Un SMS inattendu, un lien cliquable, une demande de paiement urgente et, en quelques secondes, vous vous faites avoir. Vos données ont été subtilisées et sont maintenant entre de mauvaises mains. Les arnaques à la livraison se multiplient et touchent de nombreuses personnes, notamment celles qui sont moins familières avec les usages numériques (comme les personnes âgées).
Les escrocs exploitent votre confiance envers les services de livraison pour subtiliser vos informations personnelles. Comprendre leurs méthodes, c'est déjà s'en protéger efficacement.
Comprendre les mécanismes de l'arnaque à la livraison
Les fraudeurs ont considérablement perfectionné leurs méthodes. Leur outil privilégié reste le hameçonnage (en anglais, phishing par email ou smishing par SMS). Le principe : vous recevez un message qui semble provenir d'un de nos transporteurs (Colissimo ou Chronopost). Les prétextes varient, mais suivent un schéma familier :
- Votre colis serait trop volumineux pour votre boîte aux lettres.
- La livraison aurait échoué et nécessiterait une nouvelle programmation.
- Des frais supplémentaires à payer avant toute remise du colis.
- Vous seriez invité à rappeler rapidement un prétendu livreur ou service de livraison sur un numéro surtaxé.
- Un point de retrait ou une consigne PickUp (locker) devrait être sélectionné pour recevoir votre colis.
Tous ces scénarios ont un objectif commun : créer un sentiment d'urgence qui pousse à agir vite, sans prendre le temps de réfléchir. Et c’est loin d’être fini. Pour paraître crédibles, les escrocs utilisent désormais des numéros de mobiles commençant par 06 ou 07 et se font passer pour des livreurs. Pour plus de réalisme, ils peuvent joindre une photo du présumé colis, modifiée avec votre nom inscrit sur l’étiquette d’envoi. Cette nouvelle technique trompe même les destinataires les plus vigilants ! Certains messages contiennent également un enregistrement audio du prétendu livreur. La voix évoque un problème de livraison et invite à rappeler un numéro ou à suivre un lien. Le lien contenu dans le message redirige ensuite vers un site frauduleux (dont l’interface ressemble à s’y méprendre à celle des transporteurs) conçu pour collecter vos données en toute discrétion.
Une autre technique consiste à envoyer un premier SMS très court, par exemple : « Bonjour, vous êtes chez vous ? ». Ce message ne contient parfois aucun lien et ne demande aucun paiement. L’objectif est simplement d'obtenir une réponse. Une fois le dialogue engagé, la victime reçoit un second message évoquant une prétendue livraison et l'invitant à cliquer sur un lien frauduleux.
Heureusement, quelques réflexes simples suffisent à déjouer la grande majorité de ces arnaques à la livraison.
Faux avis de passage, QR codes et nouvelles techniques de fraude
Les arnaques ne passent pas uniquement par les SMS ou les courriels. Certains fraudeurs déposent directement dans les boîtes aux lettres de faux avis de passage imitant ceux de La Poste. Le document invite généralement à scanner un QR code afin de reprogrammer la livraison, payer d’éventuels frais ou confirmer l'identité du destinataire. Comme pour les faux sites de suivi, le QR code renvoie vers une page frauduleuse destinée à collecter des informations personnelles ou bancaires.
Notre conseil : avant de scanner un QR code reçu dans votre boîte aux lettres ou affiché sur un document dont vous doutez de l'origine, vérifiez toujours votre suivi de colis depuis notre site.
Les objectifs des faux livreurs
Derrière chaque arnaque se cache un objectif précis :
- Les fraudeurs ne cherchent pas seulement votre numéro de carte bancaire. Ils collectent un ensemble d'informations : votre identité, votre adresse postale, votre adresse email et vos coordonnées téléphoniques. Chaque donnée devient une ressource exploitable, revendue ou réutilisée à des fins malveillantes. Ces informations servent souvent à orchestrer une seconde escroquerie. Vous pourriez recevoir l'appel d'un prétendu conseiller bancaire, parfaitement informé de vos récentes démarches — c'est ce que l'on appelle l'arnaque au faux conseiller. Cette technique, particulièrement redoutable, fait de nombreuses victimes.
- Certains liens ou pièces jointes peuvent installer des programmes malveillants sur votre téléphone ou votre ordinateur. Ces logiciels permettent aux cybercriminels d'accéder à des informations personnelles, de récupérer des identifiants ou de compromettre davantage votre appareil. De faux avis de livraison peuvent aussi contenir des pièces jointes présentées comme des bordereaux d’envoi, des factures ou des documents de suivi.
- Les escrocs peuvent chercher à récupérer les identifiants de vos comptes en ligne. Certains faux sites demandent de vous reconnecter à un espace client, de confirmer votre identité ou de ressaisir vos mots de passe sous prétexte de valider une livraison. Une fois ces informations récupérées, les fraudeurs peuvent tenter de prendre le contrôle de vos comptes.
Les bons réflexes pour ne pas mordre à l'hameçon
- En cas de doute, ne réglez jamais de frais demandés via un message non sollicité sans vérifier au préalable votre situation directement depuis laposte.fr. Certaines situations particulières, comme le paiement de droits et taxes de douane ou certains défauts d'affranchissement, peuvent faire l'objet d'une communication officielle de La Poste.
- Face à un message inattendu provenant d'un numéro inconnu, résistez à l'envie de cliquer sur un lien ou sur une pièce jointe. Utilisez notre outil de suivi en ligne pour vérifier le statut de votre envoi. Vérifiez attentivement l'adresse URL affichée dans votre navigateur : elle doit correspondre exactement au nom de domaine officiel laposte.fr, sans caractère supplémentaire ni faute d'orthographe. Une lettre modifiée, un tiret ajouté : ces détails trahissent souvent les sites frauduleux.
