Pourquoi est-ce que je reçois de faux SMS de livraison alors que j'attends vraiment un colis ?

Par coïncidence statistique d'abord : les campagnes partent vers des millions de numéros, et une grande partie des Français attend un colis à tout moment — c'est ce qui fait de la fausse livraison « l'un des thèmes les plus massivement utilisés en matière d'hameçonnage » selon Cybermalveillance.gouv.fr. Par ciblage ensuite : les fuites de données chez les transporteurs et e-commerçants ont mis en circulation des fichiers associant nom, téléphone et adresse, ce qui permet des messages personnalisés et donc plus crédibles. Recevoir un faux SMS pile pendant une vraie commande ne prouve donc pas que le message est légitime.

J'ai payé 1 ou 2 euros sur un faux site Chronopost, qu'est-ce que je risque ?

Le petit montant n'est pas le but de l'arnaque : en saisissant votre carte, vous avez transmis aux escrocs son numéro, sa date de validité et son cryptogramme, qui peuvent servir à des débits bien supérieurs ou être revendus. Faites opposition immédiatement auprès de votre banque, surveillez vos relevés, conservez les preuves (message, adresse du site) et signalez la fraude sur la plateforme Perceval. Contestez par écrit tout débit non autorisé : le code monétaire et financier prévoit le remboursement des opérations non autorisées, sauf négligence grave prouvée par la banque.

Que faire d'un SMS ou email Chronopost suspect ?

Ne cliquez pas, ne répondez pas, ne rappelez aucun numéro contenu dans le message. Transférez le SMS au 33700 (dispositif national de signalement des SMS frauduleux) et l'email à Signal Spam. Chronopost dispose aussi d'une adresse de signalement dédiée, abuse@chronopost.fr, recensée par Cybermalveillance.gouv.fr (phishing@laposte.fr pour La Poste/Colissimo). Ces signalements alimentent le blocage des numéros et des sites frauduleux. Ensuite, supprimez le message.

Les entreprises sont-elles visées par les faux avis de livraison ?

Oui, et doublement. Les salariés reçoivent les mêmes SMS sur leurs téléphones professionnels, et les services achats ou logistique, qui manipulent des dizaines de suivis de colis par jour, sont particulièrement exposés : un faux avis de livraison est un excellent véhicule pour voler des identifiants professionnels ou déposer un malware. La parade est la même que pour le phishing classique : vérification du domaine, accès direct au site du transporteur, et entraînement régulier des équipes à ce scénario précis.

Anatomie d'une arnaque : le faux avis de livraison Chronopost

Q: Comment savoir si un message Chronopost est vrai ou faux ?

Ne jugez ni le logo ni le ton : vérifiez la demande et le lien. Un message qui réclame un paiement — même de 1 ou 2 euros — pour « débloquer » une livraison est frauduleux : La Poste, maison mère de Chronopost, rappelle qu'elle « ne demande jamais de coordonnées bancaires ou de code secret par téléphone ou e-mail » et qu'il ne faut jamais payer de supplément pour recevoir un colis. Le seul domaine officiel de suivi est chronopost.fr : tout lien pointant ailleurs, même contenant le mot « chronopost », est une imitation. En cas de doute, ne cliquez pas et saisissez vous-même votre numéro de suivi sur le site officiel.

Q: Les fausses livraisons servent-elles uniquement à voler des cartes bancaires ?

Non. Cybermalveillance.gouv.fr documente plusieurs variantes du même prétexte : collecte de codes reçus par SMS pour valider des achats sur facture téléphonique, pages de « lot gagné » qui enchaînent sur un abonnement caché, installation de logiciels malveillants sous couvert de mise à jour, ou vol d'identifiants de comptes. Les données collectées peuvent aussi préparer une seconde attaque, comme un appel de faux conseiller bancaire « suite à une fraude détectée sur votre carte ». C'est pourquoi il faut réagir même si aucun débit n'apparaît immédiatement.

