Vous attendez peut-être un colis, peut-être pas. Le SMS arrive en fin de journée : votre livraison est « en attente », il manque une adresse ou quelques euros de frais. Le lien est là, il suffit d’appuyer.
Une histoire typique (reconstitution)
L’histoire qui suit est une reconstitution, inspirée des messages qui circulent au Canada. Les noms et détails sont fictifs.
Un mardi après-midi, Marc attend un colis commandé quelques jours plus tôt. Un texto arrive, signé « Postes Canada » : son colis est retenu pour des frais de livraison impayés de 2,99 $, à régler via un lien pour éviter le retour à l’expéditeur.
Rien ne lui paraît étrange : il attend vraiment un colis, et 2,99 $, ce n’est pas grand-chose. Il clique. La page reprend le logo, les couleurs, affiche un numéro de suivi. Il confirme son adresse, entre sa carte de crédit, et reçoit un message : paiement accepté, livraison sous 24 à 48 heures.
Le colis n’arrive pas. Deux jours plus tard, Marc remarque sur son relevé une transaction qu’il ne reconnaît pas, puis une nouvelle tentative de paiement. Il comprend : les 2,99 $ n’étaient qu’un prétexte pour récupérer sa carte. Il appelle sa banque, fait bloquer la carte et vérifie ses autres comptes.
Ce qui l’a trompé ? Le message est arrivé au bon moment. Quand on attend vraiment un colis, on baisse sa garde.
C’est l’arnaque par SMS la plus répandue, en France comme au Québec. Elle marche parce qu’on commande tous en ligne et qu’on ne sait plus très bien ce qu’on attend. Voici comment la repérer en quelques secondes.
La réponse courte
- Les transporteurs ne demandent presque jamais de payer par un lien envoyé par SMS.
- Ne cliquez pas : vérifiez le suivi dans l’application ou sur le site officiel du transporteur.
- Si vous avez déjà payé, appelez votre banque tout de suite pour faire opposition.
À quoi ressemble ce SMS
Les textes changent tout le temps, mais on retrouve toujours la même structure. Voici des formulations typiques :
« Votre colis n’a pas pu être livré faute d’adresse complète. Mettez à jour vos informations : [lien] »
« Colis en attente : frais de réexpédition de 1,99 € à régler sous 48 h, sinon retour à l’expéditeur. [lien] »
« Postes Canada : votre envoi est retenu à la douane. Réglez les frais ici : [lien] »
Le transporteur cité change selon le pays : La Poste ou Colissimo, Chronopost, DHL, UPS, bpost en Belgique, La Poste suisse, Postes Canada ou Purolator au Québec. La ficelle, elle, reste la même.
Les 5 détails qui trahissent un faux SMS de colis
| Ce que vous voyez | Pourquoi c’est suspect |
|---|---|
| Un numéro de mobile ordinaire, ou étranger | Les vrais transporteurs envoient leurs SMS depuis un nom d’expéditeur ou un numéro court. |
| Un lien avec un nom bizarre | Le vrai site du transporteur n’est pas « suivi-colis-livraison.info » ni une suite de lettres au hasard. |
| Des frais minuscules à payer | 1 ou 2 € pour ne pas vous alerter. C’est votre carte bancaire qui intéresse l’arnaqueur. |
| Une échéance courte | « Sous 24 h », « dernier avis » : l’urgence sert à vous empêcher de vérifier. |
| Aucun numéro de suivi | Un vrai avis de livraison mentionne votre colis précis, pas un message passe-partout. |
Que se passe-t-il si on clique ?
Le lien ouvre une page qui imite très bien le site du transporteur : logo, couleurs, faux numéro de suivi. On vous demande d’abord votre adresse, puis vos coordonnées bancaires pour les « petits frais ».
À partir de là, deux scénarios sont fréquents :
- Votre carte est débitée de sommes bien plus importantes que les 2 € annoncés, parfois quelques jours plus tard.
- Un faux conseiller bancaire vous appelle peu après. Il connaît votre nom et le paiement que vous venez de faire, et vous demande de « valider une opération pour l’annuler ». C’est la deuxième vague de l’arnaque.
Sur Android, certains liens proposent aussi d’installer une application « de suivi ». Refusez toujours : ce sont souvent des logiciels espions.
Comment vérifier si vous attendez vraiment un colis
- Ouvrez l’application ou le site du marchand chez qui vous avez commandé : il indique le transporteur et le numéro de suivi.
- Tapez vous-même l’adresse du transporteur dans votre navigateur, ou ouvrez son application officielle, et entrez ce numéro.
- Si le transporteur a vraiment besoin de quelque chose, ce sera indiqué là. Sinon, le SMS était faux.
Dans l’histoire de Marc, cette vérification de trente secondes aurait suffi : sur le site de Postes Canada, aucun frais n’était demandé pour son colis.
Vous avez cliqué ou payé : que faire maintenant
Vous avez seulement ouvert la page
Fermez-la sans rien saisir. Le risque est faible. Supprimez le SMS après l’avoir signalé (voir plus bas).
Vous avez donné votre adresse ou votre e-mail
Pas de danger immédiat pour votre argent, mais attendez-vous à recevoir d’autres tentatives, plus personnalisées. Soyez particulièrement méfiant face aux appels « de votre banque » dans les jours qui viennent.
Vous avez saisi votre carte bancaire
- Appelez votre banque tout de suite avec le numéro inscrit au dos de votre carte, et faites opposition.
- Vérifiez vos dernières opérations et contestez celles que vous ne reconnaissez pas.
- Si quelqu’un vous appelle ensuite en se présentant comme votre banque, raccrochez et rappelez vous-même.
Vous avez installé une application
Passez le téléphone en mode avion, désinstallez l’application, puis changez les mots de passe de vos comptes importants depuis un autre appareil. Prévenez votre banque.
Signaler le SMS
| Pays | Comment signaler |
|---|---|
| France | Transférez le SMS au 33700, puis supprimez-le. |
| Belgique | Transférez-le à suspect@safeonweb.be. |
| Suisse | Utilisez le formulaire de signalement de l’Office fédéral de la cybersécurité (OFCS). |
| Québec et Canada | Transférez le texto au 7726. |
Ne répondez jamais « STOP » : cela confirme que votre numéro est actif.
Questions fréquentes
Comment ont-ils eu mon numéro ?
Le plus souvent, ils ne l’ont pas « eu » : ils envoient des milliers de SMS à des numéros générés au hasard ou issus de fuites de données. Recevoir ce message ne veut pas dire que vous êtes visé personnellement.
Un vrai transporteur peut-il me demander des frais ?
Oui, pour des droits de douane sur un colis venant de l’étranger. Mais vous pourrez toujours les vérifier dans l’application officielle ou sur le site du transporteur, avec votre numéro de suivi. Ne payez jamais depuis le lien d’un SMS.
J’ai cliqué sur mon iPhone, suis-je infecté ?
C’est très peu probable. Sur iPhone comme sur Android, ouvrir une page ne suffit généralement pas à infecter le téléphone. Le danger vient de ce que vous saisissez, ou d’une application que vous installez.
Pour reconnaître les autres arnaques qui circulent, consultez notre guide complet des arnaques en ligne.