SMS faux colis : comment les reconnaître et vous protéger

Les SMS prétendant provenir de transporteurs de colis (Mondial Relay, Colissimo, DPD, Chronopost) constituent actuellement l’une des arnaques les plus fréquentes touchant le grand public français. Ces messages usurpent l’identité de sociétés légitimes pour vous inciter à cliquer sur un lien frauduleux, dans le but de voler vos données bancaires ou de capturer vos identifiants. Quelques signaux concrets permettent de vous protéger avant même de cliquer.

Le piège : comment fonctionne l’arnaque au SMS de faux colis

L’arnaque repose sur un scénario toujours similaire. Vous recevez un SMS apparemment envoyé par un transporteur majeur — Mondial Relay, Colissimo, DPD ou Chronopost — annonçant un problème avec votre colis. Le message prétexte varie : votre paquet serait bloqué en douane, une livraison aurait échoué et nécessite une réexpédition, ou des frais de réacheminement seraient dus. Dans tous les cas, le SMS vous demande de cliquer sur un lien pour débloquer ou relancer la livraison. Quelques euros seulement sont avancés pour paraître crédible.

Une fois le lien cliqué, vous arrivez sur un faux site, visuellement très proche du vrai site du transporteur. Une page d’apparence officielle vous demande vos données bancaires — numéro de carte, date d’expiration, cryptogramme — sous prétexte de débloquer les frais. Certaines variantes vous demandent aussi des codes d’accès personnels ou une authentification SMS. Derrière ce paiement « cosmétique », les escrocs capturent l’intégralité de vos informations sensibles. Non seulement votre compte bancaire peut être vidé immédiatement, mais des prélèvements répétés peuvent être mis en place, épuisant votre compte sur plusieurs jours ou semaines.

Depuis mai 2026, cette arnaque a gagné en sophistication. Les escrocs accompagnent maintenant le SMS d’une photo du paquet, reprenant votre nom complet et votre adresse, avec un logo de transporteur conforme. Ces images sont générées ou détournées par intelligence artificielle, renforçant l’illusion de légitimité. Vous recevez donc non seulement un message crédible, mais une « preuve visuelle » qui vous pousse à agir rapidement sans réfléchir.

L’échelle du phénomène est massive. Selon les données de Cybermalveillance.gouv.fr, des millions d’usagers reçoivent chaque semaine des SMS arnaqueurs de cet type. Cette arnaque ne cible pas une petite frange de la population : elle s’adresse à tous les Français qui ont un compte bancaire et qui commandent en ligne, qu’ils vivent en ville ou en zone rurale.

Reconnaître le faux SMS : les 5 signaux d’alerte

Plusieurs indices concrets vous permettent de détecter une arnaque avant de commettre l’irréparable. Aucun de ces signaux n’est compliqué à reconnaître ; il suffit de prendre quelques secondes pour examiner le message reçu.

1. Le numéro d’expédition

Voici le signal le plus fiable : un vrai transporteur n’envoie JAMAIS de SMS depuis un numéro de portable classique (06 ou 07). Les sociétés de livraison utilisent des numéros courts spécialisés ou des adresses officielles via des plateformes dédiées au routage massif. Si le SMS provient d’un 06 ou 07, c’est nécessairement une arnaque.

2. Le manque de précision

Les SMS arnaqueurs restent volontairement imprécis. Le message mentionne seulement votre ville ou votre région, jamais votre point de livraison exact. Il n’y a pas de numéro de suivi traçable que vous pourriez vérifier de manière autonome auprès du transporteur. À l’inverse, les SMS légitimes de Colissimo, Mondial Relay ou DPD incluent un numéro de suivi complet, vous permettant de consulter l’état exact de votre colis en ligne.

3. L’apparence du message

Plusieurs défauts de surface trahissent l’arnaque. Le lien fourni est raccourci (bit.ly, tinyurl, etc.) plutôt que de renvoyer directement au site officiel du transporteur. Le texte contient des fautes d’orthographe ou une formulation maladroite — typos, accords faux, phrasing hésitant. La signature est absente ou très générique (« Service Transport »). Aucun logo professionnel du transporteur n’est inclus, ou le logo est dégradé, pixelisé ou mal mis en forme. Ces petits défauts s’accumulent car les escrocs produisent des SMS en masse, sans révision professionnelle.

4. La photo du paquet

Aucun service de livraison légitime n’envoie une photo de votre colis par SMS. Si vous recevez une image représentant un paquet avec votre nom et votre adresse, c’est un faux. Cette photo a été générée par intelligence artificielle ou a été détournée d’un autre SMS, pour créer l’illusion d’un message authentique.

5. L’urgence artificielle

Le SMS insiste sur un délai limite fictif : « Cliquez avant 23h ce soir », « Vous avez 2 heures pour confirmer », « Colis bloqué, action urgente ». Cette pression temporelle est le signal le plus fiable d’une escroquerie. Les vrais transporteurs ne donnent jamais de délai d’une ou deux heures pour débloquer une livraison. Ils laissent plusieurs jours à leurs clients pour que ces derniers agissent, voire renouvellent automatiquement la tentative de livraison sans action de votre part.

