Reconnaître un faux SMS de transporteur : Chronopost, Mondial Relay, DHL, UPS

En bref : le même piège sous plusieurs noms

Qu’il porte le nom de Chronopost, de Mondial Relay, de DHL ou d’UPS, un faux SMS de transporteur suit la même logique : un colis, un souci, un lien. Les entreprises citées sont victimes de l’usurpation. Ce n’est pas le nom qui te renseigne, c’est ce que le message te demande.

Les indices, transporteur par transporteur

Les trois questions ci-dessous valent pour chaque nom, avec quelques nuances :

• Chronopost : un faux SMS réclame souvent une petite somme pour « reprogrammer la livraison ». Méfie-toi si le paiement passe par un lien reçu.
• Mondial Relay et les points relais : un faux message annonce un colis « disponible » en relais ou un retrait impossible. En général, on retire un colis avec un code ou une pièce d’identité, pas en payant un lien.
• DHL : le prétexte tourne souvent autour de frais de dédouanement ou de taxes. Si tu ne commandes rien à l’étranger, le message n’a pas de raison d’être.
• UPS : un faux SMS parle volontiers d’un « avis de livraison » ou d’un colis retenu. Aucun numéro de suivi fiable n’y figure.
• Dans tous les cas, un lien suspect ne ressemble pas au site officiel de l’entreprise.

La vérification en trois minutes

Voici une façon de contrôler un message sans prendre de risque :

• Retrouve le dernier e-mail de confirmation d’une de tes commandes : il contient en général le numéro de suivi et le nom du transporteur choisi.
• Tape toi-même l’adresse du transporteur dans ton navigateur et saisis ce numéro.
• Si rien n’apparaît, ou si le transporteur est différent de celui du message, laisse tomber.
• Si tu as choisi un point relais, vérifie dans l’application ou le compte de la boutique le statut de ta commande.

Comment lire un lien suspect

Regarde l’adresse sans cliquer : le nom qui compte est celui juste avant la terminaison (.fr, .com…). Une adresse comme « suivi.chronopost-exemple.invalid » n’appartient pas à Chronopost : elle appartient à « chronopost-exemple.invalid ». Les mots « suivi », « livraison », « reprogrammation » ou « paiement » accolés au nom de la marque sont un indice d’alerte classique.

Exemple fictif d’un SMS de point relais

Exemple fictif : « Votre colis est arrivé en point relais mais n’a pas pu être remis. Frais de stockage à régler : relais-colis-exemple.invalid/retrait »

Un vrai point relais ne te réclame normalement pas un paiement avant le retrait par un lien de SMS. Ici, il n’y a ni nom de boutique ni numéro de suivi : c’est une alerte.

Les gestes de protection

• Ne clique pas sur un lien reçu par SMS pour suivre un colis.
• Utilise l’application officielle du transporteur ou ton compte boutique.
• N’entre jamais ta carte sur une page ouverte depuis un message.
• Signale le message au 33700 puis supprime-le.

Si tu as déjà cliqué, payé ou donné ta carte

Contacte ta banque pour faire opposition à ta carte et change tes mots de passe si tu en as saisi. Garde des captures d’écran et surveille tes relevés. Détails dans la page « Faux SMS colis : j’ai cliqué ou payé ».

Où signaler

33700 pour le message, Perceval pour la fraude à la carte, une plateforme officielle de signalement du ministère de l’Intérieur pour le faux site.

Ce qu’Alix peut faire pour toi

Colle-moi le texte et je te dis si je reconnais des indices d’un faux message de transporteur. Je suis une IA : mon avis reste un indice, pas une preuve.