Faux livreur / colis en attente

Définition

L'arnaque au colis est un SMS ou un email prétendant qu'une livraison est bloquée et qu'un petit paiement — frais de douane, de réexpédition, d'ajustement — est nécessaire pour la débloquer.

Comment ça fonctionne

Le message imite un transporteur connu et annonce un colis en attente. Le montant réclamé est volontairement faible, souvent quelques euros, car une petite somme déclenche moins de méfiance qu'un montant important. La page de paiement collecte les coordonnées bancaires complètes. Celles-ci servent ensuite à des débits nettement supérieurs, ou à souscrire un abonnement récurrent. L'attaque fonctionne parce qu'elle arrive à un moment plausible : beaucoup de gens attendent effectivement une livraison.

Pourquoi ça marche

Il arrive au moment où il est le plus crédible : presque tout le monde attend un colis à un moment ou à un autre. Le petit montant rend la dépense anodine, et l'on ne se demande pas pourquoi une page réclame la carte complète pour quelques euros.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Frais réclamés pour un colis que vous n'avez pas commandé, ou dont le transporteur ne correspond pas
• Montant faible mais paiement par carte demandé en ligne
• Lien menant à un domaine qui n'est pas le site officiel du transporteur
• Message reçu alors qu'aucune livraison n'est en cours
• Absence de numéro de suivi vérifiable sur le site officiel

Comment vérifier

Retrouvez le numéro de suivi dans la confirmation de commande d'origine, puis saisissez-le vous-même sur le site officiel du transporteur. Ne suivez jamais le lien du message pour vérifier le message lui-même.

Les questions à se poser, dans l'ordre

1. 1

   Le numéro de suivi est-il absent de votre confirmation de commande ?

   Si oui : Le message ne concerne pas votre colis : supprimez-le.

2. 2

   Le site du transporteur, ouvert par vos propres moyens, est-il muet sur ces frais ?

   Si oui : Le SMS est faux : transférez-le au 33700, puis supprimez-le.

3. 3

   Avez-vous déjà saisi votre carte sur la page ?

   Si oui : Faites opposition sans attendre, même pour quelques euros : la carte peut servir à d'autres débits.

Que faire

Ne payez pas, ne saisissez pas votre carte. Supprimez le message. En France, un SMS frauduleux peut être transféré au 33700.

Si c'est déjà arrivé

Faites opposition sur votre carte immédiatement et surveillez les prélèvements des semaines suivantes, notamment les abonnements récurrents. Contestez les débits auprès de votre banque et déposez plainte.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un SMS, dans l'ordre

Pour que ça ne se reproduise pas

• Suivez vos colis uniquement depuis le site du vendeur ou du transporteur, à partir de votre confirmation de commande.
• Ne payez jamais un supplément de livraison depuis un lien reçu.
• Activez les notifications de paiement de votre banque pour repérer un débit inattendu.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Que faire dans l'heure qui suit un paiement frauduleuxJ'ai payé une arnaque, que faire maintenant ?

Questions fréquentes

Le montant demandé était minuscule, où est le risque ?

Le paiement n'est pas l'objectif : la collecte de vos coordonnées bancaires l'est. Le faible montant sert uniquement à obtenir la saisie complète de la carte.

J'attends vraiment un colis, comment savoir ?

Un transporteur légitime rattache toujours la démarche à un numéro de suivi que vous pouvez vérifier vous-même sur son site officiel. Vérifiez ce numéro par vos propres moyens, jamais via le lien reçu.

Attaques liées

• Smishing (hameçonnage par SMS)
• Faux remboursement
• Quishing (QR code frauduleux)
• Abonnement et SMS surtaxés

Sources officielles

• Cybermalveillance.gouv.fr — Hameçonnage (phishing)