Un vrai transporteur ne vous demande pas de payer des “frais urgents” via un lien douteux. Vérifiez toujours l’expéditeur, le numéro de suivi et l’adresse du site avant de sortir votre carte bancaire.
1. À quoi ressemblent les faux mails de colis ?
Ils imitent souvent La Poste, Colissimo, Chronopost ou un transporteur privé :
- Logo officiel copié, mais adresse mail étrange.
- Objet alarmant : “Dernier avis avant retour du colis”, “Votre colis est retenu en douane”.
- Bouton bien visible : “Régler les frais”, “Mettre à jour votre adresse”.
Le but est toujours le même : vous faire cliquer vite pour que vous ne preniez pas le temps de vérifier.
2. Vérifier l’adresse de l’expéditeur et le site
Regardez de près l’adresse et le lien :
- Adresse expéditeur pleine de chiffres ou de lettres sans rapport avec le transporteur.
- Nom de domaine approximatif :
colissimo-fr.com,chronopost-secure.net, etc. - Site qui ne ressemble pas au site officiel quand vous y arrivez.
Au moindre doute, fermez le mail et tapez vous-même l’adresse officielle dans votre navigateur (ex. laposte.fr, chronopost.fr).
3. Attention aux “frais de douane” et petits montants
Beaucoup d’arnaques se cachent derrière des petits montants (1,95 €, 2,99 €, 4,50 €) présentés comme :
- des “frais de dossier” ou “frais de douane”,
- une “taxe de régularisation”,
- une “participation aux frais de livraison”.
Le but est de récupérer vos données de carte bancaire, pas quelques euros. L’arnaque commence souvent par ce micro-paiement.
4. Vérifier si vous attendez vraiment un colis
Posez-vous une question simple : attendiez-vous un colis à ce moment-là ?
- Si vous n’attendiez rien : c’est probablement une arnaque.
- Si vous attendiez un colis, passez par le suivi officiel fourni par le commerçant ou le transporteur.
5. Que faire si vous avez cliqué ou payé ?
Si vous avez déjà renseigné vos données bancaires sur un faux site :
- Contactez immédiatement votre banque (ou faites opposition en ligne si possible).
- Expliquez que vous avez saisi votre carte sur un site de phishing.
- Surveillez vos relevés dans les jours qui suivent.
Copiez le message ou faites une capture d’écran et analysez-le avec Docteur Arnaques. L’outil détectera les liens suspects et évaluera le niveau de risque.