Oui, un SMS qui annonce un colis bloqué et demande quelques euros pour le livrer est presque toujours une arnaque : ne cliquez pas, suivez votre colis depuis l'application ou le site officiel du transporteur, signalez le message en le transférant au 33700 et, si vous avez saisi votre carte bancaire, faites opposition immédiatement. Ces messages, qui imitent Colissimo, Chronopost, Mondial Relay ou DHL, circulent depuis des années sous des formes qui changent sans cesse. Le principe, lui, ne change pas : vous presser, vous faire payer une somme dérisoire, et récupérer vos données bancaires.
Cette page a été conçue pour rester utile d'une vague à l'autre. Elle décrit les quatre scénarios les plus courants, ce que chaque transporteur fait et ne fait jamais, six signaux que vous pouvez vérifier en dix secondes, la méthode pour contrôler un vrai colis sans cliquer, et la marche à suivre si vous avez déjà cliqué ou saisi des informations. Les achats de fin d'année rendent ces messages plus crédibles : le Black Friday 2026 tombe le 27 novembre, et les colis se multiplient jusqu'à Noël (voir aussi notre guide des vraies promotions du Black Friday 2026).
Les quatre scénarios de SMS de faux colis
Les messages varient dans la forme mais suivent quatre scénarios. Le tableau ci-dessous les résume ; chacun est détaillé juste après.
| Scénario | Ce que dit le SMS | Ce que le vrai transporteur fait | Ce que le vrai transporteur ne fait pas |
|---|---|---|---|
| Faux frais de port | « Colis en attente, réglez 1,99 € » (Colissimo, Chronopost, DHL) | Vous renvoie vers son outil de suivi officiel ; les seuls paiements possibles concernent les douanes et l'affranchissement | Réclamer des « frais de port » ou de « réexpédition » par SMS |
| « Vous êtes chez vous ? » / « c'est le livreur » | Un numéro mobile (06, 07) engage la conversation, puis dit que le colis ne rentre pas dans la boîte | Passe par ses applications et ses notifications officielles | Vous écrire depuis un numéro de mobile ordinaire pour convenir d'un rendez-vous |
| Fausse douane | « Droits de douane à régler pour libérer le colis » | Demande des droits de douane réels, payables depuis son propre site ou son outil de suivi (La Poste le précise pour Colissimo) | Vous envoyer vers un site au nom approximatif |
| Faux redressement de livraison | « Reprogrammez la livraison », parfois avec une photo de colis à votre nom | Propose de modifier une livraison dans son application ou sur son site officiel | Joindre une photo de livreur ou de colis à un SMS |
Sources : aide de La Poste, Cybermalveillance.gouv.fr et les alertes de presse citées plus bas.
Scénario 1 : les faux frais de port (Colissimo, Chronopost, DHL)
Le message annonce un colis « en attente » ou « bloqué » et réclame une somme de quelques euros. Le lien mène à un faux site qui reprend le logo du transporteur et vous demande votre carte bancaire.
La règle de La Poste est nette : selon son aide en ligne, on ne paie jamais de supplément ou de « frais de port » pour recevoir un colis ou modifier sa livraison. Les seules exceptions sont les droits et taxes de douane et les défauts de conformité d'affranchissement. Le même texte précise que les services clients de La Poste (3631 ou 3634) sont gratuits depuis la France métropolitaine, et déconseille de rappeler un numéro surtaxé en « 08 ».
Pour Chronopost, la presse ne rapporte pas de règle différente : lors de l'alerte de novembre 2025, Clubic écrivait que Mondial Relay, La Poste et Chronopost indiquent tous que la reprogrammation d'une livraison est gratuite. Dans tous les cas, un message qui réclame quelques euros pour livrer un colis hors droits de douane est suspect.
Scénario 2 : « Bonjour, vous êtes chez vous ? » et « c'est le livreur »
Ici, rien n'est demandé au premier message. Un numéro mobile, souvent en 06 ou 07, écrit « Bonjour vous êtes chez vous ? », parfois avec votre nom. Selon Leocare (juillet 2025), quelle que soit votre réponse, l'expéditeur se présente comme livreur, dit que le colis ne rentre pas dans la boîte aux lettres, puis envoie un second SMS avec un lien pour « réorganiser » la livraison, vers un faux site qui imite Mondial Relay.
Le piège est psychologique : en répondant, vous avez l'impression de converser avec une personne, et vous baissez la garde. Ne répondez pas.
Scénario 3 : la fausse douane
Le SMS prétend qu'un colis venant de l'étranger est retenu et que des « droits de douane » sont à régler. Ce scénario est plus insidieux parce que des droits de douane existent réellement : La Poste le rappelle comme l'une des deux exceptions à la gratuité. La différence tient au canal : un paiement de douane légitime se fait depuis le site du transporteur, que vous retrouvez en le tapant vous-même, pas depuis un lien reçu par SMS.
