Faux colis : détecter un SMS de phishing en 1 minute

Pourquoi les SMS de "faux colis" cartonnent (et pourquoi tu peux te faire avoir)

Les arnaques au faux colis sont devenues l'un des types de phishing les plus fréquents sur smartphone. Le principe est simple : tu reçois un SMS qui imite un transporteur (La Poste, Mondial Relay, DHL, UPS, Chronopost, etc.) et qui te pousse à cliquer vite ou à payer une petite somme (souvent 0,99 € à 2,99 €) pour "reprogrammer la livraison", "payer des frais de douane" ou "confirmer ton adresse".

Le piège fonctionne parce qu'il joue sur trois leviers :

• L'urgence ("dernier rappel", "colis bloqué", "retour imminent").
• La crédibilité (logo, vocabulaire, nom de transporteur, lien qui ressemble à un site officiel).
• La banalité (tout le monde reçoit des colis, donc le message "semble possible").

Bonne nouvelle : tu peux souvent détecter un SMS de phishing en 1 minute si tu sais quoi regarder. Voici une méthode rapide, puis des vérifications plus poussées.

Détecter un SMS de phishing en 1 minute : la check-list express

Objectif : en moins de 60 secondes, tu dois décider si tu supprimes le SMS, si tu bloques l'expéditeur, ou si tu vérifies via un canal officiel.

Étape 1 - Repère le "déclencheur" : urgence + action immédiate

Un SMS de faux colis contient presque toujours une injonction :

• "Votre colis est en attente"
• "Livraison impossible"
• "Frais à régler"
• "Confirmez votre adresse"
• "Cliquez ici pour choisir un créneau"

Si le message te met la pression, c'est déjà un gros drapeau rouge.

Étape 2 - Regarde l'expéditeur (et méfie-toi des noms "propres")

Sur smartphone, l'expéditeur peut s'afficher comme "LaPoste" ou "DHL". Ça ne prouve rien : des campagnes utilisent des expéditeurs alphanumériques ou des noms qui ressemblent à des marques.

• Si c'est un numéro mobile classique, c'est suspect pour un transporteur.
• Si c'est un nom de marque, ça peut être usurpé : passe à l'étape suivante.

Étape 3 - Inspecte le lien : c'est souvent le meilleur indice

Avant de cliquer, lis le lien attentivement :

• Un vrai transporteur utilise un domaine officiel (ex. laposte.fr). Un phishing utilise souvent un domaine bizarre : suites de lettres, tirets, mots ajoutés, extensions inattendues.
• Méfie-toi des URL raccourcies (bit.ly, tinyurl, etc.) : elles masquent la destination.
• Attention aux fausses ressemblances (ex. "la-poste-suivi...", "chronopost-fr...", "dhl-delivery...").

Règle simple : si tu dois "interpréter" l'URL pour te convaincre, c'est mauvais signe.

Étape 4 - Cherche la "petite somme" à payer

Le classique du faux colis : "il manque 1,99 €". Ce montant est volontairement faible pour te faire payer sans réfléchir. Derrière, l'objectif est souvent :

• le vol de données bancaires (page de paiement factice),
• ou un abonnement caché,
• ou la récupération de tes infos (nom, adresse, téléphone, email).

Étape 5 - Vérifie si le SMS te connaît vraiment

Un transporteur légitime te donne souvent un numéro de suivi cohérent et des infos liées à ta commande. Un SMS de phishing reste vague :

• "Votre colis" sans référence
• aucun identifiant de commande
• aucune mention du marchand

Si c'est flou, supprime.

Exemples typiques de SMS "faux colis" (et ce qui trahit l'arnaque)

Voici des formulations fréquentes. Même si le texte varie, les signaux restent les mêmes :

• "Colis en attente : confirmez votre adresse sous 24h" → urgence artificielle + lien externe.
• "Frais de douane à régler : 1,49€" → micro-paiement + page de paiement.
• "Livraison impossible, choisissez un point relais" → incite à cliquer, souvent sans numéro de suivi.
• "Votre colis ne rentrait pas dans la boîte aux lettres" → scénario plausible, mais URL non officielle.

Que faire si tu as un doute ? La méthode sûre (sans cliquer)

Quand tu n'es pas sûr, l'objectif est de vérifier via une source officielle sans passer par le lien du SMS.

1) Retrouve ta commande côté marchand

Si tu attends vraiment un colis, ouvre l'app ou le site du marchand (Amazon, Fnac, AliExpress, etc.) et vérifie :

• le statut d'expédition,
• le transporteur,
• le numéro de suivi.

