Réponse courte : un vrai SMS de suivi de colis arrive d'un numéro court français (type 3xxxx/2xxxx) ou d'un expéditeur alphanumérique nommant le transporteur, il contient votre numéro de suivi complet et ne demande jamais de paiement, ni de carte bancaire, ni de « confirmation d'adresse » via un lien. Un faux SMS de livraison arrive le plus souvent d'un 06/07 ou d'un numéro étranger, réclame quelques euros de « frais » et renvoie vers un domaine qui n'est pas celui du transporteur. En cas de doute : ne cliquez pas, retrouvez le suivi depuis votre commande, et transférez le message au 33700.
Mis à jour le 25 octobre 2026.
Une commande en ligne ne génère plus un SMS, mais une petite série. Le marchand confirme l'expédition. Le transporteur annonce la prise en charge. Un deuxième SMS donne un créneau. Un troisième prévient que le colis est au point relais. Et parfois, un quatrième arrive d'un sous-traitant du dernier kilomètre dont vous n'avez jamais entendu parler.
C'est précisément cette normalité bruyante qui rend le faux SMS de livraison aussi efficace. L'escroc n'a pas besoin de savoir ce que vous avez commandé : il sait qu'en période de soldes, de French Days ou avant les fêtes, une bonne partie des numéros français attend un colis. Il envoie en masse, et la coïncidence fait le reste.
Combien de SMS un seul colis peut-il déclencher ?
Entre trois et huit, selon le marchand et le mode de livraison. Chaque acteur de la chaîne a son propre canal SMS, et aucun ne sait ce que les autres vous ont déjà envoyé.
La chaîne typique d'un achat livré en point relais :
- le marchand : « Votre commande est confirmée » puis « Votre colis a été expédié » ;
- la plateforme logistique : prise en charge, numéro de suivi ;
- le transporteur (La Poste/Colissimo, Chronopost, DPD, GLS, UPS, Mondial Relay…) : créneau de livraison, tentative de livraison ;
- le point relais ou la consigne : « Votre colis vous attend », code de retrait, date limite ;
- le marchand, à nouveau : enquête de satisfaction, puis offres commerciales si vous avez coché la case.
Résultat : vous ne pouvez pas vous fier au volume. Recevoir un SMS de plus n'a rien d'anormal. Ce qui compte, c'est de qui il vient et ce qu'il demande.
Quels expéditeurs utilisent réellement les transporteurs ?
Trois formes seulement, et aucune n'est un numéro de mobile personnel.
| Forme de l'expéditeur | Exemple de ce que vous voyez | Ce que ça signifie |
|---|---|---|
| Numéro court à 5 chiffres | 3xxxx, 2xxxx | Canal professionnel déclaré en France, attribué via les opérateurs et coordonné par l'AF2M. Réponse STOP possible pour la partie publicitaire. |
| Expéditeur alphanumérique | « COLISSIMO », « CHRONOPOST », « MONDIALRELAY » | Nom affiché à la place d'un numéro. Impossible d'y répondre. Largement imité par les escrocs : le nom seul ne prouve rien. |
| Numéro long français d'entreprise | +33 9 xx, parfois un 06 de flotte pro | Utilisé par certains livreurs du dernier kilomètre pour appeler ou écrire depuis le terrain. C'est la zone grise réelle. |
Les numéros courts et leurs tranches sont décrits dans le plan de numérotation de l'Arcep, qui attribue les blocs aux opérateurs. Si vous voulez comprendre la logique générale de ces préfixes, nous l'avons détaillée dans notre guide pour décoder un numéro court ou un expéditeur inconnu.
Le point important : l'expéditeur alphanumérique n'est pas une preuve d'identité. Rien n'empêche techniquement un expéditeur étranger mal filtré d'afficher un nom de marque. C'est le même mécanisme que celui exploité pour les banques, expliqué dans notre article sur le spoofing d'expéditeur.
Comment reconnaître un faux SMS de livraison en dix secondes ?
Quatre vérifications suffisent dans la très grande majorité des cas.
1. Y a-t-il une demande d'argent ?
C'est le critère le plus discriminant. Un transporteur français ne vous réclame pas 1,79 €, 2,49 € ou 3,20 € par SMS pour « libérer » un colis. Les frais de douane réels, quand ils existent, passent par un avis officiel et une procédure identifiée, pas par un lien dans un message. Nous avons décortiqué ce scénario dans l'article sur le faux SMS de frais de dédouanement.
Le montant est volontairement dérisoire : il ne sert pas à vous voler 2 €, mais à récupérer votre numéro de carte bancaire et, dans les versions les plus abouties, le code de validation 3-D Secure que vous recevrez par SMS juste après.
