Faux SMS Relais Colis : un colis acheté en ligne est déjà payé, et un vrai message ne réclame jamais de frais par lien. Les fuites de données de 2026 permettent aux fraudeurs de citer votre nom et votre adresse. Un doute sur un message ? Vérifiez-le gratuitement avec CheckMarcelo.
Relais Colis livre une grande partie des achats en ligne dans son réseau d'environ 7 500 points relais, pour des vendeurs comme Amazon, Vinted ou Cdiscount. L'année 2026 a été agitée pour l'entreprise : deux intrusions informatiques, un fichier de clients publié gratuitement sur un forum, un redressement judiciaire puis la reprise du réseau par GLS. Autant d'occasions pour les fraudeurs, qui disposent désormais de vrais noms, de vraies adresses et de vrais numéros. Voici comment reconnaître un faux message.
Quand vous achetez en ligne, la livraison est réglée au vendeur au moment de la commande. Un message qui réclame 1 ou 2 euros de « frais de réexpédition », de « stockage » ou de « nouvelle livraison » pour un colis en point relais cherche à récupérer votre numéro de carte bancaire. GLS, qui a repris le réseau Relais Colis, indique sur sa page de conseils de sécurité qu'il ne demande jamais de paiement par email, que ce soit par carte, par paiement en ligne ou par virement.
D'après GLS, un SMS ou un message WhatsApp envoyé depuis un numéro commençant par 06 ou 07 et qui vous demande de cliquer sur un lien est frauduleux. GLS précise aussi qu'il ne vous écrit pas de lui-même sur une messagerie, sauf pour répondre à vos questions. Attention, l'inverse n'est pas vrai : un nom d'expéditeur « Relais Colis » peut être usurpé, comme nous l'expliquons dans notre guide sur l'usurpation par SMS.
Le fichier issu des fuites de 2026 contient des noms, adresses, emails et numéros de téléphone, mais ni numéro de colis ni point relais, selon Selectra. Un message qui cite votre prénom et votre adresse mais reste flou sur le colis, le vendeur ou le point de retrait doit vous alerter. Un numéro de colis affiché ne prouve rien pour autant : il peut être inventé. Seul le suivi fait foi.
Mi-janvier 2026, Relais Colis a confirmé un incident de sécurité chez l'un de ses prestataires techniques, après la revendication d'un pirate, selon KultureGeek. Noms, prénoms, adresses email et numéros de téléphone ont été exposés. L'entreprise a indiqué qu'aucune donnée bancaire ni aucun mot de passe n'était concerné, et qu'elle avait notifié la CNIL.
Quelques semaines plus tard, Relais Colis a annoncé une nouvelle intrusion dans ses systèmes, touchant cette fois aussi l'adresse postale, d'après Phonandroid. L'entreprise a indiqué que l'incident était contenu et résolu, et a désactivé un identifiant compromis.
Depuis le 24 septembre 2026, un fichier issu de ces fuites est proposé gratuitement sur un forum, selon Selectra. Il concernerait 5,5 à 6 millions de personnes d'après des sites spécialisés dans les fuites, un chiffre non confirmé officiellement. Il n'a plus besoin d'être acheté : n'importe quel fraudeur peut s'en servir. Si vous avez déjà utilisé Relais Colis, partez du principe que vos coordonnées peuvent apparaître dans un faux message. La personnalisation ne prouve donc rien ; seule compte la demande.
Placé en redressement judiciaire en mars 2026, Relais Colis a été repris par plusieurs acquéreurs le 27 mai 2026, sur décision du tribunal de commerce de Bobigny, selon FashionUnited. GLS a repris le réseau d'environ 7 500 points relais, pour les colis de moins de 30 kg, ainsi que la marque. JP Home a repris les colis lourds, Mondial Relay un centre de tri et Ciblex le support informatique.
Ce changement peut servir de prétexte : un message qui annonce que « Relais Colis devient GLS » pour vous faire mettre à jour vos coordonnées bancaires, payer des frais ou télécharger une application depuis un lien doit être traité comme les autres. Les règles de GLS s'appliquent.
Le seul site principal de GLS est gls-group.com, qui renvoie vers les sites de chaque pays. GLS ne demande jamais de paiement par email, ni de coordonnées bancaires par email ou par SMS pour créer un compte client. Les SMS ou messages WhatsApp venant d'un 06 ou d'un 07 avec un lien sont frauduleux. Pour signaler un SMS ou un message suspect, GLS France indique l'adresse securite-informatique@gls-france.com, et security@gls-group.com pour un email suspect, à transmettre en pièce jointe plutôt qu'en transfert.
Suivez votre colis à partir du numéro de suivi communiqué par le vendeur, dans l'email de confirmation de commande ou dans votre compte client chez le vendeur. Vous pouvez aussi taper vous-même l'adresse relaiscolis.com dans votre navigateur et utiliser la rubrique de suivi. Ne passez jamais par le lien d'un SMS ou d'un email pour le faire.
Un message au nom de Relais Colis ou de GLS reçu sur WhatsApp, avec une demande de paiement ou un lien, suit le même schéma que les faux SMS. Notre guide des arnaques sur WhatsApp détaille les signaux propres à cette messagerie.