Scénario 4 : le faux redressement de livraison, avec ou sans photo
C'est la variante la plus travaillée. D'après Génération NT (17 mars 2026), une version du SMS est apparue en mars 2026 avec une photo, générée par intelligence artificielle, d'un colis portant le nom du destinataire, souvent tenu par une main devant une camionnette. Le message dit que le colis n'a pas pu être livré parce qu'il ne rentre pas dans la boîte aux lettres, et peut contenir le nom et parfois l'adresse de la victime. Le ministère de l'Intérieur a relayé cette alerte le 27 mars 2026, avec l'exemple d'un faux colis Mondial Relay, en recommandant de ne pas répondre, de ne pas cliquer et de signaler au 33700.
Un nom ou une photo ne prouvent rien. Selon Génération NT, l'étiquette visible sur ces images manque souvent d'une adresse complète ou d'un numéro de suivi valide, et ces données personnelles proviennent probablement de fuites de données antérieures.
Mondial Relay, Colissimo, Chronopost, DHL : ce que chacun fait ou ne fait pas
Mondial Relay est surtout connu pour la livraison en point relais ou en consigne. Clubic écrivait en avril 2025 que le transporteur ne propose pas de livraison à domicile et que ses numéros de suivi comptent 8 chiffres, en observant un faux numéro plus long. Ne vous fiez pas à ces deux critères : des lecteurs signalent que Mondial Relay livre aussi à domicile chez certains marchands, et un faux numéro peut avoir la bonne longueur. Le vrai test reste l'adresse du site et la demande de paiement. Le faux site réclamait les coordonnées bancaires complètes, nom, numéro, date d'expiration et cryptogramme, pour environ 2 euros. En novembre 2025, Clubic notait des adresses en « mondialrelay-relayeur » ou « mondialrelay-pbs-fr », au lieu du vrai domaine mondialrelay.fr. Mondial Relay publie une page de prévention sur son site (non consultable automatiquement lors de notre relecture : passez par mondialrelay.fr).
La Poste et Colissimo : pas de paiement par SMS pour recevoir un colis (hors douane et affranchissement), un SMS légitime affiche La Poste comme expéditeur, et le lien doit mener à laposte.fr. En cas de doute, saisissez le numéro d'envoi sur l'outil de suivi de laposte.fr.
Chronopost : l'article de Clubic de novembre 2025 cité plus haut indique que la reprogrammation est gratuite. Pour les consignes de Chronopost, ouvrez son site en tapant vous-même l'adresse plutôt que de suivre un SMS.
DHL : le transporteur publie une page « sensibilisation à la fraude » sur dhl.com/fr-fr ; consultez-la en tapant l'adresse vous-même, et contrôlez tout paiement réclamé sur son site officiel plutôt que depuis un SMS.
Les six signaux d'un SMS de faux colis
Un seul signal ne condamne pas un message, mais deux ou trois ensemble suffisent à décider de ne pas cliquer. Notre outil gratuit « Ce SMS est-il une arnaque ? » applique ces signaux au message que vous collez, directement dans votre navigateur et sans rien envoyer.
- Un numéro de mobile ordinaire. Un message de livreur depuis un numéro en 06, 07 ou 09 est un signal fort. Un transporteur légitime passe par un nom d'expéditeur ou ses applications.
- Un lien raccourci ou un nom de domaine approximatif. Cybermalveillance rappelle qu'« un seul caractère peut changer » dans l'adresse d'un site. Un tiret en trop (« mondialrelay-pbs-fr »), une extension inattendue ou un lien raccourci doivent suffire à vous arrêter.
- Un paiement de quelques euros. C'est l'appât. La somme est faible pour que vous ne preniez pas le temps de réfléchir, mais le but est la saisie de votre carte.
- De l'urgence. « Colis retourné sous 24 h », « dernière tentative » : l'urgence vise à court-circuiter la vérification.
- Une photo de livreur ou de colis jointe au SMS, ou un livreur qui propose un rendez-vous par message depuis un numéro inconnu. Génération NT rappelle qu'un livreur professionnel ne contacte pas ses clients ainsi.
- Un colis que vous n'attendez pas. Avant toute chose, demandez-vous si vous avez commandé quelque chose. Le SMS peut tomber le jour où vous attendez réellement un colis : c'est pour cela qu'il fonctionne, et pourquoi la vérification doit passer par un autre canal.
Vérifier un colis sans cliquer
Dans tous les cas, la méthode est la même.
Ne touchez pas au lien
Ne cliquez pas, ne répondez pas, n'appelez pas le numéro. Un clic ouvre la page piégée ; une réponse prolonge l'échange avec l'escroc.
Ouvrez l'application ou le site du transporteur vous-même
Utilisez l'application officielle, ou tapez à la main l'adresse du transporteur (laposte.fr, mondialrelay.fr, chronopost.fr, dhl.com), ou un favori que vous avez créé. Cybermalveillance recommande d'aller directement sur le site de l'organisme par un lien favori que vous avez vous-même créé.