2. Le lien pointe-t-il vers le vrai domaine ?
Lisez le nom de domaine de droite à gauche, en partant du dernier point avant le premier /. C'est la seule partie qui compte.
laposte.fr/outils/suivre-vos-envois→ domainelaposte.fr.suivi-laposte.colis-info.xyz/track→ domainecolis-info.xyz. Le mot « laposte » n'est qu'un leurre placé à gauche.
Méfiance aussi sur les raccourcisseurs de liens (bit.ly, cutt.ly…) et sur les domaines à tirets interminables. Un transporteur sérieux n'a aucune raison de masquer son propre nom de domaine.
3. Le numéro de suivi est-il complet et cohérent ?
Les vrais SMS citent un identifiant complet (souvent 13 caractères chez La Poste, un format alphanumérique long ailleurs). Les faux se contentent d'un « votre colis #4821 » ou d'aucun numéro du tout, parce que l'expéditeur ne sait pas ce que vous attendez.
Testez-le : copiez le numéro et collez-le sur le site du transporteur, ouvert depuis votre navigateur, jamais depuis le lien du SMS.
4. Attendez-vous vraiment un colis de ce transporteur ?
Ouvrez votre espace client chez le marchand. Le transporteur y est indiqué. Si le SMS parle de DPD alors que votre commande partait en Mondial Relay, la question est tranchée.
Règle simple : le suivi se consulte depuis la commande, pas depuis le message. Un SMS de livraison n'est jamais le seul chemin vers votre colis.
Pourquoi les faux SMS connaissent-ils parfois mon nom ?
Parce que l'information ne vient pas du réseau mobile, mais d'une fuite de données ou d'un achat de fichier.
Un SMS frauduleux qui affiche votre prénom, votre ville ou le nom du marchand n'a rien de magique : il recycle une base compromise chez un e-commerçant, un prestataire logistique ou un service tiers. Ce point mérite d'être compris, car il désarme le réflexe « il connaît mon nom, donc c'est vrai ». Nous avons consacré un article entier à cette mécanique : ce SMS de livraison connaît votre nom et votre adresse — d'où vient la fuite ?
Conséquence pratique : la personnalisation n'est jamais un critère d'authenticité. Seuls l'expéditeur, le domaine du lien et la nature de la demande en sont.
Que faire du SMS d'un livreur en 06 ou 07 ?
Ne pas le ranger d'office dans les arnaques, mais ne jamais cliquer sur un lien qu'il contient.
Les livreurs du dernier kilomètre écrivent réellement depuis des mobiles professionnels : « je suis devant chez vous », « portail fermé, je repasse », « je dépose chez le voisin ? ». Ces messages sont légitimes et, par nature, impossibles à distinguer formellement d'un numéro inconnu quelconque.
La ligne de partage est simple :
- message sans lien ni paiement, qui décrit une situation concrète (adresse, code d'immeuble, créneau) → plausible, vous pouvez répondre en texte simple ;
- message avec lien, montant à régler, formulaire d'adresse à « confirmer » → ne cliquez pas, même si le ton est familier.
Pour les cas réellement douteux, la démarche d'identification et de blocage d'un numéro mobile inconnu est détaillée sur notre page numéros 06 et 07 et dans la rubrique arnaques par SMS.
Un détail logistique évite beaucoup de ces échanges : une boîte à colis sécurisée installée devant chez vous supprime les tentatives de livraison manquées, donc les SMS de « nouvelle tentative » — et par ricochet, le terrain sur lequel prospèrent les faux messages de replanification.
J'ai cliqué. Et maintenant ?
Agissez dans l'ordre, et sans attendre : le délai compte davantage que la perfection de la démarche.
- Vous avez seulement ouvert la page, sans rien saisir. Le risque est faible. Fermez l'onglet, ne revenez pas dessus, et n'installez évidemment aucune application proposée par la page.
- Vous avez saisi vos coordonnées bancaires. Appelez immédiatement votre banque ou faites opposition depuis l'application, puis demandez une nouvelle carte. Le dispositif national d'opposition carte bancaire est joignable au 0 892 705 705.
- Vous avez reçu un appel « du service fraude » juste après. Raccrochez. C'est le second acte du scénario, décrit dans notre article sur le SMS puis l'appel du faux conseiller bancaire. Aucune banque ne vous demande un code reçu par SMS.
- Signalez. Transférez le SMS au 33700 (service gratuit, géré par les opérateurs et l'AF2M), déposez un signalement sur cybermalveillance.gouv.fr et, si vous avez perdu de l'argent, portez plainte. Le parcours complet est décrit dans notre guide les 72 heures après un SMS piégé.
