Faux SMS Colissimo et Mondial Relay 2026 : Colis en attente avec lien frauduleux, comment reconnaitre le piege

Dernière mise à jour : 13 octobre 2026 · Lecture : 10 min

L explosion des faux SMS de livraison Colissimo et Mondial Relay en 2026

Votre telephone vibre en milieu d apres-midi. Un message texte s affiche a l ecran : « Votre colis Colissimo numero FR-84920 ne rentre pas dans la boite aux lettres. Veuillez selectionner un nouveau point relais ou reprogrammer la livraison avant retour a l expediteur sur suivi-colis-relais-france.info ». Pour des millions de Francais qui commandent regulierement des vetements sur Vinted, des livres sur Amazon ou des articles de seconde main sur Leboncoin, le doute s installe aussitot. Avez-vous une commande en cours ? Est-ce le cadeau d anniversaire commande quelques jours plus tot ? C est precisement sur cette hesitation que capitalisent les cybercriminels.

En 2026, les campagnes de smishing (hameconnage par SMS) ciblant les marques La Poste, Colissimo, Chronopost et Mondial Relay ont franchi un palier de sophistication sans precedent. Les messages ne contiennent plus les fautes d orthographe grossieres d antan. Ils imitent a la perfection le ton neutre, factuel et administratif des notifications logistiques reelles. En exploitant l effet de surprise et la peur de voir un paquet retourne a l envoyeur, les reseaux pirates reussissent a pieger des milliers d usagers chaque semaine.

L objectif final de cette manoeuvre n est jamais de vous livrer un carton imaginaire : il s agit de recuperer l integralite de vos coordonnees bancaires pour vider votre compte ou integrer votre carte dans un portefeuille numerique sur le telephone des pirates.

Decomposition chirurgicale de l URL pirate : Comment lire le nom de domaine suspect

Le lien present dans le SMS constitue la cle de voute de l escroquerie. C est lui qui trahit l imposture a coup sur, a condition de savoir lire et analyser une adresse web (URL). Les escrocs misent sur le fait que la majorite des gens regardent seulement le debut de l adresse sans verifier le nom de domaine reel.

Pour comprendre la supercherie, decomposons ensemble l anatomie d une fausse adresse internet couramment utilisee dans les attaques recentes :

• Le protocole : https:// (utilise aussi bien par les vrais sites que par les escrocs).
• Le sous-domaine leurre : Les pirates ecrivent souvent 'colissimo.' ou 'mondialrelay.' au tout debut du lien pour tromper votre oeil (exemple : colissimo.relais-suivi-france2026.top). Votre cerveau lit 'colissimo' et baisse sa garde.
• Le domaine principal reel (le seul qui compte) : Dans l exemple ci-dessus, le veritable proprietaire du site est 'relais-suivi-france2026'. Ce n est en aucun cas le groupe La Poste ni Mondial Relay !
• L extension suspecte (TLD) : Les fraudeurs achetent des extensions a tres bas cout comme .top, .site, .xyz, .cc, .info, .live ou .click. Les vraies enseignes en France operent quasi exclusivement sur des extensions de confiance comme .fr ou .com.
• Le chemin specifique : /consigne/step1 ou /affranchissement-cb.php, concu pour vous donner l impression d etre dans un tunnel de reservation officiel.

Les seuls et uniques domaines officiels des transporteurs sont d une limpidite totale : laposte.fr (ou colissimo.entreprise.laposte.fr) pour Colissimo, et mondialrelay.fr pour Mondial Relay. Tout tiret ajoute, toute lettre inversee (typosquatting) ou tout ajout de mot comme 'suivi-colis-mondialrelay.com' est a 100% l oeuvre d un cybercriminel.

Capture mentale du faux formulaire bancaire : Les 5 etapes du piege visuel

Si par malheur vous touchez le lien present dans le SMS, votre navigateur mobile charge une page qui reproduit au pixel pres l environnement graphique de l operateur. Visualisons ensemble chaque ecran de ce piege millimetre pour ne plus jamais vous laisser abuser :

1. Etape 1 - Le bandeau et le faux numero de colis : La page arbore les couleurs officielles (jaune postal et bleu marine pour La Poste, rouge vermillon et bordeaux pour Mondial Relay) ainsi que le logo haute definition vole a la marque. Un faux numero d expedition comme 'FR-9482-COL' est genere au hasard, accompagne d un statut alarmant : 'Colis bloque en plateforme logistique'.
2. Etape 2 - Le pretexte des frais modiques (1,99 euro a 2,80 euros) : C est l arme psychologique maitresse de l arnaque. Le site pretend qu il manque un affranchissement, des frais de stockage en point relais ou des frais de representance a domicile. Pourquoi demander une somme aussi ridicule ? Parce que la plupart des gens se disent qu pour moins de 3 euros, cela ne vaut pas la peine de bloquer leur commande !
3. Etape 3 - Le formulaire de recueil d identite : Avant de passer au reglement, le faux portail vous demande votre nom, votre prenom, votre adresse postale complete, votre adresse e-mail et surtout votre numero de telephone portable. Ces donnees privées sont instantanement transmises aux escrocs et serviront quelques jours plus tard pour l arnaque au faux conseiller bancaire.
4. Etape 4 - La saisie de la carte bancaire : Apparait alors un formulaire de paiement reproduisant les logos Visa, Mastercard et CB. Le site exige les 16 chiffres de votre carte, le mois et l annee d expiration, ainsi que le cryptogramme de securite (CVV au dos de la carte). A cet instant, les pirates possedent deja tout ce qu il faut pour realiser des achats en ligne.
5. Etape 5 - La fausse validation 3D-Secure : Une page d attente tourne avec le logo de votre banque. Quelques secondes plus tard, vous recevez un SMS de votre veritable banque contenant un code de confirmation ou une demande d autorisation sur votre application bancaire. Le faux site vous demande de saisir ce code ! En realite, les pirates sont en train d ajouter votre carte a leur Apple Pay ou d enregistrer un achat de 900 euros, et vous etes en train de leur fournir le code de validation sans le savoir.