Il arrive souvent tôt le matin, entre le café et le premier métro : un SMS ou un email annonce qu’un colis Chronopost n’a pas pu être livré. Étiquette illisible, adresse incomplète, frais de douane, affranchissement manquant — le motif varie, la suite jamais : un lien, une page de suivi imitée, et un formulaire qui réclame « 1,95 € » pour reprogrammer la livraison. Ce premier volet de notre série Anatomie d’une arnaque dissèque le scénario d’hameçonnage le plus massif de France.

Massif n’est pas une figure de style : Cybermalveillance.gouv.fr, qui tient à jour une page dédiée à ce phénomène depuis 2022, décrit la fausse livraison de colis comme « l’un des thèmes les plus massivement utilisés en matière d’hameçonnage », avec des campagnes observées en permanence, usurpant La Poste, Colissimo, Chronopost, DPD, Mondial Relay ou UPS. Précision importante : Chronopost est ici une victime d’usurpation, comme les autres transporteurs — c’est sa notoriété qui est détournée, pas ses systèmes.

À retenir

La fausse livraison de colis est « l’un des thèmes les plus massivement utilisés en matière d’hameçonnage » ; l’objectif principal est de dérober des informations personnelles et de carte bancaire (Cybermalveillance.gouv.fr, page publiée le 31/08/2022, mise à jour le 26/08/2026).
Les prétextes de paiement documentés : « absence d’affranchissement, frais de port ou d’expédition restant dus, paiement de taxes » (même source). Le montant demandé est volontairement dérisoire — c’est la carte complète qui est visée.
La règle officielle du groupe La Poste, maison mère de Chronopost : « La Poste ne demande jamais de coordonnées bancaires ou de code secret par téléphone ou e-mail », ni de rappel « sur un numéro surtaxé » (communiqué du 19/11/2020).
Signalements : SMS au 33700, emails à Signal Spam, adresses dédiées abuse@chronopost.fr (Chronopost/DPD) et phishing@laposte.fr (La Poste/Colissimo), recensées par Cybermalveillance.gouv.fr.
L’hameçonnage, toutes formes confondues, est la première menace signalée en France, en hausse de 70 % sur un an (Cybermalveillance.gouv.fr, rapport d’activité 2025).

À quoi ressemble l’arnaque

Le scénario type se déroule en quatre temps, tous décrits dans la documentation officielle.

Le message. Un SMS ou un email se présente comme une notification de livraison : le colis serait bloqué, en attente d’instructions, trop volumineux pour la boîte aux lettres, ou soumis à des frais. Cybermalveillance.gouv.fr liste les prétextes financiers récurrents : « absence d’affranchissement, frais de port ou d’expédition restant dus, paiement de taxes ». Le message tient en une ou deux phrases, avec un lien à suivre — la brièveté est voulue : un vrai suivi de colis est lui aussi laconique.

La page de suivi imitée. Le lien mène vers une copie du site du transporteur : charte graphique, logo, parfois un faux numéro de suivi et une fausse chronologie de livraison. Rien, visuellement, ne choque — les copies sont aujourd’hui soignées. Seule l’adresse du site trahit l’imitation : ce n’est jamais le domaine officiel du transporteur.

Le formulaire. La page demande d’abord des informations personnelles — nom, adresse, téléphone, email — puis enchaîne sur le paiement des « frais » : numéro de carte, date d’expiration, cryptogramme. Comme le résume Cybermalveillance.gouv.fr, « la victime transmet ses informations personnelles et bancaires aux escrocs ». Le débit immédiat de un ou deux euros n’est qu’un test : la carte complète est désormais entre les mains des fraudeurs, utilisable ou revendable.

