Arnaque au colis : faux SMS de livraison, photo créée par IA et faux frais

Comment fonctionne le faux avis de livraison

Le message arrive par SMS, par e-mail ou parfois dans une messagerie. Il annonce qu’un colis n’a pas pu être livré, que l’adresse est incomplète, qu’il faut choisir un créneau ou qu’une petite somme reste à payer, par exemple des frais de réexpédition, de stockage ou de douane. Le lien mène à une page qui ressemble à celle d’un transporteur connu.

Les transporteurs dont le nom apparaît dans ces messages n’en sont pas les auteurs. Cybermalveillance.gouv.fr cite par exemple de fausses pages aux couleurs de Mondial Relay. Le site rappelle aussi les consignes de plusieurs entreprises de livraison : La Poste ne demande jamais de payer par SMS ou par e-mail pour retirer un colis, Chronopost ne demande ni carte d’identité ni frais de livraison pour les livraisons en France, et Mondial Relay ne demande jamais de frais supplémentaires.

La fausse page ne cherche généralement pas à obtenir seulement deux euros. Elle demande votre nom, votre adresse, votre numéro de téléphone, puis le numéro complet de votre carte, sa date d’expiration et son cryptogramme. Cybermalveillance.gouv.fr précise que, dans de très nombreux cas, ces données servent dans les heures ou les jours suivants à une fraude au faux conseiller bancaire. Une personne vous appelle alors en prétendant travailler pour votre banque et connaît déjà certaines de vos informations.

Le message peut arriver le jour où vous attendez vraiment un colis, mais cela ne prouve pas qu’il est vrai. Beaucoup de personnes attendent un colis chaque jour et ces messages sont envoyés par milliers.

Pourquoi les sommes demandées sont si faibles

Une demande d’un ou deux euros peut sembler normale, surtout lorsqu’elle prétend éviter le retour d’un colis. Ce faible montant est choisi exprès. Dans son bilan des messages frauduleux en 2025, Cybermalveillance.gouv.fr cite les fausses notifications de livraison réclamant un ou deux euros parmi les prétextes les plus utilisés.

Une petite somme donne l’impression que le risque est limité. Elle rend aussi la demande du numéro complet de la carte plus crédible, puisqu’il faut payer. Une fois la carte enregistrée, elle peut servir à débiter une somme bien plus élevée ou être ajoutée sur le téléphone d’une autre personne.

Voici un exemple inventé du type de message envoyé : « Votre colis est en attente au centre de tri. Frais de réexpédition : 1,99 euro. Réglez avant ce soir pour éviter le retour à l’expéditeur. » Le faible montant s’accompagne d’un délai très court et de la menace de perdre le colis.

Le montant demandé ne permet pas de mesurer le risque. Ce qui doit vous alerter, c’est la demande des données de votre carte sur une page ouverte depuis un message.

SMS avec une photo du colis à votre nom ou un message vocal du livreur

Un SMS accompagné d’une photo du colis à votre nom ou d’un message vocal du « livreur » est une version récente de la même arnaque. Dans sa page sur les SMS frauduleux de livraison de colis, mise à jour en septembre 2026, economie.gouv.fr cite deux variantes : un faux livreur écrit que le colis ne rentre pas dans votre boîte aux lettres, ou le SMS contient la photo d’un faux colis portant votre nom et votre adresse, créée par intelligence artificielle, puis vous demande de choisir un créneau de livraison.

En avril 2026, le journal de TF1 a montré la suite de cette arnaque. La photo est accompagnée d’un message vocal dans lequel une personne se présente comme le livreur, dit être passée et avoir envoyé un SMS pour programmer une nouvelle livraison. Le lien mène à une fausse page de transporteur qui réclame moins d’un euro, puis demande les données de la carte.

La présence de votre nom et de votre adresse sur l’étiquette ne prouve pas que le colis existe. La photo peut avoir été créée par IA, et une voix ne permet pas de savoir qui parle. Pour vérifier, cherchez le colis dans vos commandes ou sur le site du transporteur, en tapant vous-même l’adresse.

Voici un exemple inventé de ce type de message : « Bonjour, je suis passé à 14 h, votre colis ne rentrait pas dans la boîte. Photo jointe. Choisissez un nouveau créneau ici. » La photo et le ton familier cherchent à vous faire ouvrir le lien rapidement.

Les frais qu’un transporteur peut vraiment demander

Dans certains cas, un vrai transporteur peut demander un paiement avant la livraison. Savoir lesquels permet de vérifier la demande sans rejeter un message réel.

La Poste les explique dans sa page d’aide pour reconnaître une tentative de fraude. Elle ne demande jamais de supplément ou de « frais de port » pour recevoir un colis ou modifier sa livraison, sauf dans deux cas. Le premier concerne les droits et taxes de douane, si vous avez commandé hors de l’Union européenne ou si le colis vient d’un département d’outre-mer ou y est envoyé. Le second concerne un défaut d’affranchissement, lorsque l’expéditeur n’a pas payé le bon tarif.

Dans ces deux cas, La Poste précise que l’e-mail vient d’une adresse qui se termine par « @laposte.fr », que La Poste apparaît comme expéditeur du SMS et que le lien mène au site officiel. Elle indique aussi que ses numéros de service client, comme le 3631 et le 3634, sont gratuits depuis la France métropolitaine et les DOM. Ne rappelez jamais un numéro surtaxé, souvent en 08, pour recevoir un colis.

Le nom de l’expéditeur affiché ne suffit pas à prouver que le message est vrai, car il peut être imité dans un SMS. Pour vérifier, retrouvez le colis en passant par un site ou une application que vous ouvrez vous-même.

Les droits de douane peuvent être réels

Si vous avez commandé sur un site situé hors de l’Union européenne, des droits et taxes peuvent réellement être demandés à l’arrivée. La Poste signale d’ailleurs sur son site une évolution des taxes sur les importations de marchandises hors Union européenne à partir du 1er juillet 2026. Une demande liée à la douane n’est donc pas forcément fausse. Vérifiez qu’elle correspond à une vraie commande venue de l’étranger, puis payez depuis le site du transporteur ou son outil de suivi, sans passer par le lien reçu.

Comment vérifier un suivi sans ouvrir le lien

Vous pouvez suivre les mêmes étapes, quel que soit le transporteur ou le message reçu.

1. Vérifiez si vous attendez un colis et qui doit vous l’envoyer. Consultez vos commandes récentes.
2. Ouvrez le compte ou l’application du commerçant auprès duquel vous avez commandé. Vous y trouverez le suivi, le nom du transporteur et le numéro d’envoi.
3. Vous pouvez aussi taper vous-même l’adresse du site du transporteur et utiliser son outil de suivi. En cas de doute, La Poste conseille d’y saisir le numéro d’envoi indiqué dans le message pour vérifier qu’il existe. Cet outil indique également si des droits et taxes de douane sont dus.
4. Si le suivi ne signale aucun problème, considérez le message comme une tentative d’arnaque, comme le conseille Cybermalveillance.gouv.fr. Signalez-le, puis supprimez-le.

Pour la douane, la page d’aide de La Poste sur les SMS et e-mails demandant des droits de douane recommande une autre vérification : la demande doit correspondre à vos commandes et à leurs délais de livraison.

Vous pouvez recopier le numéro de suivi d’un faux message dans l’outil officiel sans ouvrir le lien. Si le numéro n’existe pas chez le transporteur, le message est faux.

Les autres formes de l’arnaque au colis

Cette arnaque peut prendre plusieurs formes, avec des demandes proches.

• Le faux avis de passage est déposé dans la boîte aux lettres ou envoyé par message. Il demande de rappeler un numéro surtaxé pour organiser la livraison.
• Le simple « Bonjour, vous êtes chez vous ? » est une variante observée par Cybermalveillance.gouv.fr à l’été 2025. Certaines applications bloquent les liens envoyés par des numéros inconnus, mais votre réponse peut les réactiver. Le lien est envoyé ensuite. Ne répondez pas à un numéro inconnu qui vous demande si vous êtes chez vous.
• Le faux créneau à choisir vous renvoie vers un site qui imite celui du transporteur pour choisir une nouvelle heure de livraison. Le site demande ensuite vos coordonnées bancaires pour « confirmer ».
• Le faux service client vous appelle après un message en prétendant vous aider à récupérer votre colis, puis vous demande un code reçu par SMS.
• Le lien transféré par un proche vient d’une personne de votre famille qui a reçu un faux suivi et vous l’envoie sans savoir qu’il s’agit d’une arnaque.
• Le colis jamais commandé arrive réellement chez vous, avec une demande de paiement à la livraison ou un message qui vous demande de « confirmer » sa réception en ligne.

D’autres faux messages utilisent une méthode similaire avec un autre prétexte, comme une amende impayée, un péage d’autoroute ou un remboursement à recevoir. Notre article sur les SMS frauduleux présente ces variantes, et celui qui explique comment vérifier si un lien est sûr montre comment lire une adresse avant de l’ouvrir.

Que faire si vous avez payé ou saisi vos coordonnées

Agissez rapidement, car les données de la carte sont souvent utilisées dans les premières heures.

1. Appelez immédiatement votre banque au numéro indiqué sur votre carte ou dans votre application, puis faites opposition à la carte et demandez-en une nouvelle. Vous pouvez aussi appeler le serveur interbancaire réservé aux oppositions, qui vous donnera un numéro d’enregistrement daté.
2. Faites attention aux appels qui suivent. Si une personne prétend travailler pour votre banque, son service fraude ou votre conseiller, raccrochez et appelez vous-même le numéro indiqué sur votre carte. Un vrai conseiller ne demande ni code, ni mot de passe, ni validation dans l’application.
3. Surveillez vos comptes pendant les jours suivants. Si vous voyez un paiement que vous n’avez pas fait, contestez-le auprès de votre banque. Service-public.gouv.fr rappelle qu’un paiement frauduleux datant de plus de 13 mois ne peut plus être remboursé.
4. Si vous avez toujours votre carte et que des achats frauduleux ont été faits, déclarez-les sur Perceval après avoir fait opposition.
5. Si vous avez seulement ouvert le lien sans saisir d’informations, fermez la page et n’installez rien. Si un fichier a été téléchargé, suivez les conseils de Cybermalveillance.gouv.fr en cas d’infection par un virus.

Pour savoir quoi faire après un paiement si vous recevez ensuite une fausse alerte de votre banque, consultez notre article qui explique comment fonctionne un appel frauduleux.

Où signaler un faux avis de livraison

Le signalement aide à faire bloquer les numéros et les sites utilisés.

• Pour un SMS, utilisez le 33700, la plateforme de lutte contre les SMS et appels indésirables. Son site explique comment faire le signalement. Vous trouverez aussi les étapes pour Android et iPhone dans notre article consacré à la façon de signaler et bloquer les SMS indésirables.
• Pour un e-mail, faites le signalement sur Signal Spam. La Poste demande aussi de lui transférer les messages suspects à l’adresse [email protected].
• Pour un site frauduleux ou une arnaque déjà subie, vous pouvez déposer plainte en ligne sur THESEE pour certaines escroqueries sur internet, ou vous rendre dans un commissariat ou une gendarmerie.
• Pour savoir quelles démarches faire, appelez Info Escroqueries au 0 805 805 817, du lundi au vendredi de 9 h à 18 h 30. Le site 17Cyber peut aussi vous guider selon votre situation.

Les limites de cette vérification

Vérifier vous-même le suivi permet de repérer la plupart des faux avis de livraison, mais certains cas restent difficiles à distinguer. Un vrai colis peut rencontrer un problème et un vrai message peut ressembler à un faux. Le suivi officiel indiquera alors l’incident et vous permettra d’agir depuis le site du transporteur.

Un faux message peut aussi arriver au moment où vous attendez un colis et citer le bon transporteur. Ne vous fiez donc pas à son apparence. Consultez le suivi depuis le site ou l’application que vous ouvrez vous-même.

Si vous avez payé, ouvert le lien ou rempli le formulaire, ce n’est pas votre faute. Ces messages sont envoyés en masse, imitent des marques connues et peuvent arriver au moment où vous attendez vraiment un colis. La responsabilité revient aux personnes qui les envoient.

Questions fréquentes sur les arnaques au colis