- Changez les mots de passe du compte marchand concerné si vous l'avez saisi sur la fausse page, en commençant par celui qui sert aussi ailleurs. Un gestionnaire de mots de passe, ou à défaut un carnet de mots de passe rangé hors de vue, évite de réutiliser le même identifiant sur dix sites.
Comment réduire le nombre de SMS de livraison à l'avenir ?
En agissant sur les trois sources : le marchand, le transporteur et votre téléphone.
Chez le marchand. Décochez la case de prospection par SMS au moment de la commande — c'est elle qui alimente les messages publicitaires des semaines suivantes, pas le suivi logistique. Les règles applicables sont celles du Code des postes et des communications électroniques et du RGPD, rappelées par la CNIL sur la prospection commerciale. Pour la partie purement publicitaire, la mention STOP fonctionne : voir notre article sur l'efficacité réelle de la réponse STOP.
Chez le transporteur. La plupart proposent de basculer les notifications du SMS vers l'e-mail ou l'application depuis votre espace client. C'est le meilleur arbitrage : un canal unique, authentifié, où un faux message est beaucoup plus difficile à glisser.
Sur votre téléphone. Activez le filtre des expéditeurs inconnus (iOS : Réglages → Apps → Messages → Filtrer les expéditeurs inconnus ; Android/Google Messages : Paramètres → Protection contre le spam). Ces filtres ne suppriment pas les faux SMS mais les isolent dans un onglet à part, ce qui casse l'effet de surprise. Nos réglages détaillés sont rassemblés dans le guide de sécurisation des réglages iOS et Android.
Et pour les achats ponctuels. Utiliser un numéro secondaire pour les commandes en ligne cloisonne le bruit : les SMS marchands d'un côté, vos proches de l'autre. La méthode est détaillée dans notre article sur le deuxième numéro dédié aux services. Une carte SIM prépayée en France suffit pour cet usage, dans un téléphone secondaire ou un emplacement double SIM.
Tableau récapitulatif : vrai SMS de suivi ou faux ?
| Indice | Vrai SMS de suivi | Faux SMS de livraison |
|---|---|---|
| Expéditeur | Numéro court 3xxxx/2xxxx ou nom du transporteur | 06/07 inconnu, numéro étranger, nom approximatif |
| Numéro de suivi | Complet, vérifiable sur le site officiel | Absent, tronqué ou fantaisiste |
| Lien | Domaine officiel du transporteur | Domaine inconnu, raccourcisseur, mot-clé en sous-domaine |
| Demande | Créneau, code de retrait, point relais | Paiement de « frais », confirmation d'adresse, carte bancaire |
| Urgence | Information neutre, date limite de retrait réelle | « Sous 24 h », « dernier avis », « retour à l'expéditeur » |
| Suite du scénario | Aucune | Appel d'un « conseiller » dans l'heure |
Une habitude vaut toutes les grilles de lecture : garder les achats en ligne groupés sur un seul compte marchand, et noter les livraisons attendues dans un carnet de suivi d'achats plutôt que de se reposer sur la mémoire. Quand vous savez que vous n'attendez rien, le SMS tombe à plat.
Questions fréquentes
Un numéro court peut-il envoyer un faux SMS de colis ?
C'est rare mais possible, soit par usurpation du nom affiché, soit via un canal professionnel détourné. Un numéro court français reste un indice favorable, pas une garantie : la demande de paiement et le domaine du lien restent les critères décisifs.
Pourquoi je reçois des SMS de colis alors que je n'ai rien commandé ?
Parce que ces campagnes sont envoyées en masse, sans ciblage. Votre numéro figure dans une liste, c'est tout. Ne répondez pas, ne cliquez pas, transférez au 33700 et supprimez.
Faut-il répondre STOP à un faux SMS de livraison ?
Non. Répondre confirme que votre numéro est actif et lu. Le STOP n'a de sens que face à un annonceur identifiable utilisant un numéro court déclaré.
Les frais de douane par SMS existent-ils vraiment ?
Non pour ce format. Les droits et taxes réellement dus sont notifiés par le transporteur via une procédure officielle, consultable depuis votre espace de suivi — jamais via un lien de paiement envoyé dans un SMS non sollicité.
Mon colis est bloqué et je n'ai aucun SMS : que faire ?
Vérifiez d'abord que vos notifications SMS ne sont pas filtrées ou retardées, puis consultez le suivi depuis le site du transporteur avec le numéro figurant dans votre commande. Les causes d'un SMS qui n'arrive pas sont détaillées dans notre article sur les SMS non reçus et les retards de livraison des messages.
À retenir : le flux de SMS autour d'un colis est bruyant par construction, et les escrocs vivent de ce bruit. Un seul réflexe le neutralise — ouvrir le suivi depuis votre commande, jamais depuis le message. Pour signaler, la page SMS indésirables et 33700 récapitule la procédure.
