Un SMS affichant sms.laposte.fr vous annonce un « colis en attente » ? La Poste utilise parfois ce type de lien pour de vrais suivis, mais les escrocs l'imitent pour vous piéger. Avant de cliquer, vérifiez l'adresse du lien et l'expéditeur du message.
C'est quoi cette arnaque ?
Les escrocs usurpent l'identité de La Poste pour envoyer des SMS frauduleux. Le message prétend qu'un colis est en attente et demande une action urgente : payer des frais, confirmer une adresse ou reprogrammer une livraison.
Le lien mène vers un faux site imitant laposte.fr, conçu pour voler vos informations personnelles et bancaires.
Le SMS "vous avez un colis en attente" est-il une arnaque ?
Oui, dans l'immense majorité des cas. La formule "vous avez un colis en attente" est l'appât classique de cette arnaque par hameçonnage : elle joue sur le réflexe de cliquer vite pour ne pas "rater" sa livraison.
La Poste ne réclame un paiement que pour des droits et taxes de douane ou un affranchissement non conforme, et son lien mène alors à laposte.fr ; des frais de réexpédition ou de « relivraison » ne sont pas demandés. Pour suivre un colis réel, le seul réflexe sûr est de saisir vous-même votre numéro de suivi sur laposte.fr ou dans l'application officielle, sans passer par le lien du message.
Exemple de message frauduleux
Exemple type, reconstitué
La Poste : Votre colis est en attente de livraison. Frais de réexpédition : 2,49€. Confirmez ici : [lien]
Autres variantes courantes :
- "Colis non distribuable, adresse incomplète"
- "Votre colis sera retourné à l'expéditeur sous 24h"
- "Frais de douane à régler pour votre colis"
- "Tentative de livraison échouée, reprogrammez ici"
Comment reconnaître cette arnaque ?
Ce que dit La Poste :
- Elle ne réclame ni supplément ni « frais de port » pour recevoir un colis ou modifier sa livraison
- Les seules exceptions sont les droits et taxes de douane et un affranchissement non conforme : le lien mène alors à laposte.fr
- Ses numéros de service client, le 3631 et le 3634, sont gratuits : ne rappelez jamais un numéro surtaxé
Source : La Poste, « Comment reconnaître une tentative de fraude ? », consulté le 17 octobre 2026.
Signaux d'alerte :
- Urgence artificielle ("24h", "dernier délai")
- Demande de paiement (même petit montant)
- URL suspecte (pas laposte.fr)
- Numéro de portable comme expéditeur
- Aucun numéro de suivi, ou un numéro qui ne correspond à aucune commande que vous attendez
- Vous n'attendez aucun colis
Si le message provient d'un numéro de portable inconnu plutôt que d'un expéditeur nommé, vous pouvez identifier un numéro inconnu avant d'aller plus loin.
« sms.laposte.fr » : comment savoir si c'est le vrai site ?
Le vrai nom de domaine est ce qui précède immédiatement le .fr final. Pour La Poste, ce doit être laposte.fr : un sous-domaine comme sms.laposte.fr ou www.laposte.fr appartient bien à La Poste. En revanche, si « laposte » apparaît ailleurs dans l'adresse, par exemple laposte.fr-suivi-colis.xyz, laposte-colis.info ou secure-laposte.fr.com, alors le domaine réel n'est pas laposte.fr : c'est une arnaque. La règle : lisez l'adresse de droite à gauche jusqu'au dernier point, et dans le doute, n'utilisez pas le lien : tapez vous-même laposte.fr.
Comment vérifier un vrai avis de passage ?
Si vous attendez un colis :
- Consultez laposte.fr directement
- Utilisez le numéro de suivi de votre commande
- Vérifiez dans l'app La Poste (officielle)
- Appelez le 3631 (service clients)
Un vrai avis de passage :
- Est déposé dans votre boîte aux lettres (papier)
- Contient un numéro de suivi vérifiable
- Ne réclame un paiement que pour des droits de douane ou un affranchissement non conforme, avec un lien vers laposte.fr
Colissimo : les mêmes règles, la même vérification
Colissimo est le service colis de La Poste : l'adresse colissimo.fr renvoie elle-même vers laposte.fr (constaté le 17 octobre 2026). La page de prévention de La Poste vise d'ailleurs les messages « semblant provenir de La Poste ou de Colissimo », avec les mêmes règles : aucun supplément ni « frais de port » pour recevoir un colis, sauf droits et taxes de douane ou affranchissement non conforme, et dans ce cas un lien vers laposte.fr.
Exemple type, reconstitué
Colissimo : Votre colis est en attente au dépôt. Frais de stockage à régler : 1,99€. Payez ici pour recevoir votre colis : [lien]
Pour vérifier un colis Colissimo :
- Ouvrez vous-même laposte.fr/outils/suivre-vos-envois
- Saisissez le numéro de suivi que le vendeur vous a transmis lors de l'expédition
- Lisez le statut réel du colis : s'il n'y a rien à payer, le SMS mentait
La même arnaque arrive aussi par e-mail, logo Colissimo copié et lien vers un faux site. L'adresse d'expéditeur ne prouve rien à elle seule : elle s'imite, et un envoi réel peut passer par un prestataire. Ce qui tranche, c'est de ne pas passer par le lien et de vérifier le suivi vous-même sur laposte.fr ou dans le compte du vendeur chez qui vous avez commandé. Le détail de ce qui se lit vraiment dans un en-tête est dans notre guide pour vérifier l'adresse d'un expéditeur de mail.
Que faire si vous recevez ce SMS ?
- Ne cliquez pas sur le lien
- Vérifiez sur laposte.fr avec un vrai numéro de suivi
- Supprimez le SMS
- Signalez-le au 33700
Vous avez cliqué ? Voici quoi faire
Si vous avez entré vos informations :
- Contactez votre banque immédiatement
- Faites opposition à votre carte bancaire
- Surveillez vos comptes pendant plusieurs semaines
- Changez vos mots de passe si vous les avez réutilisés
- Signalez sur cybermalveillance.gouv.fr
Différencier les vrais SMS La Poste
La Poste envoie parfois des SMS légitimes pour :
- Confirmer l'expédition d'un colis
- Proposer de changer le lieu de livraison (sans paiement)
- Confirmer la mise à disposition en bureau de poste
Ces SMS renvoient uniquement vers laposte.fr ou l'application officielle.
Chronopost, Mondial Relay, Amazon : le même piège sous un autre nom
Le scénario ne dépend pas du transporteur dont le nom s'affiche. Quel que soit l'expéditeur annoncé, la vérification est la même : ne passez pas par le lien, ouvrez vous-même le site du transporteur ou l'application du vendeur, et saisissez votre numéro de suivi.
| Transporteur affiché | Où vérifier, en tapant l'adresse vous-même |
|---|---|
| La Poste, Colissimo | laposte.fr |
| Chronopost | chronopost.fr |
| Mondial Relay | mondialrelay.fr |
| Amazon | l'application Amazon ou amazon.fr, rubrique Vos commandes |
Un domaine qui ressemble à l'un de ceux-ci sans être exactement le même (tiret, chiffre, mot ajouté, autre extension) est une raison de ne pas cliquer.
Selon le message reçu :
- un SMS au nom de Chronopost : arnaque SMS Chronopost ;
- un SMS de colis Amazon ou une commande que vous n'avez pas passée : arnaque SMS Amazon ;
- un colis Temu ou Shein : faux SMS Temu et Shein ;
- un SMS « vous êtes chez vous ? » d'un prétendu livreur : l'arnaque au faux livreur par SMS.
Pourquoi cette arnaque marche ?
Avec la place prise par les achats en ligne, tout le monde attend des colis. Les escrocs profitent de cette habitude et du stress de "rater" une livraison. Le petit montant demandé (2-3€) n'éveille pas les soupçons.
À retenir : La Poste peut réclamer des droits de douane par mail ou par SMS pour certains colis venus de l'étranger, mais le paiement se fait alors sur laposte.fr. Avant de payer quoi que ce soit, saisissez le numéro de suivi sur laposte.fr, tapé vous-même : il indique si le colis existe et si des droits sont dus.