Est-ce vrai que les SMS de « livraison impayée » avant le Black Friday sont une arnaque ?
Vérifié le · mis à jour le · revérifié · suivi jusqu'au
Date butoir de la rumeur : 2026.11.27
Traduit du russe. Original
Rumeur : Avant le Black Friday (27 novembre 2026), plusieurs pays mettent en garde : des SMS au nom de la poste ou d’un transporteur affirment qu’un colis n’a pas pu être livré et demandent de cliquer sur un lien pour payer de petits frais ou confirmer l’adresse.
1. Verdict
Oui, un SMS inattendu sur une livraison « impayée » ou « échouée » avec un lien est, en règle générale, une arnaque. Le lien mène à un faux site de la poste qui, sous prétexte de frais minimes, récupère les données de carte et les données personnelles. Aux États-Unis, c’était le type de SMS frauduleux le plus fréquent en 2024, et les services postaux disent clairement qu’ils ne demandent pas de données de carte par SMS.
Très élevée : nous avons ouvert nous-mêmes les avertissements de la Commission fédérale du commerce et du Service d’inspection postale des États-Unis, et la poste grecque, le parquet du Kazakhstan, la police espagnole et les chercheurs de Malwarebytes disent la même chose de façon indépendante. Aucune donnée contraire.
2. Affirmations et faits
- «Les SMS indiquant qu’un colis n’a pas pu être livré et qu’il faut payer des frais via un lien sont envoyés par des escrocs»Vrai
Oui. La Commission fédérale du commerce des États-Unis (FTC) : les messages sur un « problème de livraison » mènent à un site qui ressemble à celui de la poste, et les « frais de nouvelle livraison » se sont révélés être une ruse pour obtenir le numéro de carte. Les mêmes procédés sont décrits par la poste grecque ELTA, le parquet général du Kazakhstan, la Police nationale espagnole et Malwarebytes (imitations des postes de Belgique, France, Espagne, Italie et Pays-Bas).[1][2][4][5][6][7]
- «Les vraies postes ne demandent ni paiement ni données de carte via un lien dans un SMS»Vrai
Service d’inspection postale des États-Unis : les SMS de la poste américaine n’arrivent que si l’on s’est soi-même inscrit au suivi, et ils « ne contiendront PAS de lien » ; le suivi est gratuit. La poste grecque ELTA : elle n’envoie ni SMS ni e-mails demandant des données de carte ou de compte pour livrer un colis.[3][4]
- «Ces SMS sont particulièrement nombreux avant les fêtes et les soldes»En partie
En partie vrai. La FTC a publié un avertissement spécifique sur les fausses notifications de livraison pendant les fêtes (décembre 2023), et des médias sud-africains ont inclus ces SMS dans une liste de pièges du Black Friday en novembre 2026. Nous n’avons pas trouvé de chiffres montrant qu’il y en a plus précisément en novembre ; le procédé fonctionne toute l’année — des avertissements de 2026 sont parus en février, mars et septembre.[2][8][4][5][7]
- «Le montant est faible, donc on ne risque rien»Faux
Non. Les petits frais sont l’appât. Dans le procédé décrit par Malwarebytes, après des « frais » de 4,95 euros, le faux site demande le numéro de carte, la date d’expiration et le numéro de compte bancaire ; le parquet général du Kazakhstan indique que les criminels obtiennent les coordonnées bancaires et des données personnelles. La FTC : dans certains cas, le numéro de sécurité sociale a aussi été soutiré.[7][5][1]
3. D'où vient la rumeur
- FTC (États-Unis) · en
Avertissement pour les fêtes : ne pas cliquer sur les liens des messages de livraison inattendus, vérifier la commande sur le site du commerçant.[2]
- FTC (États-Unis) · en
Bilan des SMS frauduleux de 2024 : les faux messages de livraison arrivent en tête ; au total, les gens ont déclaré 470 millions de dollars de pertes liées aux arnaques par SMS.[1]
- Police nationale espagnole · en
Avertissement sur des SMS « colis non livré — adresse incomplète » avec un lien demandant les données de carte pour payer des frais.[6]
- Poste grecque (ELTA) · el
ELTA met en garde contre un faux « Avis de livraison de colis » avec lien et indique ne pas demander de données de carte par SMS.[4]
- Parquet général du Kazakhstan · ru
Avertissement sur le procédé « une livraison à un million » : SMS de livraison manquée, lien vers un faux site de transporteur et petit paiement.[5]
- Malwarebytes · en
Analyse d’une campagne au nom de la poste belge bpost avec des « droits de douane » de 4,95 euros ; imitations similaires des postes de France, Espagne, Italie, Pays-Bas et États-Unis.[7]
- ≈ Daily Voice (Afrique du Sud) · en
Les SMS sur un colis « bloqué » demandant de payer des frais figurent dans la liste des pièges avant le Black Friday.[8]
Comment le texte a changé
- Base : « nous n’avons pas pu livrer votre colis — cliquez sur le lien »
- → + de petits frais : nouvelle livraison, « droits de douane » ou stockage
- → + un prétexte : adresse incomplète, signature requise, délai « avant demain »
- → + le nom de la poste ou du transporteur local : USPS, ELTA, bpost, Correos, transporteurs kazakhs
- → Novembre 2026 : les mêmes messages présentés comme une menace du Black Friday
4. Ce que disent les médias
- FTC (États-Unis)Confirme
Les faux messages de livraison étaient le SMS frauduleux le plus fréquent en 2024 ; les « frais » servent à obtenir les données de carte.[1]
- Service d’inspection postale des États-Unis (USPIS)Confirme
La poste américaine n’envoie pas de liens par SMS et le suivi est gratuit ; ces SMS sont à transférer au 7726.[3]
- iefimerida.gr citant ELTA (Grèce)Confirme
La poste grecque ne demande pas de données de carte par SMS ; un « avis de livraison » avec lien est un faux.[4]
- Informburo.kz citant le parquet général du KazakhstanConfirme
Le procédé « une livraison à un million » : faux site de transporteur et petit paiement, après quoi les coordonnées bancaires sont volées.[5]
- MalwarebytesConfirme
Montre étape par étape un faux site bpost qui collecte données de carte et numéro de compte.[7]
- Daily Voice (Afrique du Sud), Coveron (ex-NordProtect)Contexte
Incluent les faux SMS de livraison dans leurs listes d’arnaques du Black Friday.[8][9]
6. Signes de manipulation
- Nom emprunté pour inspirer confiance. Messages au nom d’USPS, ELTA, bpost, Correos, Poste Italiane, PostNL (Malwarebytes, ELTA).
