Colis bloqué, frais de réexpédition, droits de douane, compte à vérifier : les faux emails au nom de La Poste et de Colissimo reprennent les codes graphiques des vrais avec une grande précision. La Poste publie pourtant des règles simples, dont une adresse dédiée pour transférer les messages suspects. Elles suffisent à trancher la plupart des cas.
Ce que La Poste ne demande jamais
Trois demandes qui signent l'arnaque
Sur sa page consacrée au phishing, La Poste indique qu'elle ne vous demandera jamais vos coordonnées bancaires ou votre code secret par téléphone ou par email, jamais de la rappeler sur un numéro surtaxé, et jamais de payer un supplément pour réceptionner un colis. Un email qui réclame 1 ou 2 € de « frais de réexpédition » ou de « reprogrammation » entre dans ce cas.
Modèle courant
« Colissimo : votre colis n'a pas pu être livré faute d'affranchissement suffisant. Réglez 1,99 € pour programmer une nouvelle livraison : [Reprogrammer] »
La seule exception : les droits et taxes d'import
Un colis venu de l'extérieur de l'Union européenne peut réellement être soumis à des droits et taxes. Depuis le 1er juillet 2026, un droit de douane européen de 3 € par catégorie d'article s'applique aux colis de 150 € ou moins venant de pays tiers, selon le communiqué du ministère de l'Économie du 30 juin 2026. Ces sommes se vérifient en saisissant vous-même le numéro de suivi sur laposte.fr et se règlent sur le site officiel de La Poste, jamais par un lien reçu sans l'avoir demandé. La douane, elle, ne réclame jamais de paiement par email : ses vraies adresses se terminent par @douane.finances.gouv.fr.
Reconnaître un faux email La Poste ou Colissimo
Le domaine du lien et de l'expéditeur
Les liens des vraies communications mènent à laposte.fr, et les messages légitimes de paiement des droits d'import proviennent d'une adresse se terminant par @laposte.fr. Un lien vers un domaine qui contient « laposte » ou « colissimo » mais se termine autrement (par exemple laposte-suivi.com ou colissimo-livraison.info) est frauduleux. Le nom affiché dans la messagerie ne prouve rien : seule l'adresse complète compte.
Le faux avis de passage, en papier puis en ligne
La Poste met aussi en garde contre de faux avis de passage déposés dans les boîtes aux lettres. En août 2022, IT-Connect a décrit une campagne à Montpellier dont le lien et le QR code passaient d'abord par le vrai site laposte.fr, grâce à une faille de redirection, avant d'envoyer vers un faux site, laposteaide.fr, qui demandait les coordonnées bancaires pour une « nouvelle livraison ». Commencer sur le vrai site ne garantit donc pas la destination finale.
Vérifier sans cliquer
Saisissez vous-même le numéro de suivi sur laposte.fr, rubrique Suivre vos envois, ou appelez le 3631. Si le colis existe et qu'une action est réellement nécessaire, elle y apparaîtra.
Un email de ce type reçu récemment ?
Envoyez une capture d'écran de votre message ou collez son texte, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Vérifiez-le ici en 5 secondes : envoyez une capture d'écran de votre message ou collez son texte. Marcelo vous dit si c'est une arnaque et prépare votre signalement.
- Ne cliquez sur aucun lien, ne scannez aucun QR code et n'ouvrez aucune pièce jointe.
- Transférez l'email à phishing@laposte.fr et signalez-le sur signal-spam.fr, puis supprimez-le.
- Pour un SMS, transférez-le au 33700.
- Si vous avez saisi vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque, puis déposez plainte.
Pour aller plus loin
Où transférer un faux email La Poste ou Colissimo ?
La Poste indique transférer les emails de phishing à l'adresse phishing@laposte.fr. Vous pouvez aussi le signaler sur signal-spam.fr. Pour un SMS, le transfert se fait au 33700, service gratuit des opérateurs. Pour toute question, le service client de La Poste répond au 3631 (3634 pour les professionnels). Supprimez ensuite le message sans cliquer sur ses liens.
La Poste peut-elle me demander de payer des frais pour recevoir un colis ?
La Poste indique qu'elle ne demande jamais de payer un supplément pour réceptionner un colis, ni de rappeler un numéro surtaxé, ni de communiquer vos coordonnées bancaires ou votre code secret par téléphone ou par email. Seule exception réelle : les droits et taxes d'un colis importé de l'extérieur de l'Union européenne. Ils se vérifient en saisissant vous-même le numéro de suivi sur laposte.fr et se règlent sur le site officiel de La Poste, jamais par un lien reçu sans l'avoir demandé.
Un faux avis de passage dans ma boîte aux lettres peut-il être une arnaque ?
Oui. La Poste met en garde contre de faux avis de passage déposés dans les boîtes aux lettres. En août 2022, IT-Connect a décrit une campagne à Montpellier dont le lien et le QR code passaient d'abord par le vrai site laposte.fr, grâce à une faille de redirection, avant d'envoyer vers un faux site demandant les coordonnées bancaires. Un avis de passage authentique ne demande jamais de payer par carte pour une nouvelle livraison : vérifiez le numéro de suivi sur laposte.fr ou au 3631.