Faux SMS de colis Chronopost ou Colissimo : comment savoir en une minute

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.

Le message que vous venez de recevoir

Il tient en deux lignes. Un colis vous attend, la livraison a échoué, il reste des frais à régler : 1,99 €, 2,40 €, parfois des frais de douane. Il y a un lien, et souvent une échéance de quarante-huit heures.

Le nom du transporteur change d'une semaine à l'autre : Colissimo, Chronopost, DPD, Mondial Relay, UPS, ou un nom inventé. Cybermalveillance.gouv.fr, le dispositif national d'assistance, décrit exactement ce scénario sur sa page consacrée à l'hameçonnage à la livraison de colis : un message qui usurpe un transporteur et réclame un affranchissement, des frais de port, de la TVA ou des frais de douane, via un lien menant à un faux site.

Règle simple : je n'ouvre jamais le lien d'un SMS de colis. Je vais moi-même sur le site du transporteur, avec mon numéro de suivi.

La vérification qui prend une minute

Trois choses à regarder, dans cet ordre. Aucune connaissance informatique n'est nécessaire.

1. 1Attendez-vous vraiment un colis ? Si vous n'avez rien commandé, la question est réglée. Supprimez le message.
2. 2Regardez qui demande de l'argent. Cybermalveillance.gouv.fr rapporte la position de La Poste : elle ne vous demandera jamais de payer pour retirer un colis par SMS ou par mail. Chronopost écrit sur sa page consacrée aux tentatives d'escroquerie qu'il ne demande ni carte d'identité ni frais de livraison pour des livraisons en France.
3. 3Vérifiez vous-même le suivi. Prenez le numéro de suivi que le vendeur vous a envoyé, et tapez vous-même l'adresse du transporteur. Pour La Poste, le suivi officiel est sur laposte.fr/outils/suivre-vos-envois.

Si l'un des trois points ne va pas, arrêtez-vous là. N'ouvrez pas le lien, ne répondez pas.

Ce qu'un vrai message de douane ressemble

Il existe de vrais frais de douane, et c'est ce qui rend l'arnaque efficace. Voici les règles réelles, telles que La Poste les publie.

• —Les droits et taxes à l'importation sont fixés par la Douane française, selon la nature, la valeur, l'origine et la devise du produit. La Poste agit comme déclarant en douane et peut être amenée à les collecter. Source : aide en ligne de laposte.fr.
• —Quand La Poste réclame réellement ces droits, le courriel vient de l'expéditeur notif.laposte.fr ou noreply@laposte.fr, ou le SMS est signé La Poste ou Colissimo. L'aide en ligne de laposte.fr ajoute que tout autre expéditeur doit attirer la méfiance.
• —Le paiement légitime se fait sur une seule adresse : laposte.fr/frais-droits-douane. Source : aide en ligne de laposte.fr.
• —Chronopost précise sur sa page anti-escroquerie que ses SMS sont envoyés sous le nom Chronopost, sans numéro de téléphone associé, et ne contiennent jamais de numéro à rappeler.
• —Pour contester un montant réellement facturé, l'aide en ligne de laposte.fr renvoie au service clients : 3631 pour les particuliers, 3634 pour les professionnels.

Ces règles tiennent sur un bout de papier. Beaucoup de familles les collent près du téléphone.

Ce qui se passe vraiment si vous ouvrez le lien

La page qui s'affiche est une copie du site du transporteur : le logo est bon, la mise en page est bonne, l'adresse ressemble à la vraie sans l'être. On vous demande votre nom, votre adresse, puis votre carte bancaire pour un ou deux euros.

Ce petit montant n'est pas l'objectif. Cybermalveillance.gouv.fr est explicite sur ce point : il y a rarement un véritable paiement, il s'agit uniquement de récupérer les numéros de carte bancaire.