- Pression du délai. Dans le faux grec, choisir une option de livraison « avant le 5 février », deux jours après la « tentative échouée » (iefimerida).
- Petit montant comme appât. Des « droits de douane » de 4,95 euros, après quoi on demande numéros de carte et de compte (Malwarebytes).
- Un lien dans un SMS que vous n’attendiez pas. FTC et Service d’inspection postale des États-Unis : la poste n’envoie pas de liens par SMS si vous ne vous êtes pas inscrit au suivi.
7. Rumeurs similaires par le passé
- Appels « du Fonds social » sur une compensation pour l’internet à domicile demandant un code reçu par SMS
Issue : Également un procédé réel : prétexte crédible, but d’accéder à l’argent.
- Si l’on appuie sur « 1 » lors d’un appel sur la vaccination, le téléphone est piraté
Issue : Infox : appuyer sur une touche ne pirate pas un téléphone. Contrairement aux SMS de colis, le danger y est inventé.
Points communs avec les rumeurs passées
- Les escrocs se cachent derrière le nom d’une organisation connue
- Urgence : « payez avant demain » sinon le colis sera renvoyé
- Un petit montant pour qu’on ne réfléchisse pas
Ce qui est nouveau
- Ce n’est pas une rumeur mais un procédé réel et très répandu
- Le pic tombe pendant la saison des achats, quand beaucoup attendent vraiment des colis
- Les faux sont adaptés à la poste locale de chaque pays
9. Que faire
- Ne cliquez pas sur le lien d’un SMS concernant un colis. Vérifiez la commande vous-même — dans l’appli du magasin ou sur le site de la poste, en tapant l’adresse à la main.
- Aucune poste ne demande de saisir des données de carte ou un numéro de compte via un lien SMS pour de petits frais — fermez cette page.
- Si vous avez déjà saisi vos données de carte, appelez tout de suite votre banque au numéro au dos de la carte et faites-la bloquer.
- Avant le Black Friday, prévenez vos proches âgés : « colis non livré, veuillez payer » est une ruse courante.
10. Ce que nous n'avons pas pu vérifier
- Nous n’avons pas pu ouvrir l’article de secnews.gr sur les arnaques du Black Friday 2026 — le site a bloqué notre outil.
- Nous avons lu la déclaration d’ELTA telle que rapportée par iefimerida.gr, pas sur le site de la poste.
- L’article de Coveron (ex-NordProtect) porte « 2026 » dans son titre mais est daté de septembre 2025.
- Nous n’avons pas trouvé de chiffres montrant qu’il y a plus de ces SMS en novembre que les autres mois.
- Nous n’avons pas trouvé d’avertissements récents spécifiques au Black Friday de la part des autorités russes ou de la Poste russe.
11. Sources
- FTC — Top text scams of 2024 (14/04/2025) · consulté le 2026.11.09
- FTC — Fake shipping notification emails and text messages (14/12/2023) · consulté le 2026.11.09
- Service d’inspection postale des États-Unis — Smishing · consulté le 2026.11.09
- iefimerida.gr — ces SMS prétendument d’ELTA sont une arnaque (05/02/2026) · consulté le 2026.11.09
- Informburo.kz — « Une livraison à un million » : le parquet général met en garde (14/03/2026) · consulté le 2026.11.09
- Euro Weekly News — la police espagnole sur les faux SMS de colis non livré (25/10/2025) · consulté le 2026.11.09
- Malwarebytes — Fake parcel delivery messages steal your card and bank details (18/09/2026) · consulté le 2026.11.09
- Daily Voice — Think before you swipe: traps to avoid on Black Friday (11/2026) · consulté le 2026.11.09
- Coveron (ex-NordProtect) — Black Friday scams · consulté le 2026.11.09
5. Réseaux sociaux
Les messages frauduleux arrivent par SMS privés, leur portée est donc impossible à mesurer. En novembre 2026, les avertissements à leur sujet paraissent sous forme d’articles saisonniers ; nous n’avons pas trouvé de publication virale précise que tout le monde partage.[8][7]