Faux SMS de livraison : reconnaître Chronopost et Colissimo

Les SMS de faux colis : une arnaque massive

Chaque jour, des millions de colis circulent en France. Les escrocs exploitent cette habitude en envoyant des SMS frauduleux imitant Chronopost, Colissimo, La Poste, DPD ou UPS. Leur objectif : vous faire cliquer sur un lien pour voler vos informations bancaires ou installer un logiciel malveillant sur votre téléphone.

En 2025, les signalements de SMS de faux colis ont augmenté de 63 % par rapport à l'année précédente selon la plateforme Cybermalveillance.gouv.fr. Cette arnaque est devenue la première cause de smishing en France, devant les faux SMS bancaires et les arnaques Ameli.

Pourquoi cette arnaque fonctionne si bien

Le réflexe du colis attendu

La plupart des Français commandent régulièrement en ligne. Quand vous recevez un SMS concernant un colis, il y a de fortes chances que vous attendiez effectivement une livraison. Ce contexte favorable pousse les victimes à cliquer sans réfléchir.

L'urgence fabriquée

Les SMS frauduleux jouent systématiquement sur l'urgence : "votre colis sera retourné sous 24h", "frais de douane à régler avant ce soir", "dernier jour pour reprogrammer la livraison". Cette pression temporelle empêche de prendre le recul nécessaire.

La petite somme demandée

Les escrocs réclament souvent un montant dérisoire : 0,99 euro, 1,95 euro ou 2,50 euros de "frais de relivraison". Ce faible montant baisse la vigilance. Qui refuserait de payer 2 euros pour recevoir son colis ? Sauf que le formulaire de paiement capture vos coordonnées bancaires complètes.

Les différents types de SMS frauduleux

Type 1 : Frais de douane ou de livraison

CHRONOPOST: Votre colis est bloque en douane.
Reglez les frais de 1.95EUR pour debloquer la livraison:
chronopost-livraison.com/frais

Ce type de message prétend que des frais supplémentaires sont nécessaires. En réalité, Chronopost et les autres transporteurs ne demandent jamais de payer des frais par SMS avec un lien.

Type 2 : Reprogrammation de livraison

La Poste: Livraison echouee. Choisissez un nouveau creneau:
laposte-relivraison.fr/programmer

Ce SMS simule un passage infructueux du facteur. Le lien mène vers un faux site de La Poste qui demande vos informations personnelles et bancaires.

Type 3 : Confirmation de réception

Colissimo: Confirmez votre adresse pour la livraison
de demain. Cliquez ici: colissimo-confirmer.com

Cette variante prétend qu'une action de votre part est nécessaire pour recevoir un colis. Le site frauduleux collecte votre adresse, votre téléphone et vos données bancaires.

Type 4 : Suivi de colis avec lien raccourci

Votre colis est en cours d'acheminement.
Suivez-le ici: bit.ly/3xKz9m2

Les liens raccourcis masquent complètement la destination réelle. Aucun transporteur légitime n'utilise de liens raccourcis dans ses communications officielles.

Comment distinguer un vrai SMS d'un faux

Les vrais SMS de transporteurs

| Caractéristique | Vrai SMS | Faux SMS | |----------------|----------|----------| | Expéditeur | Numéro court officiel ou nom vérifié | Numéro mobile (+33 6/7) ou nom générique | | Numéro de suivi | Toujours mentionné | Rarement présent | | Lien | Vers le domaine officiel (chronopost.fr) | Vers un domaine imitant (chronopost-livraison.com) | | Paiement demandé | Jamais par SMS | Souvent un petit montant | | Ton du message | Informatif, sans urgence | Urgent, menaçant | | Fautes | Aucune | Fréquentes |

Les domaines officiels des transporteurs

| Transporteur | Domaine officiel | Exemples de faux domaines | |-------------|-----------------|--------------------------| | Chronopost | chronopost.fr | chronopost-livraison.com, chr0nopost.fr | | Colissimo | colissimo.fr | colissimo-suivi.com, colissimo-relivraison.fr | | La Poste | laposte.fr | laposte-colis.com, la-poste-suivi.fr | | DPD | dpd.fr | dpd-france.com, dpd-livraison.fr | | UPS | ups.com | ups-france.com, ups-delivery.fr | | DHL | dhl.com | dhl-express-fr.com |

Les numéros courts officiels

| Transporteur | Numéro court | |-------------|-------------| | La Poste / Colissimo | 38004 | | Chronopost | 38004 | | DPD | SMS depuis dpd.fr |

Attention : les numéros courts peuvent être usurpés par les escrocs. Le numéro d'expéditeur seul ne suffit jamais à garantir l'authenticité d'un SMS.

