SMS de colis : le phishing du quotidien

« Votre colis n’a pas pu être livré, réglez 1,99 € de frais. » Ce SMS, presque tout le monde l’a reçu. C’est du phishing (hameçonnage) : une arnaque de masse qui mise sur le fait que vous attendez peut-être vraiment un colis. Voici comment ne pas mordre — et quoi faire si c’est déjà fait.

L’essentiel : un SMS qui vous demande de payer des frais ou de saisir vos coordonnées bancaires pour un colis est presque toujours frauduleux. Ne cliquez pas sur le lien. Vérifiez le suivi directement sur le site officiel du transporteur, avec votre vrai numéro de suivi. Transférez le SMS frauduleux au 33700 (gratuit) pour le signaler. Si vous avez saisi votre carte : opposition et signalement sur Perceval.

1. Pourquoi ça marche (et comment ça piège)

Le message imite un transporteur connu (La Poste, Chronopost, Colissimo, un service de livraison). Il crée une petite urgence et réclame une somme dérisoire — quelques euros de « frais de douane » ou de « nouvelle livraison ». Le montant est faible exprès : on paie sans réfléchir.

Mais le vrai but n’est pas ces 2 euros. Le lien mène à un faux site qui récupère vos coordonnées bancaires et vos données personnelles. Ensuite, soit votre carte est débitée pour de vrais montants, soit vos informations servent à une seconde arnaque — souvent un faux conseiller bancaire qui vous rappelle « au sujet d’un débit suspect ».

2. Reconnaître le faux colis

Quelques signaux fiables :

Vous n’attendez aucun colis, ou pas de ce transporteur.
On vous demande de payer ou de renseigner votre carte pour recevoir un colis.
Le lien ne correspond pas au site officiel (adresse bizarre, terminaison inhabituelle).
Ton pressant, fautes, mise en page approximative.

En cas de doute légitime, ne passez jamais par le lien du SMS : ouvrez vous-même le site du transporteur et saisissez votre numéro de suivi.

Un transporteur ne réclame pas vos coordonnées bancaires par SMS. Le lien qui les demande est le piège lui-même.

3. Le bon réflexe : ne pas cliquer, signaler

Face à un SMS suspect :

Ne cliquez pas, ne répondez pas.
Transférez-le au 33700, le numéro officiel de signalement des SMS et appels frauduleux (service gratuit). Vous recevez une confirmation.
Supprimez le message.

Signaler ne prend que quelques secondes et aide à faire fermer les numéros et les sites utilisés. Vous pouvez aussi signaler un contenu ou un site frauduleux sur les plateformes officielles — notre article signaler un fait sans accuser explique l’esprit de la démarche.

4. Vous avez cliqué et payé : réagir

Pas de panique, mais vite : faites opposition sur votre carte, surveillez vos comptes, et signalez la fraude sur Perceval (service-public.fr). Contestez par écrit tout débit non autorisé — la marche à suivre est détaillée dans fraude à la carte bancaire. Méfiez-vous aussi d’un appel de « votre banque » dans les jours suivants : c’est fréquemment la suite du même piège.

5. Signaler simplement avec Sancto

Repérer un message douteux, c’est bien ; en garder une trace et savoir vers quel canal l’orienter, c’est mieux. Le signalement de Sancto vous aide à consigner un fait suspect, factuellement, et à le rediriger vers le bon interlocuteur. Un réflexe utile, sans dramatiser, qui contribue à protéger aussi les autres.

FAQ — SMS de colis frauduleux

Comment savoir si un SMS de colis est une arnaque ? S’il demande un paiement ou vos coordonnées bancaires, ou si vous n’attendez pas de colis, méfiez-vous. Vérifiez toujours sur le site officiel du transporteur, pas via le lien du SMS.

J’ai cliqué mais rien saisi : que faire ? Le simple clic est rarement suffisant pour vous nuire. Ne saisissez rien, quittez la page, et signalez le SMS au 33700. Par précaution, surveillez vos comptes.

À quoi sert le 33700 ? C’est le numéro officiel pour signaler gratuitement les SMS et appels frauduleux. Transférez-y le message ; cela aide à bloquer les numéros et sites utilisés.

J’ai saisi ma carte bancaire : suis-je en danger ? Faites opposition sans attendre et signalez la fraude sur Perceval. Contestez par écrit tout débit non autorisé auprès de votre banque.

Pourquoi la somme demandée est-elle si faible ? Pour que vous payiez sans réfléchir. L’objectif réel est de capter vos données bancaires, pas ces quelques euros.

Aller plus loin avec Sancto

Le phishing au colis est massif mais évitable : ne pas cliquer, vérifier à la source, signaler. Le signalement de Sancto vous aide à consigner et orienter un message suspect, en complément des canaux officiels comme le 33700.

Informations générales à jour de juillet 2026, sans valeur de conseil juridique individualisé.