Et la suite est documentée par la même source : dans de très nombreux cas, les données récupérées sont utilisées dans les heures ou les jours qui suivent par des escrocs qui mènent des fraudes au faux conseiller bancaire. Quelqu'un vous appelle alors en se présentant comme votre banque, pour vous parler d'une opération suspecte. C'est la même équipe. Nous détaillons ce second acte dans notre article sur l'arnaque au faux conseiller bancaire.

Autrement dit : le SMS de colis n'est pas la fin de l'histoire, c'est le début.

Vous avez donné votre carte : les gestes dans l'ordre

Ne perdez pas de temps à vous en vouloir. Ces pages sont faites pour tromper des gens attentifs. Agissez dans cet ordre.

1. 1Appelez votre banque au numéro figurant au dos de votre carte, jamais à un numéro reçu par SMS ou donné au téléphone.
2. 2Dites une phrase claire : je pense avoir communiqué mes coordonnées bancaires sur un faux site de livraison de colis.
3. 3Demandez l'opposition sur la carte, et la vérification des opérations récentes, des bénéficiaires ajoutés et des plafonds modifiés.
4. 4Attendez-vous à un appel dans les jours qui suivent, de quelqu'un se présentant comme votre banque. Raccrochez et rappelez vous-même le numéro au dos de la carte.
5. 5Conservez les preuves : le SMS, l'heure, le numéro de l'expéditeur, des photos de l'écran.
6. 6Signalez un débit frauduleux sur Perceval, la plateforme du ministère de l'Intérieur, décrite sur service-public.fr, et déposez plainte.

Où signaler le message

Le signalement est utile même si vous n'avez rien perdu : il permet de faire fermer les numéros et les faux sites.

• —Transférez le SMS au 33700, la plateforme de signalement des SMS et appels indésirables. Sa procédure : envoyez d'abord le numéro de l'expéditeur, puis le contenu du message dans un second SMS. Site : 33700.fr.
• —Pour un courriel, signalez-le sur signal-spam.fr et faites bloquer le faux site sur phishing-initiative.fr.
• —Écrivez au transporteur : phishing@laposte.fr pour La Poste, abuse@chronopost.fr pour Chronopost et DPD, fraud@ups.com pour UPS. Ces adresses sont celles publiées par les transporteurs et relayées par Cybermalveillance.gouv.fr.
• —Pour être orienté, utilisez 17Cyber ou appelez Info Escroqueries au 0 805 805 817, gratuit du lundi au vendredi de 9h à 18h30.

Pourquoi ce doute revient toutes les semaines

Le faux SMS de colis ne vient jamais seul. La même semaine arrivent le remboursement de l'Assurance Maladie, la contravention à régler, la boîte internet à réactiver. À chaque fois, la même question : est-ce que c'est vrai.

Ce n'est pas une question d'intelligence. C'est qu'il n'y a personne à qui demander à vingt-et-une heures. Les services publics français sont solides, mais ce sont des sites web et des numéros aux heures de bureau. Les enfants travaillent, et on n'appelle pas sa fille pour un SMS à deux euros.

L'hameçonnage reste d'ailleurs la menace la plus répandue : le rapport d'activité 2024 de Cybermalveillance.gouv.fr, publié le 3 avril 2025, fait état de 1,9 million de consultations d'articles et 64 000 demandes d'assistance sur ce seul sujet.

C'est pour ce moment-là que TrustCheck existe : un numéro français, l'assistant TrustCheck répond en quelques secondes, à toute heure, lit le message avec vous et dit ce qu'il est et quoi faire. Voir la protection TrustCheck.

À retenir

Ni La Poste ni Chronopost ne réclament des frais de colis par un lien dans un SMS. Un vrai message de douane vient de notif.laposte.fr et mène uniquement à laposte.fr/frais-droits-douane. Le but du faux site n'est pas le petit montant, c'est votre numéro de carte.

En cas de doute, n'ouvrez pas le lien : tapez vous-même l'adresse du transporteur avec votre numéro de suivi. Et transmettez cette page à un parent — dix minutes de lecture évitent parfois plusieurs centaines d'euros.

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.