Les techniques avancées des escrocs

Le timing parfait

Les campagnes de faux SMS sont intensifiées pendant les périodes de forte activité e-commerce : soldes, Black Friday, fêtes de fin d'année, Amazon Prime Day. Les escrocs savent que la probabilité que vous attendiez un colis est maximale à ces périodes.

Le site de phishing professionnel

Les faux sites sont de plus en plus convaincants. Ils reproduisent à l'identique les couleurs, logos et mises en page des sites officiels. Certains intègrent même un faux suivi de colis avec un numéro inventé pour renforcer la crédibilité.

L'installation de malware

Certains liens ne mènent pas vers un formulaire de paiement mais installent directement un logiciel espion sur votre téléphone. Ce malware peut intercepter vos SMS (y compris les codes de validation bancaire), accéder à vos contacts et voler vos mots de passe.

La méthode de vérification en 3 étapes

Étape 1 : Ne cliquez pas

Face à un SMS concernant un colis, ne cliquez jamais sur le lien. C'est la règle la plus importante et la plus simple.

Étape 2 : Vérifiez par le canal officiel

• Si vous avez passé une commande, retrouvez le mail de confirmation du marchand qui contient le numéro de suivi
• Rendez-vous directement sur le site officiel du transporteur (chronopost.fr, colissimo.fr, laposte.fr) en tapant l'adresse dans votre navigateur
• Saisissez le numéro de suivi pour vérifier l'état réel de votre colis

Étape 3 : Signalez le SMS

• Transférez le SMS au 33700 (gratuit)
• Signalez sur signal-spam.fr
• Bloquez le numéro expéditeur

Les cas particuliers

Colis international et vrais frais de douane

Il existe de véritables frais de douane pour les colis en provenance de pays hors Union européenne. La différence essentielle : les vrais frais de douane sont réclamés par le transporteur via un courrier officiel ou un avis dans votre espace client, jamais par SMS avec un lien de paiement. Vous pouvez aussi être contacté par téléphone par le service des douanes avec une procédure formelle.

Les SMS de confirmation de commande

Certains marchands envoient de vrais SMS pour confirmer une commande ou une expédition. Ces SMS contiennent généralement un numéro de commande que vous pouvez vérifier dans votre espace client sur le site du marchand. Ils ne demandent jamais de payer quoi que ce soit.

Que faire si vous êtes victime

Vous avez cliqué sur le lien mais n'avez rien saisi

1. Fermez immédiatement la page
2. Videz le cache et l'historique de votre navigateur
3. Lancez une analyse antivirus sur votre téléphone
4. Surveillez votre téléphone : si des applications inconnues apparaissent, supprimez-les

Vous avez entré vos coordonnées bancaires

1. Contactez votre banque immédiatement pour faire opposition sur votre carte
2. Surveillez vos relevés bancaires pendant les semaines suivantes
3. Contestez toute opération frauduleuse auprès de votre banque
4. Déposez plainte en ligne sur pre-plainte-en-ligne.gouv.fr ou au commissariat
5. Signalez l'arnaque sur cybermalveillance.gouv.fr

Vous avez installé une application suspecte

1. Passez votre téléphone en mode avion pour couper la connexion
2. Désinstallez l'application immédiatement
3. Changez tous vos mots de passe depuis un autre appareil
4. Contactez votre banque car vos codes SMS ont pu être interceptés
5. Envisagez une réinitialisation d'usine de votre téléphone si le problème persiste

En résumé

Les SMS de faux colis exploitent nos habitudes d'achat en ligne et notre réflexe de vouloir suivre nos livraisons. La règle fondamentale : ne cliquez jamais sur un lien dans un SMS de livraison. Retrouvez toujours votre numéro de suivi dans l'email de confirmation du marchand et consultez directement le site officiel du transporteur. En cas de doute, 30 secondes de vérification vous protègent d'une arnaque qui peut coûter des centaines d'euros.