Arnaque au faux colis (La Poste, DHL, DPD)
Les escrocs envoient un SMS ou un e-mail se faisant passer pour la Poste Suisse, DHL ou DPD. Ils prétextent un problème de livraison ou des frais de douane impayés pour dérober vos données de carte de crédit.
Comment ça marche
L’arnaque au faux colis s’appuie sur la technique du smishing (hameçonnage par SMS) ou du phishing. Vous recevez un message très réaliste usurpant l’identité d’un service de livraison connu en Suisse, comme la Poste, DHL ou DPD.
Le message indique que votre colis est bloqué en centre de tri et qu’une petite somme doit être payée pour les frais de douane ou de réexpédition. Un lien vous redirige vers un site frauduleux reprenant parfaitement le design officiel. Une fois vos coordonnées bancaires saisies, les escrocs capturent vos données et votre code de sécurité. Cela leur permet de lier votre carte à leur propre téléphone via un portefeuille numérique ou de réaliser de gros achats à vos frais.
Le déroulé de l’arnaque
- Vous recevez un SMS ou un e-mail inattendu concernant un colis en attente de livraison.
- Le message vous invite à cliquer sur un lien pour régler des frais de port ou de douane minimes (par exemple 1.90 CHF).
- Vous arrivez sur une page web imitant les couleurs et le logo de la Poste Suisse ou du transporteur usurpé.
- Vous remplissez un formulaire avec vos données personnelles et vos informations de carte de crédit.
- Vous recevez un code par SMS de votre banque, que vous entrez sur le faux site, validant une fraude massive à votre insu.
Exemples concrets
SMS classique de la Poste Suisse
SMSCe SMS joue sur l'urgence. L'adresse web ne correspond pas au domaine officiel de la Poste (poste.ch). La Poste Suisse n'envoie jamais de lien par SMS demandant un paiement direct par carte de crédit pour des frais de douane.
E-mail de DHL pour adresse incomplète
EmailL'adresse de l'expéditeur est fausse. DHL utilise des domaines officiels (dhl.com). De plus, la pression temporelle (sous 24h) est une tactique classique pour vous forcer à agir sans réfléchir.
SMS DPD concernant un colis manqué
SMSLe message ne mentionne pas votre nom et le lien mène vers un site non sécurisé avec un nom de domaine étrange. DPD laisse généralement un avis de passage papier dans votre boîte aux lettres.
Signaux d’alerte
- L'adresse web ne correspond pas au site officiel du transporteur.
- Le message crée un sentiment d'urgence ou vous menace d'un retour à l'expéditeur.
- On vous demande de saisir les données de votre carte de crédit pour un montant faible.
- L'expéditeur du SMS utilise un numéro de téléphone mobile classique ou inconnu.
- Vous n'attendez aucune livraison de colis actuellement.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens reçus par SMS ou e-mail de manière inattendue.
- Allez directement sur le site officiel du transporteur pour entrer votre numéro de suivi.
- Sachez que la Poste Suisse ne demande jamais de paiements directs par carte de crédit via un lien SMS.
- Bloquez le numéro de l'expéditeur et supprimez le message immédiatement.
- Méfiez-vous des petites sommes demandées pour des frais de douane ou de port.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit via votre application bancaire ou en appelant votre banque.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire en ligne.
- Vérifiez l'historique de vos transactions bancaires pour repérer d'éventuels débits suspects.
- Conservez des captures d'écran du message et du faux site web comme preuves.
- Déposez une plainte pénale auprès de la police cantonale si vous avez subi un préjudice financier.
Questions fréquentes
La Poste Suisse peut vous informer par SMS qu'un colis est en route, mais elle ne vous demandera jamais de payer des frais de douane directement via un lien cliquable par carte de crédit. Les frais se paient à la porte ou via le portail officiel sécurisé.
Si vous avez uniquement cliqué sur le lien sans entrer de données personnelles ni télécharger de fichier, le risque est très faible. Fermez simplement la page web, effacez l'historique de votre navigateur et supprimez le message.
Oui. Même si le paiement semble avoir échoué, les escrocs ont enregistré vos numéros de carte de crédit saisis sur le faux site. Vous devez contacter votre banque de toute urgence pour bloquer votre carte.
Les numéros de téléphone sont souvent obtenus via des fuites de données sur internet ou simplement générés aléatoirement par des ordinateurs qui envoient le même SMS à des milliers de personnes en même temps.
Non. Lisez toujours attentivement le texte du SMS ou de la notification de votre banque. Les escrocs tentent souvent de valider un paiement de plusieurs centaines de francs ou d'ajouter votre carte à un portefeuille virtuel, bien loin des 1.50 CHF annoncés.
Le remboursement n'est pas garanti. Si vous avez vous-même validé la transaction en confirmant un code SMS de sécurité, la banque considère souvent qu'il y a négligence de votre part. Chaque cas est analysé individuellement.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 4 juin 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.