« Votre colis est en attente » et « Vous avez droit à un remboursement » : les faux messages de livraison après les soldes

Pendant les soldes, vous avez commandé des baskets, des écouteurs et un cadeau pour votre sœur. Quelques jours plus tard, un SMS : « Votre colis est à l’entrepôt. Adresse incomplète. Réglez 12 dirhams pour reprogrammer la livraison, sinon le colis sera renvoyé à l’expéditeur sous 24 heures. » La somme est dérisoire, et vous attendez justement un colis. Pourquoi douter ?

Une semaine plus tard, un autre message, plus aimable : « Le produit que vous avez acheté n’a pas passé le contrôle qualité et a été rappelé. Vous avez droit à un remboursement intégral, sans renvoyer l’article. Cliquez ici. » Une aubaine ? Non, un deuxième piège.

Ces deux arnaques explosent après chaque grande période de soldes, parce que les escrocs savent que des millions de personnes attendent un colis au même moment.

Comment fonctionne l’arnaque au « colis en attente » ?

1. Un message envoyé à tout le monde : l’escroc ne sait pas ce que vous avez acheté. Il envoie le même texte à des milliers de numéros, en pariant que beaucoup attendent réellement un colis.
2. L’imitation des transporteurs : en juillet 2026, le quotidien Assabah, repris par Le360, a signalé une nouvelle vague de ces messages visant les Marocains. Ils reprennent les logos et l’identité visuelle de grands transporteurs internationaux et mènent vers des sites « miroirs » qui copient les vrais.
3. L’urgence : « le colis sera renvoyé à l’expéditeur », « dernier délai aujourd’hui ».
4. La petite somme : des frais qui semblent insignifiants pour la relivraison, la douane ou la « mise à jour de l’adresse ». Le but n’est pas ces quelques dirhams, mais les données de la carte bancaire que vous saisissez pour les payer.
5. Le vol de données : la page réclame nom complet, adresse, téléphone et informations de carte, parfois même le code de confirmation envoyé par la banque.

Et l’arnaque au « remboursement » ou au « rappel de produit » ?

Cette version mise sur l’appât du gain plutôt que sur la peur. En juillet 2025, la Federal Trade Commission américaine (FTC) a mis en garde contre des SMS se faisant passer pour une grande plateforme de vente en ligne. Ils affirment qu’un article acheté « a échoué au contrôle qualité » ou « a été rappelé », et proposent un remboursement intégral sans retour du produit, à condition de cliquer sur un lien. Il n’y a aucun remboursement : le lien sert uniquement à voler votre argent ou vos informations.

La même logique vaut pour n’importe quelle boutique : « vous avez été débité deux fois », « un avoir vous attend », « confirmez votre compte bancaire pour recevoir l’indemnité ».

Les signaux d’alerte

• Un message que vous n’avez pas sollicité, surtout depuis un numéro inconnu ou étranger.
• Un lien bizarre ou raccourci, qui ne correspond pas au site officiel de l’entreprise.
• De petits frais de « relivraison » : selon les experts cités par la presse marocaine, les transporteurs ne demandent ni mise à jour d’informations ni paiement par message non sollicité. Le transporteur DPD aux Pays-Bas a rappelé en juillet 2025 qu’il n’envoie jamais de SMS non sollicité demandant un paiement.
• « Remboursement intégral sans renvoyer l’article » : trop beau pour être vrai.
• On vous demande toutes les données de la carte ou un code OTP.
• Vous ne vous souvenez ni de cette commande, ni de cette entreprise.

La version WhatsApp : « c’est le livreur »

Ces arnaques ne passent pas toutes par SMS. Parfois, quelqu’un vous écrit sur WhatsApp ou vous appelle en se présentant comme livreur : « C’est le livreur, j’ai un colis pour vous, envoyez-moi votre position et le code que vous allez recevoir pour confirmer la livraison. » La position peut sembler une demande normale, mais le « code » pose problème : celui que vous recevez à ce moment-là peut être le code d’activation de votre compte WhatsApp, ou le code de confirmation d’une opération bancaire.

