillez ensuite régulièrement les opérations enregistrées sur votre compte afin de détecter rapidement tout paiement que vous n’avez pas effectué. Conservez également les éléments relatifs à la fraude : SMS ou e-mail reçu, numéro de l’expéditeur, adresse du faux site et éventuelles captures d’écran. Ils pourront vous être utiles dans vos démarches.

Méfiez-vous d’un appel de faux conseiller

Redoublez de vigilance dans les heures et les jours qui suivent le moment où vous avez communiqué des données personnelles. Un fraudeur peut utiliser les informations récupérées lors de l’arnaque au colis pour vous appeler en se faisant passer pour votre banque. Il peut alors évoquer le faux paiement ou de prétendues opérations suspectes afin de vous pousser à agir dans l’urgence.

Ne communiquez vos données bancaires à personne et ne validez que les opérations que vous avez vous-même initiées. En cas de doute, interrompez l’appel et contactez votre banquier privé par un canal que vous connaissez, notamment depuis votre espace client.

• Sécurité
• Moyens de paiement
• Banque à distance
• Quotidien