C'est l'arnaque par SMS la plus répandue en France : un message au nom de Colissimo, Chronopost, La Poste, DHL ou Mondial Relay annonce qu'un colis est bloqué et réclame quelques euros de « frais de douane » ou de « redevance » via un lien. Le montant est minuscule — 1 à 3 € — précisément pour que vous payiez sans réfléchir. Mais l'objectif n'est pas ces 2 € : c'est votre carte bancaire complète.
Les variantes classiques, toujours avec un lien : • « Colissimo : votre colis est en attente de livraison. Veuillez régler les frais de douane (1,99 €) : [lien] » • « Votre colis n'a pas pu être livré — adresse incomplète. Mettez à jour vos informations sous 24 h : [lien] » • « Chronopost : redevance de dédouanement requise avant expédition : [lien] » Le lien mène à une page qui imite parfaitement le site officiel — logo, couleurs, numéro de suivi factice. On vous demande votre adresse (pour paraître crédible), puis votre carte bancaire. Dès la validation : les escrocs détiennent numéro, date et cryptogramme — et débitent bien plus que 1,99 €.
Trois ressorts : presque tout le monde attend réellement un colis (Amazon, Vinted, AliExpress…) ; le montant est trop faible pour éveiller la méfiance ; et le compte à rebours (« sous 24 h, retour à l'expéditeur ») pousse à agir vite. Réfléchir vite, c'est exactement ce que veulent les escrocs.
• Le lien n'est pas le domaine officiel (laposte.fr, chronopost.fr) mais une adresse étrange, un lien raccourci (bit.ly…) ou un domaine exotique (.xyz, .top, .icu) • Des frais de douane de 1 à 3 € — les vrais frais de douane ne ressemblent jamais à ça • L'urgence : « sous 24 heures », « dernier avis » • L'expéditeur est un numéro de mobile ordinaire (06/07) ou étranger • Aucun numéro de suivi vérifiable — ou un numéro introuvable sur le site officiel • Des fautes ou tournures bizarres (« votre colis est arrivé de parvenir »)
N'utilisez jamais le lien du SMS. À la place : 1. Ouvrez vous-même le site ou l'app officielle (La Poste, Chronopost, DHL…). 2. Entrez le numéro de suivi fourni par la boutique où vous avez commandé — pas celui du SMS. 3. S'il y a de vrais frais de douane, ils apparaîtront là, avec un paiement sécurisé après identification. Rien sur le site officiel ? Le SMS est une arnaque. Supprimez-le et transférez-le au 33700.
Copiez le message complet (appui long → copier) et collez-le dans le vérificateur gratuit Phishy sur cette page. L'outil suit le lien jusqu'à sa destination réelle — même caché derrière un raccourcisseur — le confronte aux bases mondiales de sites frauduleux et analyse le texte du message. Verdict en quelques secondes : sûr, suspect ou hameçonnage. Gratuit, sans inscription.
1. Faites opposition immédiatement (numéro au dos de votre carte, ou serveur interbancaire 0 892 705 705). 2. Vérifiez les dernières opérations et contestez tout débit inconnu auprès de votre banque — en cas de fraude avérée, le remboursement est prévu par la loi. 3. Transférez le SMS frauduleux au 33700 (gratuit) — cela contribue au blocage du numéro et du site. 4. Signalez la page sur internet-signalement.gouv.fr. 5. Conservez des captures d'écran du SMS et du site — utiles pour la banque et la plainte.
Les vrais frais de douane se règlent sur le site ou l'app officiels, après identification, avec un numéro de suivi vérifiable — jamais via un lien direct dans un SMS avec un montant de 1 ou 2 €.
C'est l'inverse : le petit montant est l'appât. Une fois votre carte saisie sur le faux site, les escrocs disposent de toutes ses données et débitent ce qu'ils veulent.
Vérifiez le numéro de suivi fourni par votre boutique (pas celui du SMS) directement sur le site officiel du transporteur. Si le colis n'y apparaît pas bloqué, le SMS est faux.
Dans la plupart des cas, un simple clic ne suffit pas. Ne saisissez rien, fermez la page, et vérifiez le lien dans Phishy pour savoir à quoi vous avez eu affaire.
Transférez-le gratuitement au 33700, et signalez le site sur internet-signalement.gouv.fr (Pharos). En cas de débit frauduleux, portez plainte.