Voir la table des matières Ne plus voir la table des matières
Un SMS s’affiche sur l’écran : un colis serait bloqué en douane, et il manquerait quelques euros pour le récupérer. Le lien renvoie vers un site qui ressemble à s’y méprendre à celui de La Poste ou de Chronopost. En quelques clics, les coordonnées bancaires partent vers des escrocs, et le faux paiement d’1,99 € ouvre la porte à des prélèvements bien plus lourds dans les jours qui suivent.
Cette arnaque, baptisée hameçonnage à la livraison, s’est imposée avec la généralisation du commerce en ligne. Le principe est simple, faire croire à un destinataire pressé qu’un colis attendu se trouve immobilisé et qu’un petit règlement débloquera la situation. Selon Cybermalveillance.gouv.fr, l’hameçonnage à la livraison figure désormais parmi les motifs d’assistance les plus fréquents pour les particuliers. Comment cette mécanique parvient-elle à piéger autant de consommateurs aguerris ?
De la notification au prélèvement bancaire
Tout commence par un message court envoyé à grande échelle. Le SMS imite la mise en forme d’un transporteur réel : La Poste, Chronopost, Colissimo, Mondial Relay, DHL ou UPS. Il annonce qu’un colis ne peut pas être livré faute de frais complémentaires et invite à cliquer sur un lien raccourci, avec un délai volontairement serré de vingt-quatre à quarante-huit heures sous peine de renvoi du paquet à l’expéditeur.
ArnaqueArnaques aux locations de vacances : reconnaître les pièges et payer en sécuritéLe lien ouvre une page calquée sur le site officiel du transporteur. Logo, codes couleurs, mentions légales, suivi de colis fictif : tout est en place pour rassurer. Le montant réclamé oscille entre un et cinq euros, juste assez bas pour ne pas alerter et suffisamment crédible pour passer pour une régularisation administrative. La Direction générale des douanes rappelle que le service public ne contacte jamais les particuliers par SMS pour réclamer une taxe.
L’objectif n’est jamais ce premier paiement. Une fois les coordonnées bancaires saisies, les escrocs disposent d’un numéro de carte, d’une date de validité et d’un cryptogramme. Ils testent la carte par un micro-prélèvement, puis enchaînent des achats sur des sites étrangers, des cryptoactifs ou des bons d’achat dématérialisés. Certaines victimes constatent des débits cumulés de plusieurs milliers d’euros en moins de quarante-huit heures.
Pourquoi ce piège fonctionne autant
Cette arnaque épouse parfaitement les habitudes contemporaines. Les Français commandent désormais plusieurs fois par mois, parfois par semaine, et reçoivent un flot continu de notifications de suivi parfaitement légitimes. Au milieu de ce trafic, un SMS frauduleux passe d’autant plus facilement qu’il arrive le bon jour, à la bonne heure, alors qu’un colis est justement attendu à la maison.
La somme demandée joue un rôle déterminant. Un Français pèsera longuement un retrait de cinquante euros mais hésitera peu à payer deux euros pour récupérer un achat. Cette disproportion entre la somme exposée et la valeur perçue du colis constitue l’un des leviers psychologiques les plus efficaces. SignalConso recueille des dizaines de milliers de signalements liés à ces escroqueries chaque mois en 2026, en hausse marquée sur un an.
Les nouvelles armes des escrocs en 2026
Le scénario s’est sophistiqué au fil des mois. L’intelligence artificielle générative produit désormais des supports visuels et sonores indiscernables d’un vrai message commercial. Les principales évolutions observées prennent les formes suivantes :
- des photos générées par intelligence artificielle représentant un colis personnalisé, avec le nom et parfois l’adresse du destinataire affichés sur l’étiquette ;
- des messages vocaux imitant la voix d’un livreur ou d’un conseiller, joints au SMS pour donner un caractère plus humain à la sollicitation ;
- des sites de paiement clonés en temps réel, qui copient l’apparence d’une page bancaire authentique au moment exact où l’utilisateur valide la transaction ;
- des relances ciblées, lorsque l’escroc dispose déjà d’informations achetées sur le marché noir et personnalise son message avec le nom d’un voisin, d’un proche ou d’une commande récente.
