Vous attendez réellement une livraison lorsqu’un SMS vous demande de confirmer votre adresse, de choisir un nouveau créneau ou de payer quelques euros. Le message arrive au bon moment et semble donc crédible. Pourtant, le lien peut conduire vers un faux site conçu pour récupérer vos informations personnelles et bancaires.
Pourquoi le SMS arrive-t-il justement quand vous attendez un colis ?
Recevoir le message au bon moment ne prouve pas que l’expéditeur connaît votre commande. Les achats en ligne sont fréquents et les fraudeurs envoient leurs SMS à un grand nombre de numéros. Une partie des destinataires attend forcément une livraison.
Le message peut également utiliser le nom d’un transporteur connu, afficher votre nom ou présenter une photo de prétendu colis. Ces éléments rendent le scénario plus convaincant, mais ne remplacent jamais une vérification dans le suivi officiel.
Votre véritable colis peut d’ailleurs être livré normalement : le SMS frauduleux et la livraison réelle peuvent être totalement indépendants.
Les scénarios les plus courants
Le faux message affirme généralement que :
- le colis ne rentre pas dans la boîte aux lettres ;
- l’adresse est incomplète ou doit être confirmée ;
- une livraison a échoué en votre absence ;
- un nouveau créneau ou un point relais doit être choisi ;
- de petits frais d’affranchissement, de douane ou de relivraison restent à payer ;
- le colis sera renvoyé si vous n’agissez pas rapidement.
Le lien ouvre ensuite une imitation du site d’un transporteur. La page peut demander votre identité, votre adresse, votre numéro de téléphone puis vos coordonnées bancaires pour un paiement apparemment faible.
Comment vérifier sans prendre de risque ?
- Ne cliquez pas sur le lien du SMS. Un logo, un nom d’expéditeur ou une adresse ressemblante peuvent être imités.
- Revenez à votre commande d’origine. Ouvrez l’application ou le site sur lequel vous avez acheté le produit.
- Consultez le suivi officiel. Utilisez le numéro indiqué dans votre confirmation de commande, pas celui fourni par le message suspect.
- Comparez les informations. Vérifiez le transporteur, le numéro de colis et l’éventuel incident de livraison.
- Contactez le transporteur par vos propres moyens. Utilisez les coordonnées trouvées sur son application ou son site officiel.
Un SMS authentique de suivi peut contenir un lien. La bonne méthode n’est donc pas de se fier uniquement à l’apparence du message, mais de contrôler l’information depuis un canal officiel choisi par vous-même.
Je n’ai pas cliqué
Ne répondez pas au message. Vous pouvez le signaler au 33700, le classer comme indésirable puis bloquer son expéditeur. Si l’identité de La Poste est utilisée, le message peut également être transmis à phishing@laposte.fr.
Après le signalement, supprimez le SMS. Ne transférez pas son lien à vos proches : envoyez plutôt une capture sur laquelle les éventuelles données personnelles ont été masquées.
J’ai cliqué, mais je n’ai rien renseigné
Fermez la page. Le simple fait d’avoir ouvert le lien ne signifie pas automatiquement que votre téléphone ou votre compte bancaire est piraté.
Par précaution :
- ne téléchargez aucun fichier proposé par la page ;
- n’installez aucune application ou prétendue mise à jour ;
- n’acceptez aucun profil de configuration ni autorisation inhabituelle ;
- mettez le téléphone et ses applications à jour ;
- si vous avez installé ou ouvert quelque chose, ou si l’appareil se comporte anormalement, faites-le analyser.
J’ai communiqué ma carte bancaire
Contactez immédiatement votre banque par son numéro officiel et demandez la mise en opposition de la carte. N’attendez pas qu’un débit apparaisse.
Ensuite :
- vérifiez les opérations récentes et les paiements en attente ;
- conservez le SMS, son numéro, l’adresse du faux site et les preuves disponibles sans retourner sur la page ;
- contestez rapidement toute opération inconnue auprès de la banque ;
- si un débit frauduleux apparaît, effectuez le signalement demandé par votre banque, notamment sur Perceval lorsque les conditions sont réunies ;
- déposez plainte si nécessaire.
J’ai communiqué un mot de passe ou validé un code
Depuis un appareil sûr, changez immédiatement le mot de passe du compte concerné. S’il était utilisé ailleurs, changez-le également sur les autres services, en commençant par votre messagerie.
Si vous avez validé une notification bancaire ou communiqué un code de sécurité, appelez immédiatement votre banque. Un code reçu par SMS ou dans une application ne doit jamais être transmis à une personne qui vous contacte.
Attention au faux conseiller bancaire après le SMS
Les informations saisies sur le faux site peuvent être réutilisées lors d’un appel ultérieur. Un interlocuteur peut connaître votre nom, votre numéro ou certaines données et prétendre appartenir au service antifraude de votre banque.
Ne communiquez aucun code et ne validez aucune opération pour « annuler » une fraude. Raccrochez, puis appelez vous-même la banque depuis le numéro figurant sur votre carte, votre relevé ou son application officielle.
Comment signaler le message ?
- transférez le SMS frauduleux au 33700 ou utilisez le formulaire de 33700.fr ;
- signalez le faux site au transporteur dont l’identité est usurpée ;
- conservez les preuves si vous avez transmis des informations ou constaté une opération bancaire ;
- utilisez l’assistance de Cybermalveillance.gouv.fr pour obtenir un parcours adapté à votre situation.
Sources officielles vérifiées
- Cybermalveillance.gouv.fr — Hameçonnage à la livraison de colis
- Ministère de l’Économie — Réagir aux SMS frauduleux de livraison
- CNIL — Signaler les spams, hameçonnages et arnaques
- 33700 — Plateforme de lutte contre les SMS indésirables Sources vérifiées le 19 septembre 2026. Les méthodes d’arnaque évoluent : contrôlez toujours votre livraison depuis l’application ou le site officiel ouvert par vos propres moyens.