Phishing bpost : faux SMS de colis bloqué, livraison ou douane

Vérifier bpost sans utiliser le lien reçu

Les repères ci-dessous aident à reconnaître les faux SMS de colis, mais le contrôle final doit se faire dans les canaux bpost que vous ouvrez vous-même.

Rôle de StopArnaques

• Distinguer un vrai cas possible, comme des frais d'importation, d'un lien reçu sous pression.
• Repérer les domaines ressemblants, micro-paiements, appels après SMS et validations non demandées.
• Orienter vers bpost, Safeonweb ou la banque selon ce que vous avez déjà fait.

Sources à ouvrir vous-même

• Page bpost sur le phishing - Reconnaître et signaler un faux message bpost
• Frais d'importation bpost - Comprendre les frais qui peuvent être légitimes
• Signaler un message suspect à Safeonweb - Transférer un SMS ou e-mail suspect

Recherches couvertes : arnaque bpost, faux SMS colis, frais importation bpost, bpost phishing.

À faire maintenant

• Si vous n'avez rien fait : gardez le message, mais n'utilisez pas son lien. Ouvrez vous-même My bpost, Track & Trace ou bpost.be et vérifiez le numéro de suivi.
• Si vous avez cliqué : fermez la page. Ne remplissez plus rien, ne téléchargez rien et ne confirmez aucune action dans itsme ou dans votre application bancaire.
• Si vous avez donné des informations : contactez votre banque, changez les accès concernés et surveillez les opérations. Gardez le SMS, l'e-mail, l'URL et les captures utiles.
• Si vous avez payé, donné un code ou validé une opération : appelez votre banque sans attendre. Si une carte ou un moyen de paiement est concerné, contactez Card Stop au 078 170 170.
• Si quelqu'un vous appelle après le SMS : raccrochez. Rappelez votre banque avec le numéro officiel, pas avec le numéro donné dans l'appel ou le message.

Réponse rapide pour un faux SMS bpost

• Une arnaque bpost ou un phishing bpost commence souvent par un message court : colis bloqué, frais de douane, livraison à reprogrammer, adresse incomplète ou retour à l'expéditeur.
• Le bon réflexe est simple : ne payez pas depuis le message. Contrôlez le colis dans l'application ou sur le site officiel que vous ouvrez vous-même.
• Si le message demande carte bancaire complète, code, validation itsme, virement ou rappel téléphonique, traitez la situation comme urgente et contactez votre banque si vous avez déjà agi.
• Un numéro court, un expéditeur affiché bpost ou un logo ne suffisent pas à prouver l'origine du message. La vérification utile reste le numéro de suivi dans My bpost, Track & Trace ou bpost.be.

Comment l'arnaque se présente

• Le scénario commence souvent par un SMS court : colis bloqué, erreur d'adresse, frais à payer, livraison reprogrammée ou colis qui va repartir. Le montant demandé peut être faible pour réduire votre méfiance.
• La page ouverte peut reprendre le logo de bpost, un faux suivi et un formulaire de paiement. Le but n'est pas seulement le petit montant : les fraudeurs cherchent surtout les données de carte, l'accès au compte, une validation bancaire ou un contact téléphonique ensuite.
• Une deuxième étape peut suivre. Une personne appelle en se présentant comme banque, service sécurité ou support anti-fraude. Elle prétend vous aider, mais vous pousse à valider une opération, transférer de l'argent ou communiquer un code.

Ce que le fraudeur cherche à obtenir

• Le petit paiement annoncé n'est souvent qu'une porte d'entrée. L'objectif principal peut être d'obtenir les données de carte, un code de validation, un accès à l'application bancaire ou une réponse à un appel frauduleux.
• Le fraudeur cherche aussi à vous faire agir avant vérification : cliquer, payer, confirmer dans itsme ou rester au téléphone pendant qu'il vous guide vers une action dangereuse.

Ce qui peut être légitime

• Des frais peuvent exister dans certains cas, notamment pour des colis venant de pays hors Union européenne. bpost indique que ces frais se vérifient et se paient via l'application My bpost, Track & Trace ou un Bureau de Poste selon le cas.
• Une notification peut donc exister, mais la vérification doit se faire par un canal officiel ouvert par vous-même. Ne considérez pas un lien reçu par SMS ou e-mail comme une preuve.
• Si vous n'attendez aucun colis, si le numéro de suivi est absent de votre espace officiel ou si le message réclame des données bancaires complètes, gardez la demande en attente et vérifiez avant toute action.