Tableau comparatif : Vrai message transporteur vs Faux SMS pirate

Pour dissiper tout doute en moins de dix secondes lorsque vous recevez un SMS de livraison, comparez le message avec les criteres stricts de ce tableau recapitulatif :

Comme vous le constatez, les pratiques des vrais transporteurs sont totalement incompatibles avec les exigences des escrocs. En appliquant cette grille de lecture, vous reperez la supercherie des le premier coup d oeil.

Les demarches officielles de signalement et les reflexes d urgence

Face a une tentative d escroquerie par SMS, chaque citoyen dispose d armes simples et gratuites pour faire fermer les sites frauduleux et proteger les autres usagers. Voici la marche a suivre et les reflexes de secours indispensables :

• Le transfert instantane au 33700 : Ne supprimez pas le SMS tout de suite. Transferez-le directement par SMS au numero gratuit 33700. Vous recevrez un message automatique vous demandant le numero de l emetteur. Repondez en indiquant le numero qui vous a envoye le message. Cette plateforme officielle geree par les operateurs telephoniques permet de bloquer les numeros et les serveurs d envoi en masse.
• Le signalement sur la plateforme Pharos : Rendez-vous sur le site officiel internet-signalement.gouv.fr (portail du Ministere de l Interieur) pour transmettre l URL pirate. Les cyber-enqueteurs de la police et de la gendarmerie nationale traitent ces signalements pour faire bloquer les noms de domaine aupres des bureaux d enregistrement.
• L alerte directe aupres des transporteurs : Vous pouvez transferer les captures d ecran ou les messages suspects a l adresse officielle phishing@laposte.fr ou aupres de l assistance securite de Mondial Relay.
• Que faire si vous avez saisi vos coordonnees bancaires ? Agissez dans la minute qui suit. Ouvrez l application de votre banque sur votre smartphone et procedez au blocage temporaire ou a la mise en opposition definitive de votre carte bancaire. Si votre application n est pas accessible, contactez sans attendre le serveur vocal interbancaire d opposition au 0 892 705 705 (service ouvert 24h/24 et 7j/7).
• Depot de plainte THESEE : Si des debits non autorises ont ete constates, declarez l escroquerie sur le portail THESEE disponible sur le site officiel Service-Public.fr. Ce depot de plainte simplifie facilite le remboursement integral des sommes prelevees conformement a l article L. 133-18 du Code monétaire et financier.

Gardez a l esprit que la prudence numerique commence par un reflexe simple : lorsque vous attendez un paquet, ouvrez vous-meme l application du commercant chez qui vous avez commande ou le portail officiel du transporteur. Ne faites jamais confiance a un lien recu par SMS non sollicite.

Questions fréquentes

Que faire si j ai seulement clique sur le lien du faux SMS sans rien remplir ?

Si vous avez uniquement ouvert le lien sans entrer votre identite ni vos coordonnees bancaires, fermez immediatement l onglet de votre navigateur. Votre compte en banque ne risque rien. Par mesure de precaution supplementaire, vous pouvez vider l historique et les cookies de votre navigateur mobile dans les reglages de votre smartphone.

Pourquoi les escrocs demandent-ils une petite somme comme 1,99 euro ou 2,80 euros ?

Cette somme minime est un appat psychologique redoutable : elle parait trop faible pour susciter la mefiance. En réalité, le montant de 1,99 euro n est jamais preleve. Les pirates utilisent vos numeros de carte pour declencher des paiements massifs ou pour enregistrer votre carte sur leur propre telephone via Apple Pay ou Google Wallet.

Comment un transporteur officiel previent-il reellement d un retard ou d un colis en attente ?

Un transporteur officiel ne reclame jamais de paiement de regularisation par SMS. Il vous indique simplement la mise a disposition gratuite de votre colis dans un point relais ou en bureau de poste avec un delai de garde de 8 a 14 jours, muni de votre piece d identite et de votre numero de retrait officiel.

J ai donne mon numero de telephone et mon adresse sur le faux site : que risquent-ils de faire ?

Vos coordonnees personnelles vont circuler dans des bases de donnees de cybercriminels. Dans les jours ou semaines a venir, attendez-vous a recevoir des appels de faux conseillers bancaires (spoofing) se pretendant du service des fraudes de votre banque. Ne communiquez jamais aucun code recu par SMS a un interlocuteur telephonique.

Sources officielles

• Plateforme officielle Pharos (Ministere de l Interieur) - Signalement des contenus et escroqueries illicites en ligne
• Plateforme nationale de lutte contre les spams SMS et vocaux - Transfert gratuit au 33700
• La Poste - Espace securite et prevention contre les arnaques au faux colis Colissimo et phishing
• Mondial Relay - Conseils officiels de vigilance et signalement des messages frauduleux

À lire aussi

• Arnaque Colis Bloque ou Frais de Douane Chronopost et Mondial Relay par SMS en 2026 : Reconnaitre le Faux Lien et Reflexes Immediats
• Arnaque SMS ANTAI Amende Majoree et Retard de Paiement en 2026 : Comment Verifier une Vraie Contravention sur amendes.gouv.fr
• Arnaque Faux Conseiller Bancaire et Spoofing : Reconnaitre le Piege et les Bons Reflexes en 2026
• Arnaque SMS Bonjour maman mon telephone est casse octobre 2026 : Reagir face au piege