Les suites. Parfois rien ne se passe pendant des jours — puis des débits inexpliqués apparaissent. Parfois le téléphone sonne : un « conseiller bancaire » a justement détecté une fraude sur votre carte et propose de « sécuriser » vos comptes. Cette seconde lame, documentée par l’OSMP et la Cour de cassation, fait l’objet de notre autopsie de la fraude au faux conseiller bancaire : les données saisies sur le faux site servent précisément à crédibiliser cet appel.

Les signaux d’alerte, un par un

Une demande de paiement pour recevoir un colis. C’est le signal absolu, indépendant de la qualité de l’imitation. La règle du groupe La Poste est publique depuis 2020 : jamais de coordonnées bancaires ni de code secret par téléphone ou email, jamais de supplément à payer pour réceptionner un colis (les taxes douanières légitimes suivent un circuit officiel identifié, jamais un lien SMS impromptu).
Un lien qui ne pointe pas vers le domaine officiel. Le suivi Chronopost vit sur chronopost.fr, point. Les fraudeurs utilisent des domaines sans rapport ou des assemblages contenant le nom de la marque en préfixe ou en sous-domaine d’un autre domaine. Le réflexe : ne pas cliquer, et saisir soi-même l’adresse officielle ou le numéro de suivi dans l’application. Notre guide reconnaître un email frauduleux montre comment lire une URL de droite à gauche pour identifier le domaine réel.
Un expéditeur anormal pour le canal. Les notifications officielles des transporteurs proviennent d’identifiants d’expéditeur déclarés ou de numéros courts ; un avis de livraison envoyé depuis un numéro de mobile ordinaire ou une adresse email sans rapport avec le transporteur est un signal fort. Pour un email douteux, l’analyse des en-têtes révèle le serveur d’envoi réel : notre analyseur d’en-têtes email fait cette lecture gratuitement.
L’urgence et la menace de renvoi. « Votre colis sera retourné sous 24 h », « dernier avis avant destruction » : la pression temporelle est un levier, pas une pratique logistique. Un transporteur réel conserve les colis plusieurs jours et multiplie les canaux de contact.
Un scénario qui ne colle pas à votre réalité. Vous n’attendez rien ; ou le colis annoncé ne correspond à aucune commande ; ou vous avez déjà été livré. Attention toutefois au piège inverse : recevoir le message pendant une vraie commande ne le rend pas légitime — les campagnes partent en masse et les coïncidences sont mécaniques.
Une personnalisation troublante. Prénom, début d’adresse, parfois référence plausible : ces détails proviennent des fuites de données chez les acteurs de la livraison et du e-commerce — comme celle que nous avons analysée chez Relais Colis. La personnalisation n’est plus une preuve d’authenticité ; c’est même un marqueur des campagnes récentes.

Que faire si vous avez cliqué

Cliquer sur le lien n’est pas encore la catastrophe ; c’est la saisie de données qui l’est. Selon votre situation :

Vous avez saisi votre carte bancaire : opposition immédiate auprès de votre banque, surveillance des relevés, contestation écrite de tout débit non autorisé, signalement sur la plateforme Perceval et dépôt de plainte.
Vous avez saisi un mot de passe : changez-le immédiatement sur le service concerné et partout où il est réutilisé, activez la double authentification.
Dans tous les cas : transférez le SMS au 33700 et l’email à Signal Spam, signalez à l’adresse dédiée du transporteur usurpé (abuse@chronopost.fr ou phishing@laposte.fr), conservez captures d’écran et adresse du site, et faites-vous guider par Cybermalveillance.gouv.fr, dont le dispositif 17Cyber assiste les victimes en ligne.

Le protocole détaillé, étape par étape et selon les cas (particulier, entreprise, données professionnelles), est dans notre guide que faire en cas de phishing.