Ce qui est suspect

• Un montant très faible demandé très vite, par exemple pour éviter un retour du colis, est un signal d'alerte.
• Une menace de frais supplémentaires, d'huissier, de colis détruit ou de retour immédiat sert à créer la panique.
• Un lien raccourci, un domaine différent du site officiel, une faute dans l'adresse ou une page de paiement ouverte depuis le message doivent faire arrêter l'action.
• Une demande de numéro de carte complet, de code bancaire, de validation itsme ou de transfert vers un compte prétendument sécurisé ne correspond pas à une vérification normale de colis.
• Un appel reçu après un paiement ou après un clic doit être traité avec prudence, même si le numéro affiché semble belge ou ressemble à celui d'une banque.

Comment vérifier sans risque

• Ne cliquez pas sur le lien du SMS ou de l'e-mail. Ouvrez vous-même l'application My bpost, Track & Trace ou le site officiel depuis votre navigateur.
• Vérifiez le numéro de suivi dans le canal officiel. Comparez l'information affichée avec le message reçu, sans copier de données bancaires depuis la page suspecte.
• En cas de doute, contactez bpost depuis ses canaux officiels. Pour un message suspect, bpost demande de transférer l'e-mail ou une capture à [email protected].
• Transférez aussi les messages suspects à [email protected]. Safeonweb explique que les liens et pièces jointes transmis peuvent être analysés et envoyés aux mécanismes de blocage.

Variantes fréquentes

• Faux colis bloqué : le message affirme que le colis ne peut pas être livré sans paiement ou correction d'adresse.
• Faux frais de livraison : le message réclame un petit montant présenté comme urgent.
• Faux frais d'importation : le message imite un cas qui peut exister, mais vous redirige vers une page non vérifiée.
• Faux Track & Trace : le lien ressemble à un suivi, mais mène vers un site imité qui demande carte, code ou coordonnées.
• Faux retour à l'expéditeur : le message fait peur en annonçant un retour rapide si vous ne payez pas.
• Faux huissier ou frais supplémentaires : la menace est disproportionnée et sert à vous empêcher de réfléchir.
• Deuxième étape bancaire : après le clic ou le paiement, un faux conseiller appelle et prétend sécuriser votre compte.
• Fausse validation itsme : la personne vous pousse à approuver une action que vous n'avez pas commencée vous-même.

Si vous avez déjà cliqué

• Fermez la page et ne remplissez plus rien. Ne téléchargez aucun fichier et ne rappelez pas le numéro présent dans le message.
• Ne validez rien dans itsme, dans votre application bancaire ou dans un lecteur de carte si vous n'avez pas commencé vous-même une opération officielle.
• Surveillez les appels dans les heures qui suivent. Une fraude de colis peut devenir une fraude bancaire si quelqu'un vous rappelle en prétendant être le service sécurité.

Si vous avez donné des données bancaires

• Contactez immédiatement votre banque et expliquez que vous avez rempli une fausse page liée à un message bpost.
• Demandez la vérification des opérations récentes et le blocage des moyens de paiement concernés si nécessaire.
• Appelez Card Stop au 078 170 170 si une carte ou une application de paiement peut être utilisée.
• Conservez les preuves : message, URL, heure, capture, montant, nom affiché et éventuel numéro d'appel.

Si vous avez payé

• Contactez immédiatement votre banque. Un petit paiement peut servir d'amorce pour récupérer des données ou déclencher une deuxième fraude par téléphone.
• Si une carte ou une application de paiement est concernée, contactez Card Stop au 078 170 170. Ce numéro officiel sert au blocage des cartes et moyens de paiement concernés.
• Déposez plainte auprès de la police locale ou via le canal officiel disponible si vous avez subi une perte, donné des données ou été rappelé par un faux service sécurité.
• Introduisez aussi un signalement via ConsumerConnect lorsque l'arnaque concerné une pratique visant des consommateurs en Belgique.

Où signaler

• Message ou capture prétendument de bpost : [email protected], comme indiqué par bpost pour les communications suspectes.
• Phishing en Belgique : [email protected] pour transférer les messages suspects.
• Carte ou moyen de paiement concerné : votre banque et Card Stop au 078 170 170.
• Perte d'argent, usurpation ou tentative grave : police locale ou canal officiel de plainte en ligne disponible.
• Arnaque à la consommation : ConsumerConnect, le portail du SPF Économie pour les signalements consommateurs.

Ce que le détecteur peut faire

• Le détecteur StopArnaques peut repérer des signaux suspects dans un SMS, un e-mail, un lien ou un appel retranscrit.
• Il aide à comprendre le risque et les prochaines actions, mais il ne remplace pas bpost, votre banque, Card Stop, la police ou Safeonweb.
• Il ne peut pas garantir qu'un message est sûr. Si vous avez payé, donné un code ou communiqué une carte, contