Vous recevez un message qui réclame des frais ou annonce un problème de livraison ? Pour éviter un SMS frauduleux de livraison de colis, n’ouvrez pas son lien : recherchez vous-même le site ou l’application officielle du transporteur pour suivre l’envoi. Si vous avez transmis vos coordonnées bancaires, contactez immédiatement votre banque pour faire opposition, conservez les preuves et signalez le message.
Ces faux SMS peuvent imiter le suivi d’un transporteur connu et donner l’impression qu’une action urgente est nécessaire. Un numéro d’expéditeur, une faute ou une demande de paiement ne suffisent pas, isolément, à prouver une fraude : c’est l’ensemble des indices et la vérification indépendante du colis qui permettent de décider.
Les indices qui doivent éveiller les soupçons
Un faux SMS de colis cherche souvent à vous faire agir vite : il annonce une livraison bloquée, demande de reprogrammer un passage ou réclame un complément de paiement. Méfiez-vous surtout d’un domaine inhabituel et d’une demande inattendue de coordonnées, d’argent ou d’informations personnelles. Un indice appelle à la prudence ; plusieurs éléments cohérents renforcent le soupçon.
Le scénario classique conduit vers une page qui ressemble à un service de suivi. Elle peut d’abord demander un nom, une adresse ou un numéro de téléphone, puis proposer un paiement ou un formulaire bancaire. Un formulaire qui réclame des données sans rapport avec le suivi est un signal d’alerte sérieux. Les informations saisies peuvent ensuite être utilisées pour tenter d’autres fraudes.
Le ton pressant, une livraison prétendument impossible ou un petit montant à régler sont aussi des signaux à examiner. Les fraudeurs cherchent à détourner l’attention avec une échéance proche ou une explication banale. Pourtant, les entreprises et les types d’envoi n’utilisent pas tous les mêmes messages, et certains frais peuvent être réels. Le texte seul ne tranche donc pas : le lien et la demande doivent être contrôlés indépendamment.
Un numéro mobile, y compris un numéro commençant par 06 ou 07, ne prouve à lui seul ni l’authenticité ni la fraude. Il en va de même pour le nom affiché comme expéditeur, qui peut être trompeur. Une photo de colis ou un message vocal personnalisé peut rendre l’approche plus crédible ; ces éléments ne confirment pas que le message vient du transporteur. Des variantes utilisant des images ou des voix générées artificiellement sont rapportées, sans que leur présence soit nécessaire au fonctionnement de l’arnaque.
Vérifier la livraison sans prendre de risque
Pour savoir si un colis existe réellement, partez d’un canal que vous choisissez vous-même : ouvrez l’application déjà installée ou saisissez l’adresse officielle du transporteur dans le navigateur. Retrouvez le numéro de suivi dans la confirmation de commande ou votre compte marchand, puis comparez les informations affichées. Ce contrôle évite de confier vos données au site indiqué dans le SMS.
Un nom connu dans le message ne suffit pas à authentifier le lien. Regardez l’adresse complète qui s’affiche dans le navigateur et repérez les mots ajoutés, les fautes ou les extensions inhabituelles. Le domaine doit correspondre au site officiel, pas seulement afficher le nom du transporteur quelque part dans l’adresse. Un cadenas dans la barre d’adresse indique une connexion chiffrée ; il ne certifie pas que le site est légitime.
Si le suivi officiel indique une difficulté, utilisez les options proposées dans l’application ou sur le site du transporteur. Une demande de paiement doit correspondre à une commande, à un service ou à des frais dont vous comprenez l’origine. En cas de doute sur une somme, rapprochez les informations du suivi de celles de la commande. Ne saisissez pas vos coordonnées bancaires sur la page ouverte depuis le message.
Les modalités de suivi et les services proposés diffèrent d’une entreprise et d’un envoi à l’autre. Un SMS peut donc accompagner une vraie livraison, sans que chaque message reçu soit authentique. La bonne vérification reste la même : comparer le colis attendu au suivi obtenu par le canal officiel, plutôt que de se fier au lien reçu.