2) Va sur le site officiel du transporteur (tapé à la main)

Ouvre ton navigateur et tape toi-même l'adresse du transporteur, puis colle le numéro de suivi (si tu l'as). Ne clique pas sur le lien du SMS.

3) Appelle ou contacte le support via les canaux officiels

Si le message parle de frais ou de blocage, contacte le transporteur via le site officiel. Évite les numéros indiqués dans le SMS.

Si tu as cliqué : quoi faire tout de suite (selon ton cas)

Cliquer ne signifie pas toujours "compromis", mais il faut réagir vite.

Cas A - Tu as cliqué mais tu n'as rien saisi

1. Ferme l'onglet immédiatement.
2. Ne télécharge rien si le site te propose une "application de suivi".
3. Signale le SMS (voir section signalement plus bas) et bloque l'expéditeur.

Cas B - Tu as saisi des infos (adresse, email, identifiants)

1. Change tes mots de passe si tu as entré des identifiants (en priorité : email, comptes marchands).
2. Active la double authentification (2FA) sur ton email si ce n'est pas déjà fait.
3. Surveille tes comptes (tentatives de connexion, emails suspects).

Cas C - Tu as entré ta carte bancaire

1. Fais opposition ou bloque temporairement ta carte via l'app de ta banque (option souvent disponible en 1 clic).
2. Contacte ta banque pour expliquer la situation et vérifier les transactions.
3. Surveille les paiements et conteste toute opération frauduleuse.

Cas D - Tu as installé une application (Android surtout)

C'est un scénario fréquent : le site te fait télécharger une APK "suivi colis".

1. Désinstalle l'application immédiatement.
2. Sur Android, vérifie les autorisations accordées (SMS, accessibilité, notifications).
3. Lance un scan de sécurité (Google Play Protect ou un antivirus reconnu).
4. Si tu suspectes un spyware (permissions anormales, pop-ups, lenteurs), envisage une sauvegarde puis une réinitialisation.

Comment signaler un SMS de phishing "faux colis" (et aider à le bloquer)

Signaler, c'est utile : ça contribue à faire couper des numéros et des sites malveillants.

• Sur Android : dans l'app Messages, fais un appui long sur le SMS → Signaler comme spam / Bloquer (selon le modèle).
• Sur iPhone : ouvre le message → "Signaler indésirable" (si proposé) et bloque le contact/numéro.
• Transfert au 33700 (France) : transfère le SMS suspect au 33700 (service de signalement des spams vocaux et SMS). Tu peux ensuite envoyer le numéro de l'expéditeur si demandé.

Astuce : fais aussi une capture d'écran si tu dois déposer une plainte ou documenter l'arnaque.

Les 10 signes qui ne trompent (presque) jamais

• Lien non officiel ou raccourci.
• Urgence ("24h", "dernier rappel").
• Micro-paiement demandé.
• Message vague sans numéro de suivi.
• Fautes ou tournures étranges (pas systématique, mais fréquent).
• Demande d'infos sensibles (CB, identifiants, code SMS).
• Promesse de résolution immédiate via un clic.
• Application à installer pour "suivre le colis".
• Pression émotionnelle (colis renvoyé, pénalités).
• Incohérence : tu n'attends aucun colis, ou le transporteur ne correspond pas à tes commandes.

Mini routine anti-phishing à adopter (tu gagnes du temps à chaque SMS)

Pour ne plus te poser mille questions, applique cette routine :

1. Ne clique pas depuis un SMS de livraison, sauf si tu as initié la démarche et que tu reconnais le suivi.
2. Vérifie dans ton compte marchand avant tout paiement ou "frais".
3. Tape l'adresse officielle du transporteur au lieu d'utiliser le lien.
4. Bloque + signale dès que c'est suspect.

Conclusion : "Faux colis : détecter un SMS de phishing en 1 minute", c'est surtout une question de réflexes

Un SMS de livraison qui te presse de payer ou de cliquer est un classique du phishing. En appliquant la check-list express (urgence, expéditeur, URL, petite somme, manque de détails), tu peux repérer l'arnaque en moins de 60 secondes et éviter de donner tes infos ou ta carte bancaire.

Si tu veux aller plus loin, garde en tête une règle d'or : un transporteur ne doit jamais dépendre d'un lien reçu par SMS pour régler un "problème". Tu peux toujours vérifier via ton compte marchand ou le site officiel, tapé manuellement.