Arnaque aux faux frais de douane (OFDF) : le phishing au dédouanement en Suisse
Les escrocs se font passer pour la douane suisse (OFDF). Ils vous envoient un message exigeant le paiement d'une petite taxe pour débloquer un colis, dans le but de voler vos coordonnées bancaires.
Comment ça marche
Les fraudeurs envoient des milliers de SMS ou d’e-mails en usurpant l’identité de l’Administration fédérale des douanes (désormais OFDF). Le message affirme qu’un colis vous est destiné mais qu’il est retenu à la frontière à cause de frais de douane impayés. Un lien vous redirige vers un site imitant parfaitement les pages officielles suisses. Là, on vous demande de payer une petite somme, souvent entre 1 et 5 francs, et d’entrer les informations de votre carte de crédit. Une fois les données saisies, les cybercriminels les utilisent pour effectuer de gros achats en ligne à votre insu.
Le déroulé de l’arnaque
- Vous recevez un SMS ou un e-mail avec le logo de la douane suisse ou de la Poste, vous avertissant d'un colis bloqué.
- Le message vous indique que des frais de dédouanement de quelques francs sont nécessaires pour autoriser la livraison.
- Vous cliquez sur le lien fourni et atterrissez sur une fausse page de paiement très convaincante.
- Vous saisissez les numéros de votre carte de crédit ainsi que le code de sécurité pour régler cette petite somme.
- Les escrocs interceptent ces données et vident votre compte ou valident des paiements massifs grâce au code reçu par SMS.
Exemples concrets
Le SMS urgent de la douane
SMSCe message crée un faux sentiment d'urgence. Le lien ne correspond pas au domaine officiel de la Confédération (admin.ch). L'OFDF n'envoie jamais de SMS contenant des liens de paiement directs pour des frais de douane.
L'e-mail avec un faux numéro de suivi
EmailLes escrocs utilisent parfois de véritables adresses de l'administration fédérale en falsifiant l'expéditeur. Cependant, la demande de paiement par carte de crédit via un lien dans le texte est une méthode que les autorités suisses n'utilisent jamais pour le grand public.
La fausse application de suivi
SMSCe stratagème vise à vous faire télécharger un logiciel malveillant (malware) sur votre téléphone. Une fois installé, ce virus peut intercepter vos mots de passe e-banking et vos codes de confirmation par SMS.
Signaux d’alerte
- Le message exige un paiement immédiat par carte de crédit pour un colis que vous n'attendez pas forcément.
- L'adresse du site web (URL) ne se termine pas par .admin.ch.
- Le message contient des fautes d'orthographe ou une formulation inhabituelle.
- Vous recevez la notification par SMS d'un numéro de téléphone privé classique ou d'un numéro étranger.
- On vous demande de valider un paiement via votre application bancaire pour un montant qui ne correspond pas au texte.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des e-mails ou des SMS inattendus réclamant de l'argent.
- Vérifiez toujours l'état de vos commandes directement sur le site officiel de la boutique ou du transporteur reconnu.
- Rappelez-vous que la douane suisse (OFDF) et la Poste facturent les frais de dédouanement à la réception du colis ou par facture papier, pas par un lien SMS.
- Installez les mises à jour de sécurité de votre téléphone pour bloquer l'installation d'applications malveillantes.
- En cas de doute, supprimez simplement le message. Si c'est une vraie facture, vous recevrez un rappel officiel par la poste.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit via votre application e-banking ou en appelant la centrale d'opposition de votre banque.
- Contestez les débits frauduleux auprès de l'émetteur de votre carte bancaire le plus rapidement possible.
- Si vous avez installé une application malveillante, réinitialisez votre téléphone aux paramètres d'usine.
- Modifiez les mots de passe de vos comptes importants depuis un autre appareil sécurisé.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) et déposez plainte auprès de votre police cantonale.
Questions fréquentes
Non. L'Office fédéral de la douane et de la sécurité des frontières (OFDF) ne contacte jamais les particuliers par SMS ou messagerie instantanée pour demander le paiement de taxes douanières via un lien. Les factures légitimes sont généralement traitées par l'entreprise de transport lors de la livraison ou par courrier postal.
Si vous n'avez saisi aucune donnée personnelle ni bancaire, le risque principal est écarté. Toutefois, le simple fait d'avoir cliqué confirme aux escrocs que votre numéro de téléphone ou adresse e-mail est actif. Vous risquez de recevoir davantage de messages frauduleux. Restez particulièrement vigilant ces prochaines semaines.
Les sites web officiels de la Confédération suisse se terminent toujours par .admin.ch. Les escrocs tentent souvent d'imiter ces adresses avec des noms comme admin-ch-douane.com ou ofdf-suisse.ch. Vérifiez scrupuleusement la barre d'adresse de votre navigateur avant toute action.
C'est le but exact de cette tromperie. Les cybercriminels ne veulent pas récupérer deux francs. Ils utilisent vos coordonnées bancaires saisies sur le faux site pour initier un gros paiement sur une autre plateforme, tout en vous faisant croire que vous validez la petite somme.
Si vous avez validé la transaction avec le dispositif de sécurité de votre banque (validation 3D Secure par code SMS ou application), les chances de remboursement sont faibles. La banque considère que vous avez donné votre accord. Il faut tout de même bloquer la carte et tenter une procédure de contestation (chargeback).
Transférez le message ou le lien suspect au Centre national pour la cybersécurité (désormais OFCS) via leur formulaire de signalement en ligne sur ncsc.admin.ch. Cela aide les autorités à faire bloquer les sites web malveillants rapidement et à alerter la population.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 14 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.