Ce qu’il ne faut JAMAIS faire

Une fois ce SMS reçu, certains gestes peuvent aggraver la situation de manière irréversible. Voici les actions strictement à éviter :

• Cliquer sur le lien du SMS — Même par curiosité, même pour « vérifier ». Un simple clic peut installer un logiciel malveillant sur votre téléphone ou vous rediriger vers une page de vol de données. Le dégât est souvent instantané.
• Entrer vos données bancaires ou codes d’accès — Si vous avez déjà cliqué et arrivez sur une page demandant vos coordonnées, quittez immédiatement. Aucune donnée bancaire n’a besoin d’être saisie pour débloquer un colis auprès d’un transporteur légitime.
• Répondre au SMS — Même un simple « non » ou « stop » confirme aux escrocs que votre numéro est actif et que vous lisez leurs messages. Cela aggrave le ciblage ultérieur.
• Faire confiance à la photo du paquet ou au logo affichés — Même si l’image et le branding semblent convaincants, ils peuvent être faux. Une photo générée par IA du paquet est précisément ce qui renforce le piège.
• Appeler le numéro inclus dans le SMS — Si le message contient un numéro de téléphone, ne l’appelez pas. C’est un numéro arnaque qui vous confirmera l’urgence et vous pressera de cliquer immédiatement.

Le point crucial est qu’un clic suffit à compromettre votre sécurité. Vous n’avez pas besoin d’aller au bout du processus pour perdre vos données ou votre argent. Dès que vous reconnaissez les signaux d’alerte, supprimez le SMS et ne touchez à rien d’autre.

Comment vérifier si votre colis est réel

Vous recevez un SMS de « Colissimo » ou « DPD » mais le message vous paraît suspect. Comment vérifier de manière autonome si votre colis existe réellement ? Voici la procédure à suivre, qui ne prend que quelques minutes.

Les quatre étapes de la vérification

Étape 1 — Consultez votre historique de commande. Rendez-vous sur votre compte auprès du vendeur (Amazon, eBay, un site marchand, etc.). Accédez à votre historique de commandes ou à votre panier. Cherchez une commande en attente de livraison correspondant à la date approximative du SMS. Si vous trouvez une livraison en cours, notez le numéro de suivi fourni par le vendeur lui-même, pas celui du SMS arnaque.

Étape 2 — Allez directement sur le site officiel du transporteur. Tapez l’adresse web du transporteur (colissimo.fr, mondialrelay.fr, etc.) directement dans votre barre de navigation. Ne suivez PAS le lien du SMS. Une fois sur le site légitime, recherchez la rubrique « Suivre mon colis » ou « Track package ».

Étape 3 — Entrez votre numéro de suivi. Utilisez le numéro de suivi que vous avez noté dans votre historique de commande (celui envoyé par le vendeur par mail), pas celui du SMS. Si ce numéro de suivi existe et donne une trace de votre colis, votre livraison est réelle. Si aucun colis ne correspond à ce numéro, c’est que le SMS était une arnaque.

Étape 4 — En cas de doute persistant, appelez le transporteur. Récupérez le numéro de téléphone officiel du transporteur depuis son site web. Appelez le service client et décrivez votre situation. Ils pourront vous confirmer ou non que vous avez effectivement un colis en attente.

Cas particuliers

Vous avez oublié votre commande. Les SMS arnaqueurs vous incitent à agir d’urgence. Parfois, vous avez vraiment commandé quelque chose il y a quelques semaines et vous avez oublié l’arrivée du colis. Avant de paniquer, consultez simplement votre historique d’achat sur le site marchand. Vous retrouverez rapidement la confirmation de votre commande et le numéro de suivi exact.

Vous ne commandez jamais par internet. Si vous n’avez absolument jamais acheté de produit en ligne, ni via un revendeur, ni via un tiers, le SMS est nécessairement une arnaque. Supprimez-le sans hésiter.

Un ami ou un proche vous a envoyé un cadeau. Vous n’avez rien commandé vous-même, mais quelqu’un vous a fait une surprise. Vérifiez auprès de cette personne plutôt que de suivre le SMS. Une conversation rapide suffit à clarifier la situation — et si la personne ne reconnaît pas le colis, alors le SMS était faux.

Vous avez cliqué sur le lien : comment réagir

Vous avez commis l’erreur de cliquer sur le lien arnaque, ou pire, vous avez saisi vos données bancaires sur la fausse page. Il n’est pas trop tard pour limiter les dégâts. Voici la séquence d’actions à mettre en place dans les minutes qui suivent.

Signalez sur Cybermalveillance.gouv.fr. Connectez-vous à la plateforme officielle de signalement des cybermenaces du gouvernement français. Décrivez le SMS reçu et le lien cliqué. Incluez le numéro d’expédition du SMS, le moment du clic, et la description du faux site. Ces signalements contribuent à identifier et fermer les sites arnaqueurs.

Transférez le SMS au numéro 33700. C’est le numéro national français anti-spam. Transférez simplement le SMS complet à ce numéro. C’est un geste simple qui alerte les autorités de l’existence de ce message malveillant et aide à bloquer ce type de campagne en masse.

Si vous avez saisi vos données bancaires, contactez votre banque immédiatement. Appelez votre banque dans l’heure qui suit le clic. Mentionnez que vous avez peut-être entré votre numéro de carte sur un site frauduleux. Demandez un blocage temporaire ou une opposition sur votre carte. Changez également votre code PIN auprès de votre banque dès que possible. La plupart des établissements proposent un blocage instant d’une durée de quelques heures à quelques jours, le temps d’enquêter.

Déposez plainte auprès de la gendarmerie ou de la police. Si vous avez perdu de l’argent, une plainte officielle est nécessaire pour vous protéger légalement et pour créer un dossier administratif. Vous pouvez la déposer en ligne via pre-plainte-en-ligne.gouv.fr, ou vous présenter physiquement dans un commissariat ou une gendarmerie. Conservez le numéro de plainte : il vous servira auprès de votre banque pour demander un remboursement.

Vérifiez vos relevés bancaires pendant les jours qui suivent. Même si aucune transaction n’apparaît immédiatement, les escrocs peuvent mettre en place des prélèvements avec délai. Inspectez vos relevés régulièrement pendant au moins deux semaines. Si vous détectez une transaction anormale, signalez-la à votre banque et augmentez votre niveau d’alerte auprès de votre établissement.