Depuis fin Juin 2025, une escroquerie par SMS se répand en France : un faux livreur prétend n’avoir pu livrer un colis et invite à cliquer sur un lien frauduleux. L’objectif est de voler données personnelles et coordonnées bancaires.
Depuis la fin du mois de Juin 2025, une campagne massive d’escroqueries par SMS se propage en France. Le message est souvent simple, presque banal : « Bonjour, vous êtes à la maison ? » ou « Bonjour, vous êtes chez vous ? ». Derrière cette formule anodine, de nombreux Français ont été pris pour cible par une nouvelle tentative d’hameçonnage particulièrement bien rodée.
Le scénario est presque toujours le même. Après un premier SMS, la victime reçoit un second message dans lequel un prétendu livreur explique qu’il n’a pas pu effectuer la livraison d’un colis : « Je suis votre livreur. Votre colis est trop volumineux pour entrer dans la boîte aux lettres ». Les raisons invoquées varient : colis trop grand pour la boîte aux lettres, accès impossible à l’immeuble… Peu importe le prétexte, ce message prépare le terrain pour ce qui vient ensuite. Un troisième SMS est envoyé, contenant un lien censé permettre de reprogrammer la livraison. Mais ce lien renvoie en réalité vers un site frauduleux, imitant parfaitement ceux des grandes plateformes de livraison. Une fois sur ce faux site, l’utilisateur est invité à entrer ses informations personnelles, voire ses coordonnées bancaires. En croyant reprogrammer la livraison d’un colis, la victime transmet en fait ses données à des cybercriminels.
Les fraudeurs redoublent d’ingéniosité
Ce type d’arnaque, appelé phishing ou hameçonnage, n’est pas nouveau, mais il se perfectionne au fil du temps. Les escrocs misent désormais sur une personnalisation accrue des messages pour instaurer un climat de confiance et tromper plus facilement leurs cibles. Le phénomène est préoccupant. Rien qu’en 2024, les autorités ont recensé 417 000 escroqueries liées aux moyens de paiement, dont une grande partie repose sur ce genre de méthodes. Même sans cliquer sur le lien, le simple fait de répondre à l’un de ces SMS indique aux arnaqueurs que le numéro est actif et que la cible est susceptible de mordre à l’hameçon. C’est déjà une information précieuse pour ces groupes organisés, souvent basés à l’étranger, notamment en Afrique de l’Ouest ou en Europe de l’Est, où certaines structures criminelles se spécialisent dans ce genre d’activités.
Dans un contexte où les utilisateurs sont de plus en plus sensibilisés, les fraudeurs redoublent d’ingéniosité. Ils n’hésitent pas à usurper des numéros de téléphone connus et utilisent des outils d’envoi de SMS habituellement réservés aux entreprises. Cela rend la détection de ces messages frauduleux d’autant plus difficile.
Face à cette menace, la prudence reste la meilleure défense. Il est essentiel de rester vigilant face à tout message inattendu, même s’il semble anodin. En cas de doute, mieux vaut contacter directement la société de livraison concernée plutôt que de cliquer sur un lien reçu par SMS. Toute tentative suspecte peut également être signalée au 33700, la plateforme française de lutte contre les SMS et appels indésirables.
Sachez en premier lieu que les entreprises de livraison ne vous demanderont jamais par SMS ou par email un quelconque paiement pour recevoir un colis.
En cas de doute, voici les bonnes pratiques à adopter :
- Contactez directement l’entreprise de livraison concernée via ses coordonnées officielles pour vérifier la véracité du message reçu.
- Si l’entreprise vous confirme qu’elle n’est pas à l’origine du message, considérez-le comme une tentative d’arnaque.
- Ne cliquez jamais sur les liens contenus dans les emails ou SMS suspects et n’ouvrez pas les pièces jointes associées.
Pour vérifier un lien sans cliquer, placez le curseur de votre souris dessus (sans cliquer) ou, sur mobile, effectuez un appui long : l’adresse réelle du lien s’affichera et vous pourrez juger de sa légitimité.
En cas de clic accidentel sur un lien ou une pièce jointe suspecte :
- Mettez immédiatement à jour votre antivirus.
- Lancez une analyse complète de votre appareil pour détecter et neutraliser d’éventuels logiciels malveillants.
- Si un programme suspect a été installé, désinstallez-le puis redémarrez votre appareil.
Comment reconnaître un site frauduleux ?
- Après avoir cliqué sur un lien, vérifiez soigneusement l’adresse du site dans votre navigateur.
- Souvent, un seul caractère différent suffit à tromper (exemple : « laposte.fr » vs « lap0ste.fr »).
- Au moindre doute, ne fournissez aucune information personnelle et fermez immédiatement la page.
Signaler les messages et sites frauduleux
- Pour les emails et sites : signalez-les sur la plateforme www.signal-spam.fr.
- Pour les SMS frauduleux : envoyez un signalement au 33700 (service gratuit).
- Pour les sites d’hameçonnage : signalez-les à www.phishing-initiative.eu.
- Aux entreprises concernées (identité usurpée) :
- La Poste – Colissimo : phishing@laposte.fr
- Chronopost : abuse@chronopost.fr
- UPS : fraud@ups.com
- Mondial Relay : abuse@mondialrelay.fr
- GLS : securite-informatique@gls-france.com
- DHL : phishing@dhl.com
- Au Ministère de l’Intérieur : via la plateforme www.internet-signalement.gouv.fr.
Que faire si vous êtes victime d’une arnaque à la livraison ?
- Contactez immédiatement la vraie entreprise de livraison.
- Faites opposition auprès de votre banque si vous avez communiqué des informations de paiement ou constaté des opérations frauduleuses.
- Conservez toutes les preuves : messages reçus, captures d’écran, adresse du site frauduleux, etc.
- Si vous avez divulgué un mot de passe, suivez les recommandations pour protéger votre compte.
- En cas de dysfonctionnement de votre appareil après un clic, suivez les conseils relatifs aux virus informatiques.
- Signalez les débits frauduleux à la plateforme Perceval du Ministère de l’Intérieur, qui aide à lutter contre la fraude bancaire.
- Déposez plainte auprès des autorités compétentes (commissariat de police, brigade de gendarmerie, procureur de la République) en fournissant toutes les preuves en votre possession.
- Vous pouvez être accompagné gratuitement par une association d’aide aux victimes, notamment France Victimes depuis www.france-victimes.fr.
- Contactez votre banque pour demander un remboursement. Certaines exigent un récépissé de plainte ou un signalement Perceval.
- Signalez toujours les messages et sites frauduleux aux services mentionnés précédemment.
