Réponse courte
« Votre colis est en attente, payez 1,99 € pour reprogrammer la livraison » est l’une des arnaques les plus répandues en Europe. Le lien mène à une fausse page de transporteur qui récupère vos données de carte, souvent suivie d’un appel ou d’un code qui vide le compte ; sur Android, on peut vous demander d’installer une application. DHL, par exemple, indique que les seuls paiements qu’il demande par e-mail ou SMS sont les droits et taxes de douane, confirmés par un code à usage unique envoyé au destinataire, et que ses liens ne mènent qu’à ses propres sites. Ne cliquez pas : vérifiez le numéro de suivi sur le site ou l’app du transporteur. Signalez le SMS — au 33700 en France, au 7726 au Royaume-Uni — et si vous avez saisi votre carte, appelez d’abord votre banque.
Comment fonctionne l’arnaque au colis
- L’appât : un SMS ou un e-mail annonce qu’un colis n’a pas pu être livré, est bloqué en douane ou nécessite une mise à jour d’adresse. La petite somme rend la chose anodine.
- La fausse page : une copie du site du transporteur demande nom, adresse et carte bancaire, parfois vos identifiants de banque en ligne.
- Le second acte : quelques jours plus tard, quelqu’un appelle de la part de « votre banque » pour un paiement suspect et demande un code ou un virement vers un « compte sécurisé ». Cet appel fait partie de la même arnaque.
- La variante appli : sur Android, la page demande d’installer une application de suivi. C’est un logiciel malveillant qui peut lire vos SMS, y compris les codes bancaires.
Distinguer un vrai message de livraison d’un faux
Les transporteurs publient leurs propres règles. La page anti-fraude de DHL est un bon modèle : les e-mails officiels viennent uniquement de domaines DHL comme @dhl.com, jamais de Gmail ou d’autres services gratuits ; ses liens ne mènent qu’à ses propres sites ; et les seuls paiements demandés par e-mail ou SMS sont les droits et taxes de douane, avec un code à usage unique d’abord envoyé au contact enregistré du destinataire. Autres signaux d’alerte :
- Un lien raccourci ou une adresse qui n’est pas le domaine du transporteur.
- Un expéditeur générique comme « Livraison », ou un numéro étranger inattendu.
- L’urgence : « aujourd’hui seulement », « votre colis sera renvoyé ».
- Un colis que vous n’attendiez pas, ou un transporteur que vous n’avez pas utilisé.
La vérification sûre ne passe jamais par le lien : ouvrez l’app du transporteur ou tapez vous-même son adresse et saisissez le numéro de suivi de votre confirmation de commande.
Où le signaler en Europe
| Pays | Signaler le message | Si vous avez perdu de l’argent |
|---|---|---|
| France | Transférer le SMS au 33700 ou utiliser 33700.fr ; les signalements partent chaque jour vers les opérateurs | Plainte auprès de la police ou de la gendarmerie ; aide sur cybermalveillance.gouv.fr |
| Belgique | Safeonweb, le site du Centre pour la cybersécurité Belgique (safeonweb.be) | Plainte à la police |
| Royaume-Uni | Transférer le SMS gratuitement au 7726 ; l’opérateur peut bloquer l’expéditeur | Report Fraud : reportfraud.police.uk ou 0300 123 2040 ; en Écosse, Police Scotland au 101 |
| Allemagne | Transférer les e-mails à phishing@verbraucherzentrale.nrw (Phishing-Radar) | La police, par exemple via le commissariat en ligne (Onlinewache) |
| Espagne | Ligne 017 de l’INCIBE, ou WhatsApp 900 116 117, tous les jours de 8 h à 23 h | Plainte auprès de la Policía Nacional ou de la Guardia Civil |
| Italie | Portail en ligne de la Polizia Postale, commissariatodips.it | Plainte auprès de la Polizia Postale |
| Tous pays | Le transporteur cité dans le SMS : DHL reçoit les signalements à phishing@dhl.com | Votre banque d’abord, puis la police |
Pour d’autres pays, voir où signaler une fraude en ligne, pays par pays.
Si vous avez cliqué ou payé
- Vous avez saisi votre carte : appelez votre banque au numéro figurant sur la carte, faites-la opposer et contestez les paiements. Maintenant, pas après le prochain débit.
- Vous avez saisi vos identifiants bancaires : appelez la banque, puis changez le mot de passe depuis un appareil de confiance.
- Vous avez donné un code reçu par SMS : prévenez immédiatement la banque ; ce code a peut-être validé un paiement ou un nouvel appareil.
- Vous avez installé une application : mode avion, désinstallez-la, sauvegardez vos photos et envisagez une réinitialisation ; changez les mots de passe importants depuis un autre appareil.
- Vous avez seulement ouvert la page : fermez-la. Sans saisie ni installation, le risque est faible, mais attendez-vous à des SMS et appels de relance.
Signalez ensuite le message comme ci-dessus. Si les escrocs ont atteint votre messagerie ou vos réseaux sociaux, voir récupération de compte piraté.
Bloquer la prochaine
- Suivez vos colis uniquement dans l’app du transporteur ou sur la page de commande du site marchand.
- Activez le filtrage des SMS indésirables sur votre téléphone.
- Ne payez jamais de « frais de relivraison » via un lien reçu par message.
- Considérez l’appel de « votre banque » après un SMS de colis comme partie de l’arnaque : raccrochez et appelez le numéro de votre carte.
- Prévenez votre famille : les proches âgés et les adolescents sont des cibles fréquentes. À lire aussi : signaler un hameçonnage, arnaques au QR code, ne jamais partager un code de vérification.
Questions fréquentes
J’ai seulement ouvert le lien. Suis-je en danger ?
En général non, si vous n’avez rien saisi ni installé. Fermez la page et attendez-vous à des messages ou appels de relance, qui font partie de la même arnaque.
Comment ont-ils eu mon numéro ?
Ces SMS partent vers d’énormes listes, souvent issues d’anciennes fuites de données ou de numéros générés. Un SMS seul ne veut pas dire que votre téléphone est piraté.
Ma banque va-t-elle me rembourser ?
Si un paiement a été effectué sans votre autorisation, le droit de l’UE oblige la banque à rembourser, sauf fraude ou négligence grave de votre part. Si vous l’avez validé vous-même avec un code, c’est plus difficile ; voir que faire après un virement à un escroc.
DHL demande-t-il parfois un paiement par SMS ?
DHL dit que les seuls paiements demandés par e-mail ou SMS sont les droits et taxes de douane, avec un code à usage unique envoyé au contact enregistré du destinataire. Vérifiez toute demande dans le suivi officiel.
Sources: NCSC (Royaume-Uni) — signaler un SMS frauduleux au 7726, 33700 — signaler les SMS et appels indésirables, INCIBE — ligne d’aide en cybersécurité 017 (Espagne), Verbraucherzentrale NRW — Phishing-Radar (Allemagne), DHL — sensibilisation à la fraude