SMS « colis bloqué » : comment repérer l’arnaque avant de payer

Un message annonce un colis bloqué, une adresse incomplète ou des frais de livraison à régler. Le montant demandé semble faible, souvent quelques euros, ce qui pousse à agir vite. Pourtant, ce scénario sert fréquemment à récupérer des données bancaires ou des codes de sécurité.

Le premier réflexe consiste à laisser le lien du SMS intact. Ouvrez plutôt vous-même le site ou l’application du transporteur, puis consultez le suivi avec le numéro de commande ou de colis reçu lors de l’achat. Cette vérification sépare en quelques minutes un avis de livraison réel d’une tentative de fraude.

Pourquoi le SMS de colis bloqué fonctionne si bien

Les fraudeurs se font passer pour La Poste, Colissimo, Chronopost, Mondial Relay ou un service de douane. Ils exploitent une situation banale : beaucoup de personnes attendent un achat et savent qu’une livraison peut rencontrer un incident. Le message arrive donc au moment où son prétexte paraît crédible.

Le faux SMS de livraison évoque une boîte aux lettres trop petite, un colis placé en attente, une livraison impossible ou un casier déjà complet. Il réclame ensuite 0,99 €, 1,49 € ou quelques euros de « reprogrammation ». Cette somme sert surtout à obtenir les coordonnées de carte, parfois suivies de débits plus élevés.

Les signes qui doivent faire stopper le clic

Un avis réel peut contenir un lien de suivi, mais le lien reçu ne prouve rien à lui seul. Le nom affiché de l’expéditeur se falsifie facilement, et un numéro de téléphone mobile ne permet pas d’authentifier un transporteur. Un texte sans faute peut également être frauduleux.

• Vous n’attendez aucun colis, ou le transporteur cité ne correspond pas à votre commande.
• Le SMS vous presse de payer « aujourd’hui », sous peine de retour immédiat ou de destruction du colis.
• L’adresse du lien contient des mots ajoutés, des tirets, des chiffres, une faute dans la marque ou un domaine sans rapport avec le transport.
• Le site ouvert demande les 16 chiffres de la carte pour un simple changement d’adresse, ou réclame un code reçu par SMS.
• Le message parle de douane pour un envoi qui provient d’un vendeur français, sans référence de commande vérifiable.

Une arnaque Chronopost Colissimo joue souvent sur la proximité visuelle : logo copié, couleurs de la marque et page de paiement soignée. La cohérence du parcours compte davantage que son apparence. Un transporteur ne transforme pas une demande de suivi en paiement imprévu sans information recoupable dans la commande.

Vérifier un lien suspect dans un SMS sans l’ouvrir

Sur un smartphone, un appui long peut afficher l’adresse complète, mais cette manipulation varie selon l’application et peut provoquer l’ouverture du lien. La méthode la plus sûre reste de ne pas y toucher. Relevez le nom du transporteur et le numéro de suivi éventuel, sans les recopier depuis une page ouverte.

Tapez ensuite l’adresse officielle du transporteur dans le navigateur ou lancez son application installée depuis une source fiable. Collez le numéro de suivi dans l’outil prévu à cet effet. Si aucun colis n’apparaît, ou si son statut diffère du SMS, le message n’a aucune valeur.

Vérifiez aussi l’e-mail de confirmation envoyé par le marchand lors de l’expédition. Il indique généralement le prestataire choisi et une référence de suivi. Contactez le vendeur via votre espace client si le colis semble réellement en difficulté, plutôt que via le numéro ou le lien fourni dans le SMS.

Un paiement demandé : dans quels cas est-il crédible ?

Des frais peuvent exister pour certains envois internationaux : droits et taxes, frais de présentation en douane ou services choisis à l’achat. Ils s’inscrivent alors dans un dossier identifiable, avec l’expéditeur, la référence de l’envoi et des informations consultables par un canal officiel. Un simple SMS isolé ne suffit pas.

Une livraison à domicile ne donne pas habituellement lieu à un micro-paiement improvisé après l’expédition. Le choix d’un point relais, d’une nouvelle date ou d’une consigne fait en principe partie du suivi proposé par le transporteur. Gardez une réserve particulière face aux demandes de frais pour « débloquer » un colis.

Le site Cybermalveillance.gouv.fr décrit ce mode d’hameçonnage fondé sur l’usurpation de marques de livraison. Son conseil central reste simple : passer par le site officiel ou l’application du prestataire, jamais par le lien arrivé dans le message.

Vous avez cliqué ou saisi votre carte : les gestes urgents

Un clic seul ne signifie pas toujours que vos données ont été volées. Fermez la page, ne téléchargez aucun fichier et ne renseignez aucun champ. Si le site a demandé des identifiants ou un code reçu par SMS, changez sans délai le mot de passe concerné depuis le site officiel, surtout s’il est réutilisé ailleurs.

Après la saisie des données de carte, contactez immédiatement votre banque via son numéro officiel ou l’application bancaire pour faire opposition si elle le recommande. Surveillez les opérations et contestez rapidement celles que vous ne reconnaissez pas. Conservez captures d’écran, SMS et adresse du site : ils aideront lors du signalement.

Si vous avez installé une application depuis le lien, désinstallez-la, lancez une analyse de sécurité et mettez à jour le téléphone. Sur un appareil professionnel, prévenez aussi le service informatique. Les victimes qui ont transmis une pièce d’identité ou des données personnelles peuvent demander conseil sur la plateforme officielle d’assistance.

Signaler le faux SMS pour limiter sa diffusion

Transférez le message suspect au 33700, le dispositif français de signalement des spams par SMS et appel. Le service explique la procédure sur 33700.fr. Bloquez ensuite l’expéditeur dans votre messagerie, sans répondre au SMS.

Un signalement ne remplace pas les démarches bancaires quand une carte a été communiquée. Il permet toutefois aux opérateurs de repérer des campagnes et de limiter la diffusion des numéros ou liens utilisés. Évitez de relayer une capture contenant le lien sur les réseaux : elle peut conduire d’autres personnes vers le faux site.

SMS colis bloqué arnaque : le réflexe à garder

Face à un SMS colis bloqué arnaque, la bonne séquence tient en trois gestes : ne pas cliquer, ouvrir soi-même le suivi officiel, puis contrôler la référence d’expédition. Le montant faible et le ton urgent font partie du piège. Un colis réel reste vérifiable sans transmettre ses données bancaires depuis un lien inattendu.

Gardez les confirmations de commande jusqu’à la réception effective de l’envoi. Elles permettent d’identifier le vendeur, le transporteur et le numéro de suivi sans dépendre d’un message reçu. Cette habitude protège aussi contre les variantes par e-mail, messagerie instantanée et faux avis de passage.