Colissimo et La Poste sont les marques de livraison les plus imitées en France, pour une raison simple : presque tout le monde attend un jour ou l'autre un colis de La Poste. Les faux messages réclament quelques centimes ou quelques euros de « frais de réexpédition » ou de « droits de douane ». Ce qui complique les choses, c'est qu'un vrai message de La Poste peut, dans un cas précis, contenir un lien de paiement. Voici comment faire la différence.
Faux SMS Colissimo : le vrai expéditeur
« La Poste » comme expéditeur, jamais un 06 ou un 07
Dans son aide en ligne, La Poste indique que ses SMS ont pour expéditeur La Poste et que leurs liens mènent vers son site officiel, https://www.laposte.fr. De son côté, Cybermalveillance.gouv.fr observe que les faux SMS de livraison affichent généralement un numéro de mobile commençant par 06 ou 07, souvent présenté comme celui d'un livreur. Un SMS Colissimo venant d'un numéro de mobile est donc à écarter.
Le nom affiché ne suffit pas
Le nom d'expéditeur d'un SMS peut être usurpé, et certains téléphones regroupent alors le faux message dans le même fil que les vrais. Le critère décisif reste le lien : il doit mener vers laposte.fr, pas vers un domaine qui ressemble à la marque. Nous détaillons ce mécanisme dans notre guide sur l'usurpation par SMS.
Modèle courant
« Colissimo : votre colis n'a pas pu être distribué. Des frais de réexpédition de 1,45 € restent à régler : colissimo-suivi-envoi[.]com »
Droits de douane : le cas où un vrai lien de paiement existe
Un paiement par lien peut être légitime
C'est la nuance que beaucoup d'articles oublient. Pour un colis venant de l'étranger ou d'Outre-Mer, La Poste indique que des droits et taxes peuvent s'appliquer, et qu'ils peuvent être payés en ligne sur laposte.fr, via un lien reçu par SMS ou email, depuis la page de suivi, à la livraison ou en bureau de poste. Dans ce cas précis, l'email provient toujours d'une adresse qui se termine par « @laposte.fr » et le lien mène vers laposte.fr.
Le réflexe qui marche à tous les coups
Plutôt que de juger le message, vérifiez le colis. Fermez le SMS ou l'email, tapez vous-même laposte.fr dans le navigateur et saisissez le numéro d'envoi dans l'outil de suivi. S'il n'existe pas, le message est faux. S'il existe et que des droits sont réellement dus, un paiement vous sera proposé directement sur la page de suivi, sans passer par le lien reçu.
Faux email Colissimo et La Poste
Une seule terminaison : @laposte.fr
Pour les messages liés aux droits de douane, La Poste précise que l'adresse d'envoi se termine toujours par « @laposte.fr ». Méfiez-vous des adresses sur des domaines gratuits ou des variantes comme laposte-suivi, colissimo-livraison ou tout domaine qui accole le nom de la marque à un autre mot. Au moindre doute, le numéro d'envoi se vérifie dans l'outil de suivi officiel.
Faux appel et faux service client
Le vrai numéro : le 3631
Le service client La Poste pour les particuliers est joignable au 3631. Un message qui vous demande de rappeler un autre numéro, surtout un numéro surtaxé en 08, doit être considéré comme suspect. Ne communiquez jamais vos coordonnées bancaires lors d'un appel que vous n'avez pas initié.
Un message de ce type reçu récemment ?
Collez le texte ou une capture d'écran, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Ne cliquez pas sur le lien et ne rappelez aucun numéro indiqué dans le message.
- Tapez vous-même laposte.fr et vérifiez le numéro d'envoi dans l'outil de suivi.
- Transférez le SMS au 33700 (service gratuit des opérateurs).
- Signalez un email frauduleux sur signal-spam.fr et un faux site sur internet-signalement.gouv.fr.
- Si vous avez saisi vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque.
Les autres arnaques à la livraison
Quel est le vrai expéditeur des SMS Colissimo ?
La Poste indique dans son aide en ligne que ses SMS ont pour expéditeur La Poste et que les liens qu'ils contiennent mènent vers son site officiel, laposte.fr. Un SMS au nom de Colissimo envoyé depuis un numéro de mobile en 06 ou 07 est donc frauduleux : Cybermalveillance.gouv.fr observe justement que les faux SMS de livraison affichent généralement ce type de numéro. Le nom « La Poste » affiché comme expéditeur ne suffit pas pour autant à prouver l'authenticité d'un message, car ce nom peut être usurpé. Le critère le plus fiable reste la destination du lien et, surtout, la vérification du numéro d'envoi dans l'outil de suivi officiel, en tapant vous-même laposte.fr dans votre navigateur plutôt qu'en cliquant sur le lien reçu.
La Poste peut-elle vraiment m'envoyer un lien de paiement par SMS ?
Oui, dans un cas précis : les droits et taxes à l'importation. Pour un colis venant de l'étranger ou d'Outre-Mer, La Poste indique que ces droits peuvent être réglés en ligne sur laposte.fr, via un lien reçu par SMS ou par email, depuis la page de suivi, à la livraison ou en bureau de poste. C'est ce qui rend les arnaques aux faux frais de douane si efficaces. Pour faire la différence, deux vérifications suffisent : l'email officiel se termine toujours par @laposte.fr et le lien mène vers laposte.fr. Le plus sûr reste de ne pas utiliser le lien : saisissez le numéro d'envoi dans l'outil de suivi officiel. Si des droits sont réellement dus, le paiement vous sera proposé directement sur la page de suivi.
J'ai payé 1 ou 2 euros sur un faux site Colissimo, que faire ?
Faites opposition sur votre carte bancaire sans attendre, même si le montant débité est faible. Le petit montant n'est qu'un prétexte : l'objectif des fraudeurs est de récupérer le numéro complet de la carte, sa date d'expiration et son cryptogramme, pour effectuer ensuite des achats beaucoup plus importants ou revendre ces données. Contactez votre banque par son numéro habituel, surveillez vos relevés dans les semaines qui suivent et contestez toute opération que vous ne reconnaissez pas. Vous pouvez aussi déposer plainte, en ligne ou au commissariat, en conservant une capture du SMS, l'adresse du faux site et le relevé du paiement. Enfin, signalez le SMS au 33700 et le site frauduleux sur internet-signalement.gouv.fr pour aider à bloquer la campagne.