Arnaque au colis : « votre colis est en attente »

« Votre colis n'a pas pu être livré. Réglez 1,99 € pour reprogrammer la livraison. » Ce message arrive par email ou par SMS, soi-disant de La Poste, Colissimo, Chronopost, DHL ou des douanes. Le montant est volontairement minuscule : le but n'est pas les 1,99 €, mais votre carte bancaire.

Comment fonctionne l'arnaque

Le lien mène à une copie du site du transporteur. Vous saisissez votre carte pour payer les petits frais, et les escrocs s'en servent pour des paiements bien plus gros, ou vous appellent en se faisant passer pour votre banque pour les « annuler ».

Comment la reconnaître

• Vous n'attendiez pas de colis, ou le message ne dit pas ce qu'il contient.
• Il réclame de petits frais : réexpédition, douane, stockage.
• Il fixe un délai : « votre colis sera retourné sous 48 heures ».
• Le lien mène à une adresse qui n'est pas le vrai site du transporteur.
• Il est souvent envoyé depuis une adresse au hasard ou une messagerie gratuite.

Les variantes courantes

• « Frais de douane à régler » pour un colis censé venir de l'étranger.
• « Échec de livraison, choisissez un nouveau créneau » avec de petits frais de reprogrammation.
• « Adresse incomplète », qui vous demande de confirmer vos informations et de payer pour débloquer le colis.
• Un SMS plutôt qu'un email, avec un lien raccourci : la même arnaque, sur votre téléphone.

Que faire

1. Ne cliquez pas et ne payez pas.
2. Pour vérifier une livraison, ouvrez vous-même l'application ou le site du transporteur avec le numéro de suivi du site marchand.
3. Si vous avez saisi votre carte, appelez tout de suite votre banque pour faire opposition.
4. Supprimez le message et signalez-le : sur signal-spam.fr pour un email, au 33700 pour un SMS.

Vérifiez-le avec Fishi

Transférez l'email suspect à check@fishi.email. Fishi vérifie où mène vraiment le lien, l'âge du site et s'il figure sur des listes de phishing, puis vous répond en quelques secondes. C'est gratuit et sans compte.