SMS « votre colis est en attente » : arnaque ou pas ?

C'est l'arnaque par SMS la plus répandue, et la plus efficace : elle tombe au moment où vous attendez vraiment quelque chose. Voici comment trancher en quelques secondes.

Pourquoi cette arnaque fonctionne si bien

Elle ne demande aucun ciblage. Les escrocs envoient le même message à des centaines de milliers de numéros en sachant qu'à tout moment, une partie d'entre eux attend réellement une livraison. Il suffit que la coïncidence tombe juste pour que la méfiance s'efface.

Le scénario est toujours le même : un colis serait bloqué faute d'une petite somme — frais de douane, complément d'affranchissement, réexpédition. Le montant est volontairement dérisoire, un ou deux euros, parce que l'objectif n'est pas cette somme mais les coordonnées de votre carte bancaire, réutilisées ensuite pour des prélèvements bien plus élevés ou revendues.

Ce qui distingue un vrai message de livraison

Un transporteur légitime ne réclame jamais un paiement par SMS pour libérer un colis. Les vrais frais de douane, quand ils existent, sont réglés sur le site officiel du transporteur ou à la remise, jamais via un lien reçu par message.

Un vrai message contient par ailleurs un numéro de suivi complet, que vous pouvez recopier à la main sur le site du transporteur. Un message frauduleux vous pousse à cliquer, parce que le lien est son seul outil. Vérifiez enfin l'adresse : « laposte.fr.colis-suivi.xyz » ou « chronopost-livraison.com » ne sont pas les sites officiels, quel que soit le logo affiché ensuite.

Dernier repère, souvent négligé : demandez-vous si vous attendez réellement ce colis, et de quel marchand. Un vrai suivi se rattache à une commande que vous pouvez retrouver dans vos e-mails.

La vérification qui prend dix secondes

Ne cliquez pas sur le lien. Ouvrez vous-même le site du transporteur en tapant son adresse, ou l'application du marchand chez qui vous avez commandé, et cherchez votre commande. Si un colis est vraiment en attente, il y figurera ; sinon, le SMS était faux.

Cette méthode fonctionne même quand l'imitation est parfaite, parce qu'elle ne dépend pas de votre capacité à repérer un faux : elle contourne simplement le chemin proposé par l'escroc.

Ce qui se passe après le clic, et pourquoi ça compte

La page de paiement demande une petite somme, mais l'objectif réel est ailleurs : ce sont vos numéros de carte, la date d'expiration et le cryptogramme que le formulaire capte. Le prélèvement de deux euros sert de test de validité, et le débit sérieux arrive plus tard, parfois plusieurs semaines après, quand vous avez oublié l'épisode.

Certaines campagnes vont plus loin et déclenchent, au moment où vous saisissez la carte, une vraie demande d'authentification bancaire sur votre téléphone. Vous croyez valider deux euros de frais de douane ; vous validez en réalité l'enregistrement de votre carte chez un commerçant, ou un paiement d'un tout autre montant. Lisez toujours le montant et le bénéficiaire affichés dans la notification de votre banque, jamais ceux annoncés par la page.

Si vous avez déjà payé

Contactez immédiatement votre banque pour faire opposition et contester le paiement : plus le signalement est rapide, plus le remboursement est simple. Surveillez ensuite vos relevés pendant plusieurs semaines, car les prélèvements frauduleux arrivent souvent en différé et par petits montants.

Déposez plainte, en ligne ou en commissariat, et signalez le message au 33700. Si vous avez saisi des identifiants sur la fausse page, changez le mot de passe concerné ainsi que celui de tout autre service où vous utilisiez le même. Les démarches détaillées sont décrites sur cybermalveillance.gouv.fr.

Vérifier avant de cliquer

Le moment le plus utile pour lever le doute est celui où vous l'avez : avant le clic, pas après.

Devant un avis de livraison que vous n'attendiez pas, faites analyser le message avant d'ouvrir le lien. Un copier-coller suffit ; une capture d'écran fait aussi l'affaire quand le message imite le logo du transporteur ou affiche un faux numéro de suivi. L'analyse est locale : votre message ne quitte pas le téléphone, et aucune permission de lecture des SMS n'est demandée.

FAQ

La Poste ou Chronopost peuvent-ils demander un paiement par SMS ?

Non. Un transporteur ne réclame jamais un règlement par lien reçu en SMS pour débloquer un colis. Les frais réels se règlent sur le site officiel ou à la remise du colis. Tout SMS qui demande quelques euros pour « libérer » un envoi est une arnaque.

J'attends vraiment un colis, comment savoir si le SMS est légitime ?

Ne passez pas par le lien. Ouvrez vous-même le site du transporteur ou l'application du marchand et recherchez votre commande. Un suivi réel y apparaîtra ; s'il n'y a rien, le message était faux.

J'ai payé les deux euros, que faire ?

Faites opposition auprès de votre banque et contestez l'opération sans attendre, surveillez vos relevés pendant plusieurs semaines, déposez plainte et signalez le SMS au 33700. Le but des escrocs n'était pas ces deux euros mais votre numéro de carte.

Pourquoi le montant demandé est-il toujours si faible ?

Parce qu'une petite somme désarme la méfiance : on paie sans réfléchir. Le prélèvement n'est qu'un prétexte pour obtenir les coordonnées de votre carte, qui serviront ensuite à des débits plus importants ou seront revendues.

Comment vérifier un SMS de livraison sans risque ?

Collez le texte du message ou le lien dans Allociao : l'application déplie les liens raccourcis pour révéler leur vraie destination et vous explique ce qui cloche, sans rien envoyer sur un serveur. C'est gratuit et sans compte.

Sources

Prêt à essayer ?

Télécharger Allociao