Pourquoi ça marche

Trois raisons, qui ne doivent rien au hasard. La première est statistique : avec l’essor du e-commerce, attendre un colis est l’état par défaut d’une grande partie de la population — le prétexte est crédible pour presque tout le monde, presque tout le temps. La deuxième est psychologique : le montant dérisoire désamorce la vigilance. On réfléchit à deux fois avant de payer 150 €, pas 1,95 € ; or ce que l’on tape dans le formulaire vaut infiniment plus que ce qu’il prétend encaisser. La troisième est cognitive : le message attrape sa cible dans un moment d’inattention — mobile, files d’attente, matin pressé — et la fenêtre de décision est minuscule. Le Verizon DBIR 2024 a mesuré un temps médian de moins de 60 secondes entre l’ouverture d’un message de phishing et la saisie des données (voir notre page de statistiques du phishing en France).

Ajoutez l’industrialisation — des kits qui imitent chaque transporteur, des envois par millions, des données de fuites pour personnaliser — et l’on comprend pourquoi ce scénario domine les volumes : il ne cherche pas à être parfait, il cherche à être là au bon moment. Face à lui, un seul réflexe tient dans la durée, et il s’entraîne : jamais de suivi de colis via le lien d’un message — toujours par l’application ou l’adresse officielle tapée à la main. Pour le décliner sur les autres grands scénarios français, poursuivez avec la fausse contravention ANTAI et le faux remboursement Ameli.

Questions fréquentes

Comment savoir si un message Chronopost est vrai ou faux ?

Vérifiez la demande et le lien, pas le logo. Toute demande de paiement ou de coordonnées bancaires pour « débloquer » un colis est frauduleuse (règle publique du groupe La Poste), et tout lien hors du domaine officiel chronopost.fr est une imitation. En cas de doute : saisissez vous-même votre numéro de suivi sur le site officiel.

Pourquoi je reçois un faux SMS pile quand j’attends un vrai colis ?

Parce que les campagnes partent vers des millions de numéros et que presque tout le monde attend un colis : la coïncidence est mécanique. Les fuites de données de transporteurs et d’e-commerçants permettent en plus des messages personnalisés. La coïncidence ne vaut pas authenticité.

J’ai payé 1 ou 2 euros sur un faux site, qu’est-ce que je risque ?

Ce n’est pas le débit de 2 € le problème : les escrocs détiennent désormais votre carte complète. Opposition immédiate, surveillance des relevés, contestation écrite des débits non autorisés, signalement Perceval et plainte.

Où signaler un SMS ou email Chronopost suspect ?

SMS au 33700, email à Signal Spam, et adresses dédiées abuse@chronopost.fr (Chronopost/DPD) ou phishing@laposte.fr (La Poste/Colissimo), recensées par Cybermalveillance.gouv.fr.

Les fausses livraisons servent-elles uniquement à voler des cartes ?

Non : Cybermalveillance.gouv.fr documente aussi le vol de codes SMS (achats sur facture téléphonique), les faux lots « gagnés », les logiciels malveillants et le vol d’identifiants — et les données volées peuvent préparer un appel de faux conseiller bancaire.

Les entreprises sont-elles concernées ?

Oui : mêmes SMS sur les téléphones professionnels, et exposition particulière des services achats et logistique, qui manipulent des suivis de colis toute la journée. L’entraînement des équipes à ce scénario précis fait partie de tout programme de sensibilisation sérieux.

Sources (consultées le 08/09/2026) :

Cybermalveillance.gouv.fr, « L’hameçonnage à la livraison de colis », publié le 31/08/2022, mis à jour le 26/08/2026 : cybermalveillance.gouv.fr
La Poste Groupe, « Tentatives d’arnaque par e-mail ou SMS : La Poste rappelle les bonnes pratiques pour se protéger du phishing », 19 novembre 2020 : lapostegroupe.com
La Poste, aide en ligne, « Comment reconnaître une tentative de fraude ? » : aide.laposte.fr
Cybermalveillance.gouv.fr, rapport d’activité 2025, 26 mars 2026 : cybermalveillance.gouv.fr
Verizon, Data Breach Investigations Report 2024, synthèse : verizon.com