Un SMS annonce qu'un colis n'a pas pu être livré et réclame le paiement de quelques euros de frais pour reprogrammer la livraison. Ce type de message, qui usurpe l'identité de La Poste, Colissimo ou Mondial Relay, reste l'une des arnaques par SMS les plus fréquemment signalées en France. L'objectif n'est presque jamais le petit montant demandé, mais la collecte du numéro de carte bancaire complet.
Le mécanisme : un montant volontairement faible
1,99€ pour désamorcer la méfiance
Le montant réclamé est toujours faible (1,99€, 2€), un choix délibéré pour ne pas alerter. Le vrai objectif est la collecte des données bancaires complètes saisies sur le faux formulaire de paiement, réutilisables ensuite pour des prélèvements plus importants.
Exemple observé
"Votre colis Mondial Relay n'a pas pu être livré. Cliquez ici pour reprogrammer : [lien]. Frais de 1,99€."
Un faux site de paiement très travaillé
Une imitation soignée du vrai transporteur
Le lien redirige vers un site reprenant les couleurs et le logo du transporteur usurpé, hébergé sur un domaine qui ressemble mais n'appartient pas à l'entreprise réelle (laposte-livraison.fr au lieu de laposte.fr, par exemple).
Le fil de conversation, pas une garantie
Même mécanisme d'usurpation que pour d'autres organismes
Le SMS frauduleux peut apparaître dans le même fil que vos vrais messages de livraison, grâce au même système d'alpha-tag déjà observé pour d'autres usurpations. La continuité visuelle ne garantit jamais l'authenticité du message.
Un SMS de ce type reçu récemment ?
Collez le texte, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Ne cliquez jamais sur le lien reçu, quel que soit le montant demandé.
- Vérifiez votre colis directement sur le site officiel du transporteur (laposte.fr, colissimo.fr, mondialrelay.fr), avec votre numéro de suivi.
- Signalez le SMS au 33700.
- Si vous avez déjà payé, contactez votre banque immédiatement pour faire opposition.
Pourquoi les fraudeurs demandent-ils un si petit montant (1,99€) ?
Un montant faible est délibérément choisi pour désamorcer la méfiance : 1,99€ semble trop peu important pour justifier une vérification approfondie, contrairement à une demande de plusieurs centaines d'euros qui alerterait immédiatement. L'objectif réel n'est presque jamais ce petit montant lui-même, mais la collecte du numéro de carte bancaire complet saisi sur le faux site de paiement, ainsi que la date d'expiration et le cryptogramme visuel. Ces informations permettent ensuite des prélèvements frauduleux ultérieurs, souvent de montants plus importants et parfois différés de plusieurs jours pour ne pas éveiller les soupçons immédiatement après la saisie initiale. Le prétexte d'un petit paiement de reprogrammation de livraison est l'un des mécanismes de collecte de données bancaires les plus efficaces observés en France, précisément parce que la somme demandée paraît anodine.
Comment vérifier si j'ai vraiment un colis en attente ?
Chaque transporteur propose un suivi accessible directement sur son site officiel ou son application, à partir du numéro de suivi fourni au moment de l'achat, sans jamais nécessiter de paiement supplémentaire pour une livraison déjà payée. Pour La Poste et Colissimo, le suivi se fait sur laposte.fr ou colissimo.fr. Pour Mondial Relay, sur mondialrelay.fr. Si vous avez effectué un achat récent, l'email de confirmation du vendeur contient généralement un lien de suivi direct vers le site du transporteur, à utiliser plutôt que le lien reçu par SMS. Si aucun numéro de suivi ne vous a été communiqué au moment de l'achat, ou si vous n'attendez aucun colis, le SMS est très probablement frauduleux, indépendamment de sa présentation ou de la plausibilité apparente du message.
Le SMS apparaît dans le même fil que mes vrais messages de livraison, est-ce grave ?
Cette situation est courante et ne change rien au diagnostic : elle résulte du même mécanisme d'usurpation d'expéditeur (alpha-tag) déjà observé pour d'autres organismes usurpés par SMS. Le système d'envoi en masse utilisé par les fraudeurs permet d'afficher n'importe quel nom, y compris celui d'un vrai transporteur, sans vérification par l'opérateur téléphonique. Certains téléphones regroupent automatiquement tous les messages portant le même nom affiché dans un seul fil de discussion, ce qui place le SMS frauduleux directement à la suite de vos échanges légitimes passés avec ce transporteur. Cette continuité visuelle renforce l'illusion de légitimité, mais elle ne constitue jamais une preuve d'authenticité : seul le contenu du message (demande de paiement, lien suspect, urgence artificielle) permet réellement de juger.