Cette industrialisation transforme une arnaque grossière en une mécanique de précision. Le coût d’envoi d’un million de SMS frauduleux a fortement baissé grâce à des kits clés en main vendus sur les forums clandestins, ce qui rend cette fraude rentable même avec un taux de réussite de quelques pour mille. Le phénomène prolonge la vague des faux sites marchands dopés à l’IA qui touche les acheteurs français depuis le début de l’année.
Reconnaître un faux SMS avant qu’il ne soit trop tard
Plusieurs détails permettent d’identifier un message frauduleux avant de cliquer. Le numéro d’expéditeur est souvent un mobile français inconnu ou un numéro court qui ne correspond pas au canal officiel du transporteur. L’orthographe contient parfois des fautes, mais pas toujours, car les générateurs récents ont gommé cette faiblesse. Le lien renvoie systématiquement vers un nom de domaine éloigné du site officiel, avec un suffixe inhabituel ou une suite de caractères ajoutée juste avant l’extension.
Les services des douanes ne demandent jamais le paiement d’une taxe par SMS ni par mail à un particulier, et les transporteurs encaissent les éventuels frais réels au moment de la livraison.
Direction générale des douanes et droits indirects, communication publique sur les arnaques aux faux frais de dédouanement, 2026
Un réflexe simple consiste à ne jamais cliquer sur le lien reçu et à ouvrir directement l’application officielle du transporteur pour vérifier l’état du colis. Les vrais frais éventuels sont notifiés par courrier postal ou par un courriel détaillé précisant la référence douanière et le mode de paiement réglementé, jamais par un SMS court avec lien raccourci.
Réagir vite quand on a cliqué
Le piège refermé, chaque heure compte. Il faut d’abord contacter immédiatement sa banque pour faire opposition sur la carte concernée et signaler les opérations frauduleuses. Conserver les SMS reçus, les captures d’écran de la page et les preuves de paiement constitue le socle du dossier.
ArnaqueStations-service : la « boulette en papier », l’arnaque qui peut vous facturer le plein d’un inconnuVient ensuite le signalement officiel. La plateforme SignalConso recueille les déclarations relatives aux arnaques en ligne et alimente les services de contrôle de la consommation. Le 33700 reçoit gratuitement les SMS suspects à transférer pour analyse par les opérateurs téléphoniques, dans la même logique de filtrage que l’évolution récente du démarchage téléphonique. Un dépôt de plainte se fait en ligne via le dispositif Thésée, sans déplacement au commissariat.
Cybermalveillance.gouv.fr accompagne ensuite les victimes, du diagnostic au lien avec un professionnel labellisé si l’appareil a été compromis. Les coordonnées bancaires divulguées circulent durablement sur les réseaux frauduleux, ce qui justifie de surveiller le compte pendant plusieurs semaines.
Le recours bancaire renforcé par la justice
Une décision récente change la donne pour les victimes. La Cour d’appel de Paris a condamné le 2 avril 2026 une grande banque française à rembourser plus de huit mille euros à une cliente piégée par un faux SMS suivi d’un faux conseiller bancaire au téléphone. Les juges ont rappelé que la charge de la preuve de la négligence grave repose sur l’établissement bancaire, et non sur le client.
Cette jurisprudence renforce le code monétaire et financier. L’article L133-19 prévoit que les opérations de paiement non autorisées doivent être remboursées sauf négligence grave avérée, démontrée par la banque. Un mot de passe transmis sous l’effet d’un faux site n’équivaut pas à un consentement, et l’authentification forte par SMS ne suffit pas à présumer la responsabilité du client.
Une vigilance qui s’invite dans chaque achat en ligne
La progression du commerce en ligne s’accompagne d’un élargissement de la surface d’attaque. Les transporteurs investissent dans des canaux authentifiés, les banques affinent leurs algorithmes de détection, et les pouvoirs publics multiplient les campagnes d’information. L’écart se creuse entre acheteurs informés et acheteurs vulnérables, et l’enjeu collectif consiste à réduire ce fossé.
ConsommationMercure dans le thon en boîte : ce que change l’opération transparence de Petit NavireAu-delà du réflexe individuel, la lutte contre l’hameçonnage à la livraison se joue sur la coopération entre opérateurs, plateformes de paiement et services de l’État. Chaque signalement nourrit une cartographie collective qui permet de fermer plus vite les sites frauduleux. Le mouvement gagne en efficacité quand le public sait à qui transmettre l’information dès le premier signal d’alerte.
