DPD France, filiale du groupe Geopost comme Chronopost, est très usurpé par SMS et par email. Les campagnes les plus récentes se distinguent par une personnalisation poussée : prénom, adresse exacte, parfois même le digicode de l'immeuble, grâce à des données issues de fuites. Un message très précis n'est donc pas un gage d'authenticité. DPD publie heureusement des repères clairs.
Faux SMS DPD : ce que contient un vrai message
Numéro de colis ou nom du vendeur, jamais de numéro à rappeler
Sur sa page d'alerte aux fraudes, DPD France indique qu'un vrai SMS mentionne le numéro de colis ou le nom de l'expéditeur, à défaut celui de DPD France, et que ses avis ne contiennent jamais de numéro de téléphone à rappeler. DPD ajoute qu'il ne demande jamais de coordonnées bancaires ni de paiement par SMS ou par email, et qu'il ne réclame jamais de paiement complémentaire pour livrer un colis.
Modèle courant
« DPD : votre colis est arrivé à l'agence, un complément de livraison de 2,50 € est à régler pour finaliser la remise : [lien] »
La personnalisation ne prouve rien
Des messages récents citent le prénom, l'adresse complète, l'étage ou le code de la porte. Ces informations proviennent de fuites de données antérieures, pas de DPD. Le critère qui compte reste la demande : dès qu'un message DPD réclame un paiement ou des coordonnées bancaires, il est frauduleux.
Faux email DPD : les adresses officielles
Six terminaisons autorisées
D'après la FAQ de DPD France, ses emails officiels se terminent uniquement par @dpd.fr, @information.dpd.fr, @voc.dpd.fr, @mail.dpd.fr, @dpdgroup.com ou @network.pickup.fr. Cette dernière adresse correspond au réseau de points relais Pickup, partagé avec Chronopost au sein du groupe Geopost. Toute autre terminaison doit être considérée comme une fraude.
Les faux numéros de colis et les coupons prépayés
DPD a signalé des emails d'« échec de livraison » demandant de confirmer une adresse, avec des numéros de colis fictifs comme #CS279003594DE, et des liens vers une page de paiement. Une autre variante réclame une assurance, des taxes ou un service supplémentaire, à payer par carte ou par coupons prépayés à envoyer à une adresse non officielle. DPD France rappelle qu'il ne demande jamais de paiement supplémentaire pour assurer une livraison.
Faux appel : le vrai numéro du service client
09 70 80 85 66, non surtaxé
Des clients ont reçu des messages leur demandant de rappeler un numéro surtaxé. DPD France précise que le seul numéro officiel de son service client particuliers est le 09 70 80 85 66, un appel non surtaxé. Les numéros trouvés sur internet via des services de mise en relation facturés à la minute ne sont pas ceux de DPD.
Sur WhatsApp
Un message au nom de DPD reçu sur WhatsApp, avec une demande de paiement, suit le même schéma que les faux SMS. Notre guide des arnaques sur WhatsApp détaille les signaux propres à cette messagerie.
Un message de ce type reçu récemment ?
Collez le texte ou une capture d'écran, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Ne cliquez sur aucun lien et ne rappelez aucun numéro indiqué dans le message.
- Vérifiez votre colis sur dpd.fr avec le numéro de suivi communiqué par le vendeur.
- Vérifiez l'adresse de l'expéditeur : seules les six terminaisons officielles sont légitimes.
- Transférez le SMS au 33700 et signalez le message sur internet-signalement.gouv.fr, la plateforme gouvernementale que recommande DPD.
- Pour joindre DPD, utilisez uniquement le 09 70 80 85 66.
- Si vous avez saisi vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque.
Les autres arnaques à la livraison
Comment savoir si un SMS DPD est authentique ?
DPD France indique qu'un vrai SMS mentionne le numéro de colis ou le nom de l'expéditeur, à défaut celui de DPD France, et qu'il ne contient jamais de numéro de téléphone à rappeler. DPD précise aussi qu'il ne demande jamais de coordonnées bancaires ni de paiement par SMS ou par email, et qu'il ne réclame jamais de paiement complémentaire pour livrer un colis. Un SMS DPD qui demande de régler des frais, même quelques euros, est donc frauduleux. Ne vous fiez pas au niveau de détail du message : certaines campagnes citent votre prénom, votre adresse ou votre digicode, grâce à des données volées lors de fuites. La vérification fiable consiste à saisir le numéro de suivi fourni par le vendeur directement sur dpd.fr, sans passer par le lien reçu.
Quelles sont les adresses email officielles de DPD France ?
D'après la FAQ de DPD France, ses emails officiels se terminent uniquement par @dpd.fr, @information.dpd.fr, @voc.dpd.fr, @mail.dpd.fr, @dpdgroup.com ou @network.pickup.fr. Cette dernière correspond au réseau de points relais Pickup, que DPD partage avec Chronopost au sein du groupe Geopost : c'est pourquoi on la retrouve aussi dans la liste officielle de Chronopost. Toute autre terminaison, y compris une adresse qui contient le mot dpd dans un domaine différent, doit être considérée comme une fraude. Vérifiez l'adresse complète de l'expéditeur, pas seulement le nom affiché, qui peut être falsifié. En cas de doute, ne cliquez sur aucun lien et vérifiez le statut du colis directement sur dpd.fr avec votre numéro de suivi.
Quel est le vrai numéro du service client DPD ?
DPD France indique que le seul numéro officiel de son service client pour les particuliers est le 09 70 80 85 66, un appel non surtaxé. L'entreprise a signalé des messages demandant à ses clients de rappeler des numéros surtaxés, qui ne lui appartiennent pas. Méfiez-vous aussi des numéros trouvés via un moteur de recherche : certains services de mise en relation se présentent comme le service client d'un transporteur et facturent l'appel à la minute, sans aucun lien avec DPD. Pour une question sur une livraison, utilisez uniquement ce numéro officiel ou le site dpd.fr, et ne communiquez jamais vos coordonnées bancaires lors d'un appel que vous n'avez pas initié vous-même. Un vrai avis DPD ne vous demande d'ailleurs jamais de rappeler un numéro.