Que faire si vous avez ouvert le lien ou communiqué des informations ?
La démarche dépend de ce que vous avez fait sur la page. Un clic sans téléchargement n’expose pas les données de la même façon qu’un formulaire rempli ou qu’un paiement validé. Fermez la page si elle est encore ouverte, puis agissez sur les comptes ou moyens de paiement concernés. En cas d’opération suspecte, contactez immédiatement votre banque.
Vous avez ouvert le lien ou installé une application
Si vous avez seulement ouvert la page, fermez-la sans télécharger de fichier ni installer d’application, puis n’y retournez pas. Un clic seul ne signifie pas forcément que le téléphone est compromis, mais un téléchargement ou une installation change la situation. Ne renseignez rien sur la page et supprimez le fichier téléchargé s’il n’a pas été ouvert.
Si vous avez installé une application ou un profil demandé par le site, n’entrez plus de mots de passe ni de données bancaires sur cet appareil avant d’avoir fait le point. Une application inconnue, un profil de configuration que vous ne reconnaissez pas ou une demande inhabituelle d’autorisation sont des signes à examiner. Une consommation inhabituelle de batterie ou de données peut aussi justifier une vérification, sans prouver à elle seule une compromission. Demandez conseil à l’assistance officielle du fabricant ou à un service public spécialisé en cybersécurité.
Vous avez transmis un mot de passe ou des données bancaires
Si vous avez communiqué un mot de passe, changez-le depuis le site officiel du service concerné. Modifiez aussi celui des autres comptes où vous avez réutilisé le même mot de passe, en commençant par votre messagerie et vos comptes financiers. Activez la double authentification lorsqu’elle est proposée et vérifiez les connexions ou changements que vous ne reconnaissez pas.
Si vous avez saisi des coordonnées bancaires ou repéré une opération suspecte, appelez votre banque par le numéro figurant sur votre carte ou dans son application officielle. Demandez la mise en opposition du moyen de paiement concerné et signalez toute opération que vous n’avez pas autorisée. Pour une opération de paiement non autorisée en France, le signalement doit être fait sans tarder et au plus tard dans les 13 mois suivant le débit. Ce délai ne garantit pas le remboursement : la banque examine l’opération et les circonstances du dossier. Le service public décrit les démarches liées à la fraude à la carte bancaire sur [sa page consacrée à l’opposition](https://www.service-public.fr/particuliers/vosdroits/F31324).
Conserver les preuves et signaler le SMS
Gardez le SMS, les captures d’écran de la page, les courriels liés et les preuves de paiement ou d’échange. Ces éléments pourront aider votre banque ou les services compétents à comprendre ce qui s’est passé. En France, le transfert du SMS suspect au 33700 permet de le signaler aux opérateurs ; les consignes figurent sur le [site officiel du 33700](https://www.33700.fr/).
Vous pouvez aussi suivre les recommandations de [Cybermalveillance.gouv.fr sur les arnaques à la livraison](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroqueries-livraison-colis) et celles du [ministère de l’Économie sur le smishing](https://www.economie.gouv.fr/particuliers/numerique-et-cybersecurite/smishing-comment-reagir-face-aux-sms-frauduleux-de-livraison-de-colis). Si vous déposez plainte, apportez les éléments conservés et décrivez les actions effectuées, sans supprimer les échanges originaux.
Questions fréquentes sur les faux SMS de livraison
Un colis venant de l’étranger peut-il entraîner des frais de douane ?
Oui. Un envoi importé depuis un pays hors de l’Union européenne peut donner lieu à la TVA, à des droits de douane et à des frais de traitement du transporteur. Ces frais dépendent notamment de l’origine et de la valeur du colis.
Transférer un SMS au 33700 bloque-t-il automatiquement son expéditeur ?
Non, le signalement ne garantit pas le blocage immédiat d’un numéro précis. Il aide les opérateurs à repérer les campagnes frauduleuses et à prendre des mesures contre les expéditeurs concernés.