Cherchez votre colis avec son numéro de suivi
Le numéro figure dans le mail de confirmation du vendeur ou dans votre compte client de la boutique. Si le transporteur ne trouve pas de colis, vous n'avez rien à régler : le SMS ne vient pas de lui.
Signalez, puis bloquez
Transférez le SMS au 33700, puis bloquez le numéro.
J'ai cliqué : que faire dans l'heure
Ce que vous avez fait après le clic détermine la gravité du problème.
Faites opposition à la carte
Appelez votre banque ou utilisez l'application pour bloquer la carte. Cybermalveillance place cette étape en premier : « faites opposition immédiatement » si vous avez communiqué des éléments sur vos moyens de paiement ou constaté des débits frauduleux. Demandez le remboursement des opérations que vous n'avez pas autorisées.
Changez vos mots de passe
Changez-les sur le site concerné et sur tous les services où vous utilisiez le même, vérifiez les dernières connexions et activez la double authentification quand elle existe. Les clés d'accès (passkeys) évitent d'avoir un mot de passe à saisir sur un faux site.
Conservez les preuves
Gardez le SMS (ne le supprimez pas avant de l'avoir signalé), faites une capture d'écran du message et de l'adresse du faux site si vous l'avez vue, et notez l'heure à laquelle vous avez saisi vos informations.
Signalez dans l'ordre
D'abord le SMS au 33700, puis le faux site à Phishing Initiative (qui peut le faire bloquer), et les e-mails douteux à Signal Spam. Détails dans la section suivante.
Déposez plainte si vous avez subi un préjudice
Au commissariat, à la gendarmerie, ou par écrit au procureur de la République. Pour un accompagnement gratuit, France Victimes répond au 116 006 (7 jours sur 7, de 9 h à 19 h). Le ministère de l'Intérieur propose aussi THESEE pour déposer plainte en ligne pour certaines arnaques sur internet : vérifiez sur la page de THESEE que votre cas fait partie de ceux qu'elle accepte, et préparez l'IBAN du compte utilisé pour le paiement, qu'elle demande.
Restez vigilant dans les jours qui suivent
Les données saisies servent souvent ensuite au faux conseiller bancaire (voir plus bas).
Signaler : 33700, Signal Spam, Phishing Initiative
Les signalements ne vous rendent pas votre argent, mais ils aident à bloquer les numéros et les sites. Voici à qui s'adresser, selon Cybermalveillance.gouv.fr :
| Quoi | Où | Comment |
|---|---|---|
| SMS ou MMS suspect | 33700 | Gratuit : transférez le message au 33700 ou signalez-le sur 33700.fr |
| E-mail douteux | Signal Spam | signal-spam.fr, sans répondre au message |
| Site d'hameçonnage | Phishing Initiative | phishing-initiative.fr : l'adresse signalée peut être bloquée |
| Carte utilisée ou débit frauduleux | Votre banque, puis plainte | Opposition d'abord ; plainte au commissariat, à la gendarmerie ou au procureur |
| Conseils gratuits | Info Escroqueries : 0 805 805 817 | Gratuit, de 9 h à 18 h 30, du lundi au vendredi |
Cybermalveillance.gouv.fr propose aussi une assistance en ligne (17Cyber). Clubic mentionne la plateforme Perceval pour les fraudes à la carte bancaire : elle sert à signaler une fraude à la carte, ce qui ne remplace pas la plainte ni l'opposition auprès de votre banque.
L'appel qui suit : le faux conseiller bancaire
Le SMS de colis est rarement une fin en soi. D'après Clubic, le paiement de deux euros est un prétexte pour récupérer les coordonnées bancaires complètes, qui servent ensuite à des fraudes au faux conseiller bancaire, et Génération NT décrit cette même suite possible. Quelques heures ou quelques jours après le clic, quelqu'un se présente comme votre banque, connaît votre nom et le début de votre numéro de carte, et vous demande de « sécuriser » votre compte.
Les réflexes sont simples : raccrochez, appelez votre banque au numéro de votre application ou du dos de votre carte (pas celui qui s'affiche), ne donnez jamais un code reçu par SMS, ne validez aucune opération à la demande d'un appelant. Notre guide dédié détaille la suite, y compris la question du remboursement : faux conseiller bancaire : que faire et peut-on être remboursé.
Pour comprendre comment d'autres arnaques exploitent la même mécanique (urgence, petite somme, faux site), lisez aussi les arnaques sur les marketplaces en 2026 et les schémas d'arnaques crypto.
Ce qu'il faut retenir
La règle qui protège dans tous les cas tient en une phrase : un transporteur ne vous demandera pas de payer quelques euros par SMS pour livrer un colis, et vous ne perdez rien à vérifier par vous-même. Ouvrir l'application ou taper l'adresse du site prend trente secondes. Cliquer sur un lien reçu par SMS peut coûter bien plus.
Cette page sera mise à jour avant les fêtes de fin d'année. Si vous recevez une variante qui ne figure pas ici, transférez-la au 33700 : c'est ainsi que les nouvelles vagues sont repérées.
