Faux SMS colis : comment fonctionne l’arnaque au colis bloqué

En bref : un petit prétexte pour obtenir ta carte

Un faux SMS colis prétend qu’un paquet est en attente, bloqué ou impossible à livrer. Il te demande de régler de petits frais ou de compléter ton adresse via un lien. Ce lien mène vers un faux site qui récupère ta carte bancaire, et parfois un code de validation.

Le montant réclamé est faible exprès : l’escroc ne vise pas ces quelques euros, il vise les données de ta carte.

Comment l’arnaque se déroule

Le scénario est presque toujours le même :

• Le SMS arrive, signé d’un transporteur ou de La Poste : « colis en attente », « livraison impossible », « votre colis n’a pas pu être livré ».
• Un lien t’invite à reprogrammer la livraison ou à régler des frais de livraison minimes.
• La fausse page copie le site officiel et demande ton nom, ton adresse, puis ta carte bancaire.
• Un code arrive sur ton téléphone et la page te demande de le saisir. Il valide en réalité un paiement ou l’ajout de ta carte ailleurs.
• Parfois, une personne te rappelle en se disant conseiller bancaire pour « annuler » l’opération : c’est la suite de l’arnaque.

Pourquoi ça tombe juste

Beaucoup de gens attendent un colis en permanence : commandes, cadeaux, ventes entre particuliers. Le message n’a pas besoin d’être personnalisé : il suffit qu’il tombe au bon moment chez quelques personnes. Rien à voir avec de la naïveté.

Les signes qui trahissent le faux message

• Tu n’attends aucun colis, ou tu ne sais pas de quelle boutique il viendrait.
• On te réclame des frais tout de suite, par carte, via un lien.
• L’adresse du lien n’est pas celle du site officiel du transporteur.
• Le texte menace d’un retour à l’expéditeur si tu ne réagis pas immédiatement.
• Aucun numéro de suivi, ou un numéro que tu ne retrouves dans aucune de tes commandes.
• On te demande un code reçu par SMS pour « valider » ce petit paiement.

Exemple fictif d’un message de colis bloqué

Exemple fictif : « Votre colis est bloqué : adresse incomplète. De petits frais de livraison sont à régler sous peu : suivi-colis-exemple.invalid/livraison »

Ce message ne cite ni expéditeur, ni numéro de suivi, ni ton nom. Il crée une urgence et t’envoie vers un domaine qui n’a rien d’officiel. Les transporteurs cités dans ce genre de faux messages sont eux-mêmes victimes de l’usurpation.

Comment t’en protéger

• Ne touche pas au lien : va dans ton compte de la boutique ou sur le site du transporteur, adresse tapée toi-même.
• Cherche ton numéro de suivi dans tes e-mails de commande, pas dans le SMS.
• Un vrai paiement de livraison se règle en général dans ton compte, pas dans un lien arrivé par SMS : méfie-toi si c’est l’inverse.
• Ne recopie jamais un code reçu par SMS sur une page ouverte depuis un message.

Si tu as déjà payé ou donné ta carte

Appelle ta banque tout de suite, avec le numéro au dos de ta carte, pour faire opposition. Fais ensuite une capture du SMS et de la page, puis surveille tes relevés pour contester toute opération inconnue. Si quelqu’un te rappelle en se disant ta banque, raccroche et rappelle toi-même.

Où signaler

Transfère le SMS au 33700. Pour la fraude à la carte, la plateforme Perceval de l’État reçoit les signalements ; pour le faux site, une plateforme officielle de signalement du ministère de l’Intérieur. Cybermalveillance.gouv.fr t’accompagne si tu es perdu.

Ce qu’Alix peut faire pour toi

Je suis une IA : colle-moi le texte du SMS et je te dirai ce qui ressemble à un faux message de colis. C’est un indice d’alerte, jamais une certitude, et je ne remplace ni ta banque ni la police.