Deux canaux de signalement sont à votre disposition pour agir collectivement contre ces pratiques :
- Pour les SMS ou spams vocaux suspects : le numéro national 33700, accessible depuis n'importe quel téléphone (sms gratuit).
- Pour les emails de phishing : transférez le message à l'adresse phishing@laposte.fr.
Chaque signalement contribue à neutraliser les campagnes d'arnaque en cours et à protéger d'autres victimes potentielles. Votre vigilance profite à tous.
Le Groupe La Poste et ses partenaires, à vos côtés au quotidien
Notre engagement envers vous repose sur des valeurs de proximité, de confiance et de transparence. Le Groupe La Poste, à travers ses transporteurs de confiance Colissimo et Chronopost, garantit une traçabilité complète de chaque envoi. Chaque colis bénéficie d'un numéro de suivi consultable à tout moment notre site internet. Une façon concrète de garder l'esprit libre et de ne jamais dépendre d'un message non sollicité pour connaître l'état de votre livraison.
Faux cadeaux et offres trop avantageuses
Certaines arnaques commencent comme une simple notification de livraison mais se terminent par une promesse alléchante. Après avoir cliqué sur un lien, la victime découvre qu'elle aurait gagné le dernier iPhone, un vélo à assistance électrique ou un autre cadeau, sans avoir joué à aucun jeu-concours. Pour recevoir ce prétendu lot, il lui est demandé de régler quelques euros de frais d'envoi et de renseigner ses coordonnées.
Derrière cette offre se cache parfois un abonnement payant dont les conditions sont peu visibles. Les prélèvements peuvent ensuite se poursuivre pendant plusieurs mois. Notre conseil : si une offre semble trop belle pour être vraie, prenez le temps de vérifier son origine avant de communiquer la moindre information personnelle ou bancaire.
Que faire si vous êtes victime d'une arnaque à la livraison ?
Vous avez cliqué sur un lien suspect et communiqué vos coordonnées bancaires ? Agissez sans attendre :
- Contactez immédiatement votre banque pour faire opposition sur votre carte. Chaque minute compte pour limiter les dégâts financiers.
- Conservez précieusement toutes les preuves disponibles : captures d'écran des messages reçus, historique des échanges, relevés bancaires mentionnant les débits suspects.
- Si des débits frauduleux apparaissent sur votre compte, signalez-les sur la plateforme Perceval du ministère de l'Intérieur. Cette démarche en ligne facilite le traitement de votre dossier par les services compétents et accélère les investigations. Déposez ensuite plainte auprès de la gendarmerie ou du commissariat de police. Ces éléments permettront aux enquêteurs de remonter jusqu'aux auteurs de l'escroquerie et de protéger d'autres victimes potentielles.
Vous l'aurez compris : face aux tentatives d'arnaque à la livraison, la vigilance reste votre meilleure protection, plus particulièrement pour les personnes âgées. Prenez le temps de vérifier chaque message suspect et n'hésitez pas à en parler à vos proches avant d’agir. Votre sécurité mérite ces quelques secondes de réflexion.
Un SMS frauduleux provient généralement d'un numéro de mobile standard (06 ou 07) et contient un lien vous invitant à effectuer un paiement. La Poste n'envoie jamais ce type de demande par message. En cas de doute, ne cliquez pas sur le lien reçu et vérifiez directement le statut du colis depuis notre site officiel.
Les fraudeurs invoquent fréquemment un colis bloqué en douane nécessitant le règlement de frais de TVA, un envoi trop volumineux pour la boîte aux lettres ou un échec de livraison à reprogrammer. Ces scénarios sont conçus pour créer un sentiment d'urgence et vous pousser à agir sans réfléchir.
Transférez les mails de phishing à phishing@laposte.fr. Pour les SMS, composez ou transférez le message au numéro national 33700. Ces signalements contribuent à neutraliser les campagnes d'arnaque actives et à protéger d'autres victimes potentielles.
Oui. Dans certains cas particuliers, notamment pour des droits et taxes de douane ou certains défauts d'affranchissement, La Poste peut vous contacter. En cas de doute, vérifiez toujours le statut de votre envoi directement depuis notre outil de suivi plutôt que via un lien reçu dans un message.
Contrôlez attentivement l'adresse URL affichée dans votre navigateur. Elle doit correspondre exactement au domaine officiel du transporteur, sans caractère supplémentaire ni faute d'orthographe. Par exemple, sur notre site, l’URL de notre outil de suivi est la suivante : https://www.laposte.fr/outils/suivre-vos-envois. Privilégiez toujours un accès direct en saisissant vous-même l'adresse dans votre navigateur, plutôt qu'en cliquant sur un lien reçu par message.
Au-delà du vol de vos données bancaires, vous vous exposez à l'installation de programmes malveillants sur votre appareil (ordinateur ou smartphone) ou à la prise de contrôle d’un de vos comptes en ligne. Ces virus peuvent ensuite collecter l'ensemble de vos informations personnelles stockées sans que vous en ayez conscience, parfois pendant plusieurs semaines.
Oui. Certaines fraudes utilisent de faux avis de passage déposés dans les boîtes aux lettres, des QR codes frauduleux ou encore des appels téléphoniques se faisant passer pour un livreur. Quelle que soit la forme utilisée, le réflexe reste le même : vérifier directement les informations depuis nos canaux officiels avant d'agir.