Règle claire : un vrai livreur a besoin de votre nom, de votre adresse et du numéro de commande, jamais d’un code reçu par SMS d’un autre service. En cas de doute, vérifiez l’état de la commande dans l’application de la boutique avant de donner quoi que ce soit.

Comment vous protéger, étape par étape

1. Ne cliquez pas sur le lien, même si vous attendez un colis.
2. Suivez votre commande à la source : ouvrez vous-même l’application ou le site officiel du marchand, rubrique « Mes commandes ». S’il y a un vrai problème de livraison ou un vrai remboursement, vous le verrez là.
3. Utilisez le numéro de suivi de l’e-mail de confirmation d’origine, et saisissez-le sur le site officiel du transporteur, en tapant l’adresse vous-même.
4. Si un livreur vous appelle, vérifiez que ce qu’il dit correspond à votre compte. Ne lui donnez aucun code reçu par SMS.
5. En cas de doute, analysez le lien sans l’ouvrir avec VirusTotal, et apprenez à lire une adresse web avec notre guide Ce lien est-il sûr ?.
6. Utilisez une carte dédiée aux achats en ligne si votre banque en propose, avec un plafond bas, ou activez les notifications de chaque opération dans l’application bancaire.

De bonnes habitudes avant et après les soldes

La meilleure protection contre ces messages, c’est de toujours savoir exactement ce que vous attendez. Quelques habitudes simples rendent les faux messages faciles à repérer :

• Achetez sur des boutiques que vous connaissez, ou vérifiez la réputation du site avant de commander, surtout si vous l’avez découvert par une publicité sur les réseaux sociaux.
• Gardez les e-mails de confirmation dans un même dossier, avec le numéro de commande et de suivi.
• Notez ce que vous avez commandé dans une note sur votre téléphone : boutique, date, mode de paiement, transporteur s’il est indiqué. Si un message arrive d’un transporteur avec lequel vous n’avez rien commandé, vous saurez tout de suite que c’est faux.
• Soyez vigilant juste après les soldes : c’est précisément le moment où les escrocs envoient leurs messages, car ils savent que beaucoup de gens attendent un colis.
• N’enregistrez pas votre carte sur des sites que vous utilisez rarement.

Que faire si vous avez saisi vos informations ?

1. Appelez votre banque immédiatement pour faire bloquer la carte. Précisez si vous avez donné un code OTP.
2. Surveillez votre compte les jours suivants et contestez toute opération inconnue.
3. Si vous avez donné le mot de passe de votre compte marchand, changez-le tout de suite, ainsi que partout où vous utilisez le même mot de passe.
4. Faites une capture d’écran du message, puis supprimez-le.
5. Signalez les faits à la police ou à la gendarmerie, ou via la plateforme « E-Blagh » de la DGSN (dgsn.gov.ma). Prévenez aussi la vraie boutique, qui pourra alerter ses clients.

L’essentiel à retenir

• Un SMS inattendu de « colis en attente » ou de « remboursement » : ne cliquez pas.
• Vérifiez toujours depuis l’application ou le site officiel du marchand.
• Les transporteurs ne réclament pas de frais par message non sollicité.
• « Remboursement intégral sans retour » : offre suspecte.
• Paiement à la livraison = jamais de paiement en ligne pour ce colis.
• Si vous avez saisi vos données : la banque, tout de suite.

Sources

• Le360 : Alerte au faux colis, la nouvelle cyber-arnaque qui cible les Marocains (5 juillet 2026)
• FTC : Scammy texts offering « refunds » for Amazon purchases (24 juillet 2025)
• FTC : Is that unexpected text a scam? (16 avril 2025)
• DPD Pays-Bas : avertissement sur les faux SMS (10 juillet 2025)