Arnaque UPS : faux avis de colis et vraies adresses @ups.com

Le message UPS que j'ai reçu est-il vrai ou faux ?

Cela se tranche sur le lien et sur l'expéditeur, pas sur l'apparence du message. Une campagne d'hameçonnage visant des destinataires français a été rapportée le 25 mars 2026 par ZATAZ, à qui au moins une trentaine de lecteurs ont signalé le même faux avis : personne n'était présent pour signer, le paquet aurait été renvoyé à l'entrepôt, et il faudrait reprogrammer la livraison sur un portail. Les liens observés commençaient par le nom de la marque mais renvoyaient en réalité vers net-portalcenter.com et fr-colisclient.com, deux domaines sans lien avec UPS. UPS précise de son côté que ses communications légitimes proviennent notamment de ups.com et upsemail.com. Le réflexe qui règle la question : n'ouvrez aucun lien du message, allez vous-même sur ups.com et saisissez le numéro de suivi. S'il ne correspond à rien, le message est faux.

La campagne documentée

Mars 2026, rapportée par ZATAZ à partir des signalements d'au moins une trentaine de ses lecteurs : faux avis annonçant que personne n'était présent pour signer la remise, que le paquet a été renvoyé à l'entrepôt et qu'un nouveau rendez-vous est nécessaire. Les destinataires attendaient réellement un colis des États-Unis ou du Royaume-Uni, et les messages reprenaient leurs coordonnées, issues selon ZATAZ de bases de données compromises revendues sur des blackmarkets.

Les domaines de destination observés

ups-dispatching.net-portalcenter.com et reprogrammer-malivraison.fr-colisclient.com (ZATAZ, 25 mars 2026). Le nom de la marque est placé en début d'adresse pour attirer l'œil. Le vrai domaine se lit à la fin de l'hôte, pas au début : ce sont les deux derniers blocs avant le premier « / », soit ici net-portalcenter.com et fr-colisclient.com. « ups-dispatching » et « reprogrammer-malivraison » ne sont que des sous-domaines que n'importe qui peut créer.

Les domaines légitimes d'UPS

ups.com et upsemail.com : UPS précise que ses communications légitimes en proviennent notamment (cité par ZATAZ, mars 2026). Le mot « notamment » compte : cette liste n'est pas fermée. Côté liens, les listes d'adresses UPS reprises par NCFCU et ExpressVPN citent www.ups.com, billing.ups.com, go.ups.com, links4.upsemail.com et ftp2.ups.com pour les envois sécurisés. Un lien qui ne figure pas dans cette liste appelle une vérification sur ups.com, pas une condamnation automatique.

[email protected] est une adresse légitime

[email protected] figure dans la liste des adresses d'envoi UPS reprise par ExpressVPN et par NCFCU, au même titre qu'[email protected] ou [email protected]. Recevoir un message de cette adresse n'est donc pas en soi le signe d'une fraude. En revanche, une adresse d'expéditeur peut être usurpée dans l'en-tête d'un mail : c'est le lien, et lui seul, qui doit décider.

Le prétexte des frais de douane

Une variante réclame des frais de dédouanement à régler avant livraison, via une copie du site UPS (cas documenté par cybercrimepolice.ch en décembre 2025). La douane française écrit qu'elle « ne vous contactera jamais par SMS, courriel ou téléphone pour demander le règlement d'un droit de douane ».

Attention au faux transporteur « IPS »

Cybermalveillance.gouv.fr cite « IPS / International Parcel Service » parmi les transporteurs fictifs utilisés dans les faux avis de livraison, à côté des marques réelles usurpées dont UPS fait partie. Un message signé IPS ne vient donc d'aucun transporteur existant.

Où signaler

Le mail à [email protected], adresse de signalement publiée par UPS. Le SMS au 33700, service gratuit recommandé par cybermalveillance.gouv.fr, qui renvoie aussi vers Signal Spam pour les mails et Phishing Initiative pour les adresses de faux sites.