Arnaque colis par SMS : comment la repérer avant de payer

Les arnaques « colis non livré » par SMS ont explosé en France. Le scénario est presque toujours le même : un message d'urgence, un lien court, une page qui imite La Poste, Chronopost ou Mondial Relay, puis une demande de quelques euros « pour débloquer » un colis qui n'existe souvent pas.

À quoi ressemble le SMS

• Expéditeur inconnu ou numéro étranger, parfois un faux nom d'opérateur.
• Urgence : « dernier jour », « colis retourné », « action requise ».
• Lien raccourci (bit.ly, rebrand.ly…) ou domaine qui n'appartient pas au transporteur.
• Montant faible (souvent 1,95 € ou 2,99 €) pour paraître anodin.

Signaux sur la fausse page web

• Domaine suspect : .top, .shop, .buzz, ou variante du vrai nom (laposte-suivi.info, mondialrelay-fr.com…).
• Certificat HTTPS récent : le cadenas vert ne prouve pas la légitimité.
• Logo copié, fautes de français, formulaire carte bancaire pour « frais de douane » ou « livraison ».
• Aucune trace du colis dans l'espace client officiel du transporteur.

Que faire si vous avez reçu le SMS

• Ne cliquez pas, ne payez pas, ne rappelez pas un numéro indiqué dans le message.
• Vérifiez vos vrais colis sur le site ou l'app officielle du transporteur (URL tapée à la main).
• Signalez le SMS au 33700 (SMS, appels, factures frauduleuses) : service gratuit.
• Si vous avez payé : contactez votre banque immédiatement et déposez plainte.

Pourquoi Chrome seul ne suffit pas toujours

Les listes noires des navigateurs mettent du temps à intégrer les domaines créés la veille pour une campagne. Une page peut être en ligne quelques heures avec un certificat valide avant d'être signalée. C'est précisément ce créneau que visent les arnaqueurs.

Comment Resku peut aider (sans promesse miracle)

Resku analyse la page dans votre navigateur (~200 ms) et affiche un score 0–100 avec les signaux détectés (domaine jeune, TLD à risque, imitation de marque, formulaire sensible…) avant que vous ne saisissiez un numéro de carte. Ce n'est pas un antivirus ni un substitut au bon sens : c'est une couche de lecture explicite pour ceux qui cliquent vite (aidants, parents, freelances).

Sources utiles

• Cybermalveillance.gouv.fr : fiches arnaques colis et smishing.
• 33700 : signalement SMS et appels frauduleux (ARCEP / Bloctel).
• La Poste, Chronopost, Mondial Relay : pages officielles « arnaques en cours ».