Un livreur vous écrit que votre colis ne rentre pas dans la boîte aux lettres et vous invite à choisir un autre créneau ? Ne renseignez pas votre carte bancaire depuis ce message. Consultez votre commande et le suivi du transporteur depuis leur application ou leur site habituel. Un colis réellement attendu ne rend pas le SMS authentique.
Une fraude toujours signalée en France en 2026
Dans une alerte publiée le 14 septembre 2026, le ministère de l’Économie décrit précisément ce prétexte, ainsi que les messages accompagnés d’une photo de colis portant le nom et l’adresse du destinataire. Les escrocs cherchent à conduire vers une fausse page de livraison pour récupérer des informations personnelles ou bancaires. Lire l’alerte du ministère.
Le piège des petits frais de livraison
Le message semble banal : une livraison aurait échoué, une adresse serait incomplète ou quelques euros seraient nécessaires pour reprogrammer le passage. Le faible montant détourne l’attention de ce qui compte : les données demandées. Une page soignée, un cadenas dans le navigateur ou le logo d’un transporteur ne prouvent pas son authenticité.
Cybermalveillance.gouv.fr documente ces campagnes, qui peuvent imiter plusieurs entreprises de livraison. Ne vous limitez donc pas à mémoriser une adresse frauduleuse : les noms de domaine changent, mais la demande urgente et le paiement inattendu restent des signaux utiles.
Comment vérifier un SMS de colis sans cliquer ?
- Retrouvez la commande d’origine. Ouvrez directement votre espace client, sans passer par le lien reçu.
- Consultez le suivi indépendant. Utilisez la référence fournie lors de l’achat sur le véritable site du transporteur.
- Comparez la demande. Le suivi confirme-t-il un incident ? En cas de doute, contactez le transporteur par ses coordonnées habituelles.
- Gardez le message. Une capture du SMS et de l’adresse proposée aidera à signaler la tentative.
Le fait que le message connaisse votre prénom ou votre adresse ne suffit pas à établir l’identité de son auteur. La vérification doit porter sur le canal utilisé et la demande, pas seulement sur ces détails.
J’ai cliqué : que dois-je faire ?
Vous avez seulement ouvert le lien : fermez la page, ne poursuivez pas et vérifiez si un fichier ou une application a été téléchargé. Un clic ne signifie pas, à lui seul, qu’un paiement a été effectué. Si une installation vous a été imposée ou si l’appareil se comporte anormalement, demandez un diagnostic auprès de 17Cyber.
Vous avez saisi un mot de passe : changez-le depuis le vrai service, ainsi que sur les comptes où vous l’utilisiez aussi. Vérifiez les connexions et activez la double authentification lorsqu’elle est disponible.
Vous avez communiqué votre carte ou validé une opération : contactez immédiatement votre banque par son numéro habituel pour sécuriser le moyen de paiement et examiner les opérations. Notez l’heure du contact et demandez une confirmation écrite des mesures prises.
Attention au second appel du « service antifraude »
Le ministère avertit que les données récupérées peuvent servir à une arnaque au faux conseiller bancaire dans les jours suivants. Si un appelant évoque justement votre problème de colis, raccrochez et joignez vous-même votre banque. Ne lui donnez aucun code et n’effectuez pas de transfert sous sa conduite.
Signaler le message et préparer ses preuves
Service Public explique les démarches liées à l’hameçonnage. Les SMS suspects peuvent être signalés au 33700. Si vous avez subi un préjudice, conservez le message, le domaine, les justificatifs et les échanges avec votre banque pour votre plainte. Signaler un SMS ne remplace pas le traitement bancaire ni le dépôt de plainte.
Questions fréquentes
Je n’attends aucun colis : faut-il répondre ?
Non. Ne donnez pas d’informations supplémentaires. Vérifiez indépendamment si nécessaire, puis signalez le message.
Quelques euros seulement ont été débités : est-ce terminé ?
Ne le supposez pas. Les coordonnées saisies peuvent rester compromises. Demandez à votre banque les mesures adaptées, même pour une petite somme.
Clair peut-il m’aider ?
Clair peut vous aider à examiner un lien suspect et organiser vos éléments. Ne transmettez ni code bancaire ni numéro complet de carte. L’assistant ne bloque pas les paiements et ne garantit pas un remboursement.
Cette situation vous concerne ?
Faisons le point.
Clair reprend le sujet de cet article avec vous. Vérifiez les informations ou identifiez les premières démarches après un paiement.
J’ai déjà payé : que faire ? Vérifier avant de payer Premiers échanges gratuits · Fonctions avancées sur abonnement