Comment repérer les fausses notifications de livraison

"[La Poste] Votre colis n'a pu être livré. Confirmez votre adresse : http://laposte-livraison.xyz"

Vous avez déjà reçu ce genre de SMS ? Les fausses notifications de livraison — usurpant l'identité de La Poste, Colissimo, Chronopost, Amazon ou DHL — sont l'une des arnaques les plus répandues en France.

Types de phishing de livraison

Service usurpé	Exemple de message	Objectif
La Poste	"Colis non livré, confirmez l'adresse"	Voler des données personnelles
Colissimo	"Livraison échouée, reprogrammez"	Installer un malware
Amazon	"Problème avec votre commande"	Voler les identifiants
Chronopost	"Frais de douane à régler"	Voler les données bancaires
DHL	"Colis retenu, payez les frais"	Voler la carte bancaire

Tendances actuelles

• Frais de douane — "Payez 1,99 EUR pour débloquer votre colis"
• Mise à jour d'adresse — "Nous n'avons pas pu vérifier votre adresse"
• Nouvelle livraison — "Votre colis sera renvoyé demain"

5 indices pour repérer un faux SMS

1. Vérifiez l'URL

Vrai	Faux
laposte.fr	laposte-livraison.xyz
colissimo.fr	colissimo-suivi.net
chronopost.fr	chronopost-colis.com

2. Installation d'app = arnaque

Aucun transporteur ne demande d'installer une app par SMS.

3. Données personnelles ou bancaires = arnaque

Aucun transporteur ne demande votre numéro de carte ou votre numéro de sécurité sociale par SMS.

4. Méfiez-vous des URLs raccourcies

Les liens bit.ly cachent la vraie adresse.

5. L'urgence est suspecte

"Répondez dans les 24 heures" — tactique classique de manipulation.

Que faire si vous recevez un SMS de phishing

Vous n'avez pas cliqué

1. Supprimez le message
2. Bloquez l'expéditeur
3. Signalez sur signal-spam.fr ou au 33700

Vous avez cliqué

1. App installée — Mode avion, supprimez l'app, lancez l'antivirus
2. Données saisies — Changez vos mots de passe immédiatement
3. Données bancaires saisies — Appelez votre banque pour faire opposition
4. Déposez plainte auprès de la police ou gendarmerie

Vérifier une vraie notification

• Utilisez l'app officielle — La Poste, Colissimo, Chronopost
• Allez directement sur le site — Tapez l'URL manuellement
• Appelez le service client — En cas de doute, appelez directement

Adoptez des habitudes de partage sûres

Le phishing de livraison fonctionne parce qu'on clique sur les liens par réflexe. Quand vous partagez des liens importants, rendez-les distinguables du phishing.

Avec LOCK.PUB, créez des liens protégés par mot de passe avec date d'expiration. Seul celui qui connaît le mot de passe peut accéder au contenu.

Checklist de prévention

• Ne cliquez pas sur les liens dans les SMS de livraison inattendus
• Suivez vos colis uniquement via les apps et sites officiels
• Ignorez les SMS demandant d'installer une app
• Gardez votre téléphone et vos apps de sécurité à jour
• Signalez les SMS suspects au 33700
• Partagez ces conseils avec vos proches, surtout les personnes âgées

Le phishing de livraison peut tromper n'importe qui. Vérifiez toujours avant de cliquer. Et quand vous partagez des liens, utilisez LOCK.PUB pour les protéger par mot de passe.