Guide

Faux avis de livraison : reconnaître les arnaques au colis en attente

Équipe sécurité URLVIS · Dernière mise à jour: 26 août 2026

Un SMS ou un e-mail signalant qu’un colis est « en attente » est très probablement frauduleux lorsqu’il arrive de façon inattendue, réclame des frais urgents via un lien, et renvoie vers un domaine qui n’appartient pas à Colissimo, Chronopost, La Poste ou à un autre transporteur officiel. Ne cliquez jamais sur le lien contenu dans ce type de message. Vérifiez plutôt le numéro de suivi directement dans l’application officielle du transporteur ou sur le site que vous saisissez vous-même dans votre navigateur. En France, les fausses notifications de livraison constituent l’un des vecteurs de phishing les plus répandus. Les escrocs profitent des périodes de forte activité e-commerce — Noël, French Days, soldes — où presque chaque foyer attend simultanément plusieurs colis, rendant les destinataires moins vigilants face à une notification supplémentaire. La mécanique est toujours la même : une page imitant fidèlement le design de La Poste ou de Chronopost affiche un montant minime — souvent entre 1,50 € et 2,99 € — pour « confirmer l’adresse de livraison » ou « régler des frais de douane ». Ce faible montant vise à faire baisser la garde : la victime saisit son numéro de carte, sa date d’expiration et son cryptogramme visuel (CVV) sans y voir de risque. Ces données sont immédiatement exploitées pour des achats frauduleux ou revendues sur des marchés cybercriminels. Sur Android, certains liens malveillants tentent d’installer des fichiers APK camouflés en application de suivi de colis (variantes du cheval de Troie FluBot), qui interceptent ensuite les codes SMS d’authentification et propagent l’arnaque à tous les contacts de la victime. La contre-mesure la plus efficace reste simple : saisissez manuellement le site du transporteur, entrez le numéro de suivi, et vérifiez si le colis existe vraiment dans le système officiel avant de prendre toute autre action.

Comment l’identifier

Confrontez la notification à vos commandes réelles : si aucun de vos achats récents n’est expédié par le transporteur mentionné, il s’agit presque certainement d’un envoi de masse frauduleux.
Examinez l’URL avec attention avant de cliquer : les domaines frauduleux ajoutent des mots comme « -livraison », « -suivi » ou « -portail » au nom du transporteur (ex. : colissimo-livraison-fr.example), ou utilisent des raccourcisseurs d’URL masquant la destination réelle.
Méfiez-vous systématiquement des petits frais réclamés par SMS : ni Colissimo, ni Chronopost, ni La Poste ne demandent le règlement de frais de port ou de douane via un lien SMS envoyé de façon non sollicitée.
Ne téléchargez jamais d’application en dehors des stores officiels : une invitation à installer un fichier APK pour « suivre votre colis » est un vecteur d’installation de logiciel malveillant, quelle que soit la mise en scène utilisée.
Vérifiez l’expéditeur du SMS : les faux messages proviennent souvent de numéros mobiles ordinaires (parfois étrangers) plutôt que de codes courts alphanumériques officiels comme « LAPOSTE » ou « CHRONOPOST ».
Identifiez la pression temporelle artificielle : les menaces du type « votre colis sera retourné à l’expéditeur dans 24 heures » visent à vous empêcher de vérifier l’information de façon indépendante.
Signalez-vous l’absence de personnalisation : les SMS frauduleux ne mentionnent jamais votre prénom ni votre nom exacts, et utilisent des formules génériques comme « Cher client » ou indiquent directement un numéro de téléphone.
Vérifiez si la page demande des données disproportionnées : corriger une adresse de livraison ne nécessite jamais votre mot de passe bancaire, un code SMS reçu de votre banque, ou votre numéro de sécurité sociale.
Utilisez exclusivement le suivi officiel : copiez uniquement le numéro de colis et saisissez-le manuellement sur le site ou l’application du transporteur pour vérifier son existence dans le système réel.

Exemples concrets

Les exemples ci-dessous sont uniquement illustratifs. Ils ne font référence à aucune personne, marque ou organisation réelle et servent uniquement à montrer le mode opératoire.

Faux SMS Colissimo réclamant des frais de réexpédition

Exemple fictif — Colissimo Info : votre colis FR-48291 n’a pas pu être livré. Payez 1,79 € de frais de traitement sur colissimo-relivraison.example pour reprogrammer la livraison.

Faux e-mail Chronopost réclamant des droits de douane

Exemple fictif — Service Chronopost Douanes : votre envoi international est en attente de dédouanement. Réglez 2,45 € de frais douaniers sur chronopost-dedouanement.example sous 48 h, faute de quoi le colis sera retourné.

Faux SMS La Poste pour mise à jour d’adresse

Exemple fictif — La Poste : votre adresse de livraison est incomplète. Mettez-la à jour et confirmez vos coordonnées de paiement sous laposte-adresse-update.example dans les 24 heures.

Fausse page d’installation d’application de suivi

Exemple fictif — « Pour suivre votre colis en temps réel, installez l’application officielle Colissimo Track. Téléchargez l’APK ici : colissimo-track-app.example/android.apk ».

Sources

Canaux de signalement

Questions fréquentes

Que faire si j’ai cliqué sur le lien d’un faux SMS de livraison ?

Fermez immédiatement la page et n’installez aucun fichier. Si vous n’avez saisi aucune donnée, supprimez toute autorisation de notification accordée au site et effectuez une analyse de sécurité sur votre appareil. Vérifiez ensuite votre colis directement auprès du vendeur ou du transporteur via leurs canaux officiels.

Que faire si j’ai renseigné mes coordonnées bancaires sur la fausse page ?

Contactez immédiatement votre banque en utilisant le numéro figurant au dos de votre carte. Expliquez que vos données ont été saisies sur un site de phishing et demandez le blocage ou le remplacement de la carte. Conservez des captures d’écran du message et de l’URL pour votre dossier.

Les vrais transporteurs comme Colissimo demandent-ils des frais par SMS ?

Non. Colissimo, Chronopost et La Poste ne demandent jamais le paiement de frais de port, de douane ou de réexpédition via un lien SMS non sollicité. Tout éventuel frais de douane est perçu lors de la remise physique du colis ou via le portail officiel du transporteur, accessible uniquement depuis son site institutionnel.

Comment retrouver mon colis si je n’ai pas de numéro de suivi ?

Connectez-vous à la plateforme du vendeur chez qui vous avez passé commande. Votre historique de commandes indique le transporteur et le numéro de suivi attribué. Si un message prétend qu’un colis est en attente alors qu’aucune commande ne correspond dans vos comptes, le message est très probablement frauduleux.

Pourquoi le montant réclamé est-il toujours aussi faible ?

Un faible montant — souvent inférieur à 2 € — réduit la méfiance et donne l’impression d’une transaction anodine. L’objectif réel est de capturer votre numéro de carte, sa date d’expiration et son cryptogramme, qui ont une valeur marchande indépendante du montant débité. Une fois sur une page de phishing, ces données permettent des achats frauduleux illimités.

Un cadenas HTTPS ou un logo officiel garantit-il la légitimité du site ?

Non. Le HTTPS chiffre uniquement la connexion entre votre navigateur et le serveur, y compris un serveur frauduleux. Les logos peuvent être copiés en quelques secondes. Vérifiez toujours le domaine exact affiché dans la barre d’adresse et comparez-le au site officiel du transporteur.

How This Guide Was Prepared

This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].