Vous recevez un SMS vous annonçant qu’un colis DPD attend une action de votre part. Le message contient un lien et un numéro de suivi. Avant de cliquer, un réflexe simple permet d’éviter la majorité des arnaques : vérifier que ce numéro de suivi DPD existe réellement sur le site officiel du transporteur.
Anatomie d’un faux numéro de suivi DPD
Les fraudeurs n’inventent pas toujours des numéros fantaisistes. Certains reprennent des formats proches de ceux utilisés par DPD pour rendre le message crédible. Le piège fonctionne parce que la plupart des destinataires ne vérifient pas le numéro avant de cliquer.
A voir aussi : Stefano Catelli : qui est l'ex-Mari de Gemma Arterton
Un vrai numéro de suivi DPD se compose d’une suite de chiffres que vous pouvez copier-coller directement sur la page de tracking officielle : my.dpd.fr. Si le numéro ne renvoie aucun résultat sur ce site, le message est frauduleux.
Les campagnes de smishing liées aux faux colis sont devenues plus convaincantes depuis 2025. Les messages utilisent une meilleure syntaxe, parfois une personnalisation avec votre prénom, et renvoient vers des faux sites visuellement proches du vrai site DPD. L’IA générative permet aux escrocs de produire ces contenus à grande échelle et sans les fautes d’orthographe qui servaient autrefois de signal d’alerte.
A lire en complément : Quel est l'instant exact à Washington actuellement ?
Vérifier un SMS ou mail de suivi DPD en trois points
Avant toute interaction avec un message prétendument envoyé par DPD, trois vérifications suffisent à trancher.
- Le domaine de l’expéditeur : les seuls emails officiels de DPD France se terminent par @dpd.fr, @information.dpd.fr, @voc.dpd.fr, @mail.dpd.fr, @dpdgroup.com ou @network.pickup.fr. Tout autre domaine est suspect.
- Le lien dans le message : un vrai lien DPD pointe vers dpd.com/fr ou my.dpd.fr. Si l’URL contient des tirets inhabituels, des sous-domaines rallongés ou un nom de domaine différent (dpd-livraison-fr.com, par exemple), ne cliquez pas.
- La demande de paiement : DPD ne demande jamais de payer des frais de livraison par SMS ou par mail via un lien. Toute demande de coordonnées bancaires dans ce contexte est une arnaque.
Arnaque au faux colis DPD : ce que les escrocs cherchent vraiment
Le numéro de suivi n’est qu’un appât. L’objectif réel de ces campagnes varie selon le scénario utilisé par les fraudeurs.
Vol de données bancaires
Le cas le plus fréquent : le SMS vous redirige vers une page qui imite le site DPD et vous demande de régler des « frais de douane » ou des « frais de relivraison ». Le formulaire de paiement capture vos informations de carte bancaire. Ces données sont ensuite utilisées pour des achats frauduleux ou revendues.
Hameçonnage de données personnelles
Certaines variantes ne demandent pas de paiement immédiat. Elles collectent votre nom, adresse, numéro de téléphone et adresse email. Ces informations alimentent des bases de données utilisées pour d’autres campagnes de phishing, plus ciblées et donc plus dangereuses.
Une évolution récente signalée par plusieurs sources : des faux livreurs appellent par téléphone après l’envoi du SMS pour renforcer la crédibilité du scénario. Le fait d’avoir un interlocuteur au bout du fil ne garantit plus rien.
Signaler un faux SMS ou mail DPD en France
Supprimer le message ne suffit pas. Le signalement permet de bloquer les numéros et les sites utilisés par les fraudeurs, ce qui protège d’autres personnes.
Pour un SMS suspect, transférez-le gratuitement au 33700. Ce numéro est la plateforme officielle française de lutte contre les spams par SMS. Les opérateurs téléphoniques exploitent ces signalements pour couper les campagnes frauduleuses.
Pour un email, vous pouvez le transférer à [email protected], l’adresse partagée par le groupe Chronopost/DPD pour recevoir les signalements d’usurpation d’identité. L’objectif est de faire fermer les pages frauduleuses le plus vite possible.
En parallèle, Cybermalveillance.gouv.fr propose un formulaire de signalement en ligne et des fiches pratiques actualisées sur les arnaques à la livraison de colis.
Que faire si vous avez cliqué sur un lien frauduleux DPD
Vous avez saisi vos coordonnées bancaires sur un site suspect ? Deux actions sont prioritaires.
Faites opposition sur votre carte bancaire sans attendre en contactant votre banque. Même si aucun débit n’apparaît encore, les données peuvent être utilisées plus tard.
Changez immédiatement les mots de passe des comptes qui utilisent la même adresse email ou le même mot de passe que ceux éventuellement renseignés sur le site frauduleux. Un seul formulaire rempli peut compromettre plusieurs comptes si vous réutilisez les mêmes identifiants.
Surveillez vos relevés bancaires pendant les semaines suivantes. Les débits frauduleux n’apparaissent pas toujours dans les heures qui suivent la compromission.
La vérification d’un numéro de suivi DPD prend moins de trente secondes sur my.dpd.fr. Ce geste simple reste le filtre le plus fiable pour distinguer une vraie notification d’une tentative d’arnaque, y compris face aux messages les plus soignés.
