Faux livreur / colis en attente
Définition
L'arnaque au colis est un SMS ou un email prétendant qu'une livraison est bloquée et qu'un petit paiement — frais de douane, de réexpédition, d'ajustement — est nécessaire pour la débloquer.
Comment ça fonctionne
Le message imite un transporteur connu et annonce un colis en attente. Le montant réclamé est volontairement faible, souvent quelques euros, car une petite somme déclenche moins de méfiance qu'un montant important. La page de paiement collecte les coordonnées bancaires complètes. Celles-ci servent ensuite à des débits nettement supérieurs, ou à souscrire un abonnement récurrent. L'attaque fonctionne parce qu'elle arrive à un moment plausible : beaucoup de gens attendent effectivement une livraison.
Techniques psychologiques utilisées
Signaux d'alerte
- Frais réclamés pour un colis que vous n'avez pas commandé, ou dont le transporteur ne correspond pas
- Montant faible mais paiement par carte demandé en ligne
- Lien menant à un domaine qui n'est pas le site officiel du transporteur
- Message reçu alors qu'aucune livraison n'est en cours
- Absence de numéro de suivi vérifiable sur le site officiel
Comment vérifier
Retrouvez le numéro de suivi dans la confirmation de commande d'origine, puis saisissez-le vous-même sur le site officiel du transporteur. Ne suivez jamais le lien du message pour vérifier le message lui-même.
Que faire
Ne payez pas, ne saisissez pas votre carte. Supprimez le message. En France, un SMS frauduleux peut être transféré au 33700.
Que faire si vous avez déjà été victime
Faites opposition sur votre carte immédiatement et surveillez les prélèvements des semaines suivantes, notamment les abonnements récurrents. Contestez les débits auprès de votre banque et déposez plainte.
Testez-vous
Découvrez à quoi ressemble une tentative de faux livreur / colis en attente et entraînez-vous à la repérer.
Catégorie
Cette technique appartient à la catégorie ingénierie sociale. Aucune de ces techniques n'exploite une faille informatique. Elles exploitent une réaction humaine normale face à un message urgent qui semble venir d'une source de confiance. C'est pourquoi un antivirus ne les arrête pas, et pourquoi le réflexe de vérification est la seule protection réellement efficace.
Attaques similaires
Questions fréquentes
- Le montant demandé était minuscule, où est le risque ?
- Le paiement n'est pas l'objectif : la collecte de vos coordonnées bancaires l'est. Le faible montant sert uniquement à obtenir la saisie complète de la carte.
- J'attends vraiment un colis, comment savoir ?
- Un transporteur légitime rattache toujours la démarche à un numéro de suivi que vous pouvez vérifier vous-même sur son site officiel. Vérifiez ce numéro par vos propres moyens, jamais via le lien reçu.