Arnaque aux faux frais de douane par SMS : le smishing du colis bloqué en Suisse
Les escrocs envoient des SMS usurpant l'Office fédéral de la douane et de la sécurité des frontières (OFDF) ou La Poste pour exiger des frais de dédouanement fictifs. Le lien renvoie vers un faux formulaire de paiement qui dérobe les données de carte bancaire.
Comment ça marche
Cette cyberfraude repose sur une technique de manipulation par SMS appelée smishing. Les escrocs profitent des nombreuses commandes passées sur Internet par la population suisse pour diffuser des messages impersonnels à large échelle. Le SMS prétend qu’un paquet postal est bloqué dans un centre de tri ou retenu à la frontière par la douane suisse, et qu’il sera renvoyé à l’expéditeur si une modeste taxe d’importation (généralement entre 1.50 CHF et 4.90 CHF) n’est pas réglée dans les 24 heures.
Le message contient un lien raccourci ou une URL trompeuse imitant les plateformes officielles de l’Office fédéral de la douane et de la sécurité des frontières (OFDF) ou de transporteurs reconnus. Lorsque la victime clique sur ce lien, elle arrive sur une page d’hameçonnage qui reprend les logos officiels, les couleurs et la typographie des services publics suisses.
Sur cette page, la victime est invitée à entrer son nom, son adresse, ainsi que l’ensemble des données de sa carte de crédit (numéro à seize chiffres, date d’échéance et cryptogramme visuel). Pour finaliser ce prétendu règlement de quelques francs, un code de validation SMS ou une notification bancaire lui est demandé. En saisissant ce code, la victime ne règle pas des frais de douane : elle autorise sans le savoir l’enregistrement de sa carte sur un portefeuille numérique (Apple Pay, Google Pay) contrôlé par les criminels ou valide un paiement à distance de plusieurs centaines ou milliers de francs.
Sur le plan pénal suisse, ces actes constituent une escroquerie au sens de l’article 146 du Code pénal suisse (CP), assortie d’une utilisation frauduleuse d’un ordinateur selon l’article 147 CP pour l’emploi non autorisé des données bancaires dérobées.
Le déroulé de l’arnaque
- Vous recevez un SMS inattendu prétendant qu'un colis à votre nom est retenu en douane suisse pour non-paiement de droits d'importation.
- Le texte impose un délai court de 24 heures et vous invite à cliquer sur un lien externe pour régulariser votre envoi postal.
- Le lien affiche un faux site reproduisant les identités graphiques de la douane fédérale ou des services postaux, réclamant 2.80 CHF de dédouanement.
- Vous complétez le formulaire avec vos coordonnées personnelles et bancaires, puis vous confirmez le code de sécurité reçu sur votre smartphone.
- Les fraudeurs capturent ces données en temps réel, lient votre carte bancaire à leur propre appareil mobile et vident votre compte par des retraits successifs.
Exemples concrets
Fausse retenue en douane pour frais de TVA
SMSCe message reprend le nom officiel de l'OFDF pour effrayer le destinataire. En Suisse, l'Office fédéral de la douane et de la sécurité des frontières ne réclame jamais le paiement de taxes ou de TVA par SMS, et le domaine internet utilisé est totalement falsifié.
Faux avis de transport international avec Giulia C.
SMSLes escrocs personnalisent parfois le SMS avec le prénom de la cible lorsqu'ils disposent de données issues de fuites antérieures. Le montant demandé reste délibérément bas pour inciter la victime à payer sans vérifier l'authenticité de l'expéditeur.
Faux échec de livraison pour paquet transfrontalier
SMSCe message joue sur le doute permanent des acheteurs en ligne. Les malfaiteurs utilisent une fausse dénomination de service public pour pousser la cible à saisir ses identifiants de carte de crédit sur une page miroir.
Signaux d’alerte
- Réception d'un SMS mentionnant des frais de douane ou de TVA pour un colis sans référence client précise.
- Présence d'un lien raccourci ou d'un nom de domaine non officiel qui ne se termine pas par le domaine fédéral admin.ch.
- Urgence artificielle vous menaçant de retour à l'expéditeur ou de destruction du paquet sous 24 à 48 heures.
- Demande de saisie de vos données de carte de crédit et d'un code de sécurité bancaire pour une somme minime de quelques francs.
- Expéditeur affiché sous la forme d'un numéro de mobile standard ou d'un indicatif téléphonique étranger.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens reçus par SMS concernant la retenue ou le dédouanement d'un colis postal.
- Rappelez-vous que l'Office fédéral de la douane et de la sécurité des frontières (OFDF) ne réclame jamais de paiement de taxes par SMS ou par messagerie instantanée.
- Consultez l'outil de suivi officiel de votre transporteur habituel en saisissant manuellement le numéro de suivi sur son site officiel.
- Examinez attentivement les messages d'authentification bancaire reçus par SMS, car ils mentionnent le véritable montant et le destinataire de la transaction.
- Supprimez sans délai les SMS douteux et signalez-les à l'Office fédéral de la cybersécurité (OFCS).
Que faire si vous êtes victime
- Contactez sans délai l'émetteur de votre carte de crédit ou votre banque pour faire bloquer immédiatement la carte concernée.
- Vérifiez sur votre application d'e-banking si des appareils inconnus ont été connectés ou enregistrés sur Apple Pay ou Google Pay, et supprimez-les.
- Contestez formellement auprès de votre établissement bancaire toutes les transactions frauduleuses déjà débitées.
- Conservez des captures d'écran complètes du SMS reçu, du faux site web et des débits constatés sur votre relevé bancaire.
- Déposez plainte pénale auprès du poste de police cantonal le plus proche de votre domicile pour escroquerie (art. 146 CP).
Questions fréquentes
Non. L'Office fédéral de la douane et de la sécurité des frontières (OFDF) ne contacte jamais les particuliers par SMS pour réclamer de l'argent. Les taxes douanières et la TVA à l'importation sont perçues par le transporteur postal lors de la remise du colis ou font l'objet d'une facture officielle envoyée par voie postale.
Cette somme minime sert d'appât psychologique. Une victime hésite peu à débourser deux francs pour récupérer un paquet attendu. Le véritable objectif des criminels consiste à collecter les coordonnées de la carte et à faire valider un code d'enregistrement pour prélever des montants bien plus élevés par la suite.
Le remboursement dépend des circonstances de la validation. Si vous avez communiqué un code d'authentification à deux facteurs, la banque invoque fréquemment une négligence grave pour refuser la prise en charge. Il convient de contester chaque débit par écrit en démontrant la tromperie astucieuse dont vous avez fait l'objet.
L'auteur encourt une peine privative de liberté pouvant aller jusqu'à cinq ans ou une peine pécuniaire pour escroquerie selon l'article 146 du Code pénal suisse. Lorsque des moyens informatiques sont employés pour détourner des fonds, l'infraction d'utilisation frauduleuse d'un ordinateur (art. 147 CP) est également retenue.
Utilisez le portail officiel du commerçant auprès duquel vous avez passé commande ou celui du transporteur désigné (La Poste, DHL, DPD, FedEx). Entrez le numéro de suivi fourni dans votre confirmation d'achat initiale, sans jamais utiliser les liens transmis par SMS non sollicités.
Vous pouvez transmettre le lien frauduleux et le contenu du SMS sur le portail de signalement de l'Office fédéral de la cybersécurité (OFCS) via le site report.ncsc.admin.ch. Cela aide les autorités à faire fermer rapidement les pages web malveillantes.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 4 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.