Faux SMS colis (Colissimo, Mondial Relay, Chronopost) : que faire ?

En résumé : le faux SMS de livraison vous invite à cliquer sur un lien pour « reprogrammer » un colis ou payer des frais (souvent 1,99 € à 3 €). Le site imite Colissimo, Mondial Relay ou Chronopost et vole vos coordonnées bancaires. Ne cliquez pas. Si vous avez payé, bloquez la carte, appelez la banque, contestez sous 13 mois (L133-18), signalez sur 33700 et Pharos.

« Chronopost : votre colis n'a pas pu être livré. Régularisez avant demain : bit.ly/… » Ce SMS — parfois reçu alors que vous n'attendez aucun colis — est l'une des arnaques les plus massives en France. Elle picke en période de soldes, de fêtes, et après les canicules (envois de colis accrus).

Ce guide explique comment la reconnaître, quoi faire si vous avez cliqué, et comment récupérer un paiement frauduleux.

À quoi ressemble l'arnaque

Le scénario type

1. SMS court, ton urgent, fautes parfois visibles.
2. Lien raccourci (bit.ly, .xyz, domaine proche de colissimo.fr mais faux).
3. Page qui copie le logo du transporteur.
4. Demande de micro-paiement (1,99 €, 2,80 €, « frais de douane ») ou de coordonnées complètes (nom, adresse, carte).
5. Parfois installation d'une fausse application ou demande de code 3D Secure sur une opération que vous croyez minime.

Transporteurs le plus souvent usurpés

Les transporteurs ne demandent jamais un paiement par SMS pour un colis standard déjà payé à l'expédition. Les frais de douane exceptionnels passent par des procédures officielles identifiables (courrier, site douane), pas un lien bit.ly.

Vous n'avez pas encore cliqué

1. Ne cliquez pas sur le lien.
2. Transférez le SMS au 33700 (gratuit) — signalement aux opérateurs.
3. Supprimez le message.
4. Si vous attendez vraiment un colis : ouvrez le site officiel du transporteur (URL tapée manuellement) ou l'app du marchand (Amazon, etc.) pour le suivi.
5. Signalez sur Pharos (URL du faux site si visible sans cliquer — copier le domaine affiché dans le SMS avec prudence).

Vous avez cliqué mais n'avez rien saisi

1. Fermez l'onglet immédiatement.
2. Ne retournez pas sur le lien.
3. Surveillez vos comptes les 48 h suivantes.
4. Signalez le SMS au 33700 et Pharos.
5. Si doute : opposition préventive possible sur votre carte (demandez à la banque).

Vous avez saisi votre carte ou payé

Dans les 30 premières minutes

1. Opposition carte : numéro au dos de la carte ou app bancaire.
2. Listez les débits non reconnus (souvent un petit montant test, puis des achats en ligne).
3. Contestation orale à la banque : « fraude suite à phishing SMS colis ».
4. Changez les mots de passe de la banque depuis un autre appareil si vous les avez saisis sur le faux site.

Sous 48 heures

1. Courrier recommandé de contestation (article L133-18 CMF) — chaque débit listé.
2. Plainte en ligne : masecurite.interieur.gouv.fr.
3. Pharos + 33700 (transfert du SMS).
4. Cybermalveillance.gouv.fr pour orientation.

Vos droits bancaires

Pour un paiement par carte non autorisé alors que vous avez toujours la carte :

• Remboursement intégral en principe, sans franchise (L133-18)
• Délai de signalement : 13 mois après le débit si la carte n'a pas quitté votre possession
• La banque doit prouver une négligence grave pour refuser — un clic sur un faux SMS, seul, n'en constitue pas automatiquement une en France si vous contestez correctement

Si la banque refuse : remboursement fraude carte — refus banque.

Comment reconnaître un vrai message transporteur

Astuce : sur iPhone/Android, appuyer longuement sur le lien affiche l'URL réelle avant ouverture.

Erreurs fréquentes

1. Payer « juste 2 € » pour « débloquer » le colis — c'est le vol de carte, pas la livraison.
2. Appeler un numéro indiqué dans le SMS (faux standard).
3. Installer une app proposée par le lien (malware ou faux 3D Secure).
4. Attendre la fin du mois pour contester un petit débit — d'autres peuvent suivre.
5. Admettre « j'ai été bête » par écrit à la banque — dites « escroquerie par hameçonnage ».

Modèle court de contestation

Cas concret (anonymisé)

Une victime paie 2,99 € sur un faux site « Mondial Relay ». Dans l'heure : trois prélèvements de 89 €, 120 € et 340 € sur des sites étrangers. Opposition à 14h15, contestation écrite le lendemain, plainte en ligne. Remboursement intégral en 3 semaines. Facteur décisif : opposition immédiate et liste exhaustive des débits dans le courrier.

FAQ

Je n'attends aucun colis, pourquoi ce SMS ? Les numéros sont sprayés en masse. L'urgence inventée pousse au clic.

Colissimo envoie-t-il des SMS ? La Poste peut envoyer des notifications, mais le suivi se fait via domaines officiels. En cas de doute, n'utilisez jamais le lien du SMS.

Et si j'ai donné mon adresse et mon téléphone ? Risque de ciblage ultérieur (arnaque au faux conseiller, courrier). Restez vigilant. Signalez quand même.

Le 33700, ça sert à quoi ? Signalement aux opérateurs pour bloquer le numéro émetteur et alimenter les filtres anti-spam.

Puis-je récupérer l'argent si c'était un virement et pas une carte ? Oui si virement instantané : recall urgent. Voir virement instantané.

Pour aller plus loin

• Faux conseiller bancaire : SMS faux conseiller
• Refus de remboursement : fraude carte — refus banque
• Page typologie : phishing et faux conseiller

→ Générer mon dossier de contestation