Repérer l’arnaque SMS « photo du colis » et réagir si vous avez déjà cliqué sur le lien

Le SMS qui vous montre la photo d’un colis à votre nom est une arnaque. Si vous avez tapé votre carte bancaire sur le site du lien, faites opposition tout de suite auprès de votre banque ou au 0 892 705 705, ouvert jour et nuit, selon service-public.gouv.fr. Le lien mène à un faux site de transporteur qui réclame des frais.

En 2025, près de 33 % des demandes d’assistance des particuliers à Cybermalveillance.gouv.fr concernaient un hameçonnage, en hausse de 71 % sur un an. Le chiffre sort du bilan 2025 de la plateforme, qui consacre au faux livreur sa propre fiche sur l’hameçonnage au colis, mise à jour le 26 août 2026.

J’ai cliqué sur le lien du SMS colis : que faire, et dans quel ordre ?

Si vous avez seulement ouvert la page sans rien saisir, fermez-la et signalez le message : les escrocs cherchent vos coordonnées, ils ne les ont pas obtenues.

Si vous avez entré votre carte, l’opposition passe avant tout. Elle vous vaut un numéro d’enregistrement qui date votre demande. Le délai compte : si vous avez fait opposition tardivement, votre banque peut refuser de vous rembourser.

Signalez ensuite les achats frauduleux sur Perceval, le service en ligne dont les demandes sont traitées par la gendarmerie nationale. Il pose quatre conditions : être majeur, avoir encore la carte en main, avoir déjà fait opposition et ne pas être à l’origine des achats. Une plainte au commissariat ou en gendarmerie reste possible.

Le récépissé part à votre banque avec la demande de remboursement. Elle doit rembourser « immédiatement et au plus tard à la fin du premier jour ouvrable » suivant la réception de la contestation. Un paiement frauduleux de plus de 13 mois ne peut plus être remboursé. France Victimes (116 006) accompagne gratuitement les victimes, sept jours sur sept.

Sources : service-public.gouv.fr et 33700.fr.

Après le clic, pourquoi se méfier d’un appel de « votre banque » ?

Parce que les données volées servent souvent à une seconde arnaque. « Dans un grand nombre de cas », elles sont utilisées « pour des fraudes au faux conseiller bancaire dans les heures ou jours qui suivent », avertit Cybermalveillance. L’escroc peut proposer d’envoyer un coursier chercher votre carte pour l’« analyser » : « aucune honnête personne » ne fait cela, prévient la plateforme.

Ce scénario a pesé 15 000 recherches d’assistance sur Cybermalveillance.gouv.fr en 2025, en hausse de 159 %. Aucune entreprise ou administration ne vous demandera vos coordonnées bancaires ou vos mots de passe par SMS, rappelle le ministère de l’Économie.

« Photo du colis », « ne rentre pas dans la boîte » : comment marche l’arnaque ?

Le piège part d’un faux souci de livraison, comme dans ce texte type cité par Cybermalveillance : « votre colis ne rentrait pas dans la boîte aux lettres, veuillez choisir un autre créneau ou point relais ». Un autre SMS type de la fiche demande seulement « Bonjour vous etes chez vous ? ». Les faux messages usurpent La Poste, Colissimo, Chronopost, DPD, Mondial Relay ou UPS.

La variante de la photo du colis, décrite en septembre 2026 par la fiche smishing du ministère de l’Économie, ajoute l’image d’un faux carton générée par intelligence artificielle, avec votre nom sur l’étiquette et un créneau de livraison à choisir. Cette image ne prouve rien : votre nom et votre adresse circulent déjà dans des fichiers clients et des fuites de données, rappelle Selectra. Du SMS à l’appel, l’arnaque enchaîne six étapes.

Deux détails trahissent le faux avant le clic. L’expéditeur d’abord : un numéro de particulier, pas le nom d’une entreprise. La demande ensuite : « les entreprises de livraison ne vous demanderont jamais par SMS ou par mail un quelconque paiement pour recevoir un colis », écrit Cybermalveillance. Pour un vrai suivi, ouvrez vous-même le site ou l’application du transporteur.

Comment signaler une arnaque par SMS de faux colis ?

Transférez gratuitement le SMS au 33700, ou passez par le site 33700.fr, avec un formulaire ou une capture d’écran. Le faux site, lui, se signale à Phishing Initiative.

Supprimer le SMS sans le signaler protège votre téléphone, pas celui du voisin. « Plus il y a de signalements, plus la lutte contre les messages SMS et appels indésirables est efficace », souligne la plateforme. Les signalements faits au 33700 sont envoyés tous les jours aux opérateurs de télécommunication.

Article créé en collaboration avec l’IA.