Un premier message qui ne demande rien
Le SMS tient en une ligne : « Bonjour, vous êtes chez vous ? ». Pas de lien, pas de montant, pas de marque. C'est ce qui le rend difficile à filtrer, et c'est voulu : La Poste, qui décrit cette arnaque sur sa page de cybersécurité, explique que ce premier message n'a qu'un but, obtenir une réponse.
L'arnaque en deux temps, selon La Poste
- Le message d'amorce. Très court, sans lien ni demande de paiement, il cherche seulement à savoir si le numéro est actif et si quelqu'un répond.
- Le second message. Si vous répondez, vous recevez un nouveau SMS évoquant une prétendue livraison, avec un lien frauduleux à suivre : des « frais » à régler, une adresse à confirmer, un créneau à reprogrammer.
La Poste signale aussi des appels de faux livreurs et de faux avis de passage déposés dans les boîtes aux lettres. Mieux vaut ne pas répondre du tout au premier message, même « non » ou « qui êtes-vous ? » : c'est précisément la réponse qu'il cherche à obtenir.
Des messages réellement relevés
Cybermalveillance.gouv.fr reproduit, dans son alerte « L'hameçonnage à la livraison de colis » (publiée le 31 août 2022, mise à jour le 26 août 2026), des SMS de ce type, tels qu'ils ont été reçus, fautes comprises :
Textes cités par Cybermalveillance.gouv.fr
« Bonjour vous etes chez vous ? »
« Bonjour, vous êtes à la maison ? »
« bonjour c'est le livreur votre colis ne rentrait pas dans la boîte aux lettres » [...] « veuillez choisir un autre créneau ou point relais sur https:...... »
La même alerte signale que, sur Android, le lien peut afficher une fausse demande de mise à jour du navigateur Chrome, qui installe en réalité une application malveillante.
Les vraies demandes de frais existent : comment les reconnaître
La règle « un transporteur ne réclame jamais d'argent par message » est fausse, et il ne faut pas la répéter. La Poste explique qu'elle peut demander le paiement de droits de douane ou de taxes sur certains colis venus de l'étranger, par un mail de La Poste ou de Colissimo et parfois par SMS, avec un lien de paiement vers son site officiel.
Ce qu'elle écrit en revanche, pour les messages non sollicités : « ne réglez jamais de frais demandés via un message non sollicité », vérifiez le statut du colis depuis son site officiel, et privilégiez « un accès direct en saisissant vous-même l'adresse dans votre navigateur ».
La vérification qui tranche, pour un colis La Poste ou Colissimo :
- Vérifiez que la demande correspond à une commande que vous attendez réellement.
- Tapez vous-même laposte.fr et saisissez le numéro de l'envoi dans l'outil de suivi : vous verrez si le colis existe et, dans le détail des étapes, si des droits et taxes sont dus.
- Si rien n'apparaît, le message ne correspond à rien.
Pour un autre transporteur, même geste : son site ou son application, tapés ou ouverts vous-même, avec le numéro de suivi. Notre page sur le faux SMS La Poste et Colissimo détaille le cas le plus fréquent, et Cybermalveillance.gouv.fr indique que la marque la plus usurpée dans les faux messages de livraison en 2025 était, comme en 2024, Mondial Relay.
Signaler
- Le SMS : transférez-le gratuitement au 33700, puis supprimez-le.
- Un mail au nom de La Poste : La Poste demande de le transférer à son adresse de signalement, phishing@laposte.fr, et de le signaler sur signal-spam.fr.
Vous avez cliqué et rempli le formulaire
- Carte saisie : faites opposition auprès de votre banque immédiatement, comme le demande La Poste en cas de fraude.
- Nom, adresse ou date de naissance saisis : attendez-vous à des messages plus ciblés dans les semaines suivantes, qui réutiliseront ces informations pour paraître crédibles.
Les démarches suivantes sont détaillées dans notre page que faire si vous êtes victime d'une arnaque.
Sources
Pages consultées le 19 octobre 2026.
- La Poste, « Livraison à domicile : comment éviter les arnaques ? », page non datée : laposte.fr
- Cybermalveillance.gouv.fr, « L'hameçonnage à la livraison de colis », publiée le 31 août 2022, mise à jour le 26 août 2026 : cybermalveillance.gouv.fr
- La Poste, aide en ligne, « J'ai reçu un sms ou un mail me demandant de payer des droits de douane ; comment être sûr qu'il ne s'agit pas d'une arnaque ? » : aide.laposte.fr
- Cybermalveillance.gouv.fr, « L'hameçonnage ("phishing") en 2025 : une menace omniprésente, massive et diversifiée », 1er juin 2026 : cybermalveillance.gouv.fr