Faux SMS La Poste et faux SMS Colissimo : ce que les escrocs te racontent

En bref : un nom connu, un piège classique

Les faux SMS La Poste et Colissimo sont très répandus parce que presque tout le monde a déjà reçu un colis par ce biais. Les escrocs empruntent le nom et l’allure de ces services, qui sont eux-mêmes victimes de l’usurpation, pour te pousser à cliquer et à saisir ta carte.

En général, un vrai service ne te demande pas de régler des frais ou de confirmer ton identité par un lien arrivé dans un SMS. Méfie-toi si c’est le cas.

Les prétextes les plus utilisés

• Une adresse incomplète à corriger pour que le colis soit livré.
• Des frais de livraison ou de douane à régler « avant ce soir ».
• Une vérification d’adresse de livraison à confirmer.
• Un colis « en attente de reprogrammation » à replanifier.
• Un avis de passage manqué qui t’invite à choisir un nouveau créneau.
• Un faux e-mail de livraison qui reprend le même discours, avec un bouton à la place du lien.

Comment l’escroc enchaîne les étapes

Le message te renvoie vers une page presque identique à celle d’un vrai suivi de colis. On te propose un petit paiement par carte. Ensuite, un code de validation arrive sur ton téléphone, et la page te demande de le saisir. C’est là que l’escroc passe à la caisse.

Il arrive aussi qu’il t’appelle ensuite, en se faisant passer pour ta banque, afin de te « protéger » en te faisant valider d’autres opérations. Si on te demande de bouger ton argent, c’est faux.

Ce qui ne colle pas dans un faux message de La Poste

Rien de tout cela ne prouve à lui seul une arnaque, mais l’ensemble doit t’alerter :

• un lien dont le nom de domaine n’est pas celui de l’opérateur postal ;
• l’absence de numéro de suivi, ou un numéro qui ne donne rien quand tu le tapes sur le site officiel ;
• un expéditeur de type numéro de mobile ordinaire ;
• un paiement en ligne réclamé pour une livraison que tu n’as pas commandée ;
• des fautes, des majuscules, un ton alarmiste.

Exemple fictif, version Colissimo

Exemple fictif : « Colissimo : votre colis n’a pas pu être livré, adresse à confirmer. Régularisez ici pour éviter le retour : confirmation-colis-exemple.invalid »

Si tu n’attends rien, c’est déjà un signe. Si tu attends vraiment un colis, ouvre ton espace sur le site officiel ou l’e-mail de la boutique où tu as commandé, et compare.

Que faire de ces messages au quotidien

• Ne clique pas : vérifie ton colis depuis le site officiel, adresse tapée à la main.
• Garde sous la main le numéro de suivi donné par la boutique pour comparer.
• Ne paie rien à partir d’un SMS.
• Transfère le message au 33700 et supprime-le.

Si tu as cliqué ou payé

Si tu as saisi ta carte, contacte ta banque pour faire opposition et surveille tes relevés. Si tu as seulement cliqué, ferme la page et supprime le message. Si un code a été donné, préviens ta banque sans attendre. Garde une capture d’écran pour une éventuelle plainte.

Où signaler

Le 33700 pour le SMS, Signal Spam pour un e-mail, Perceval pour une fraude à la carte, une plateforme officielle de signalement du ministère de l’Intérieur pour le faux site.

Ce qu’Alix peut faire pour toi

Je peux comparer ton message avec les schémas de faux colis que je connais et t’aider à te souvenir de ce que tu attends vraiment. Je donne un indice d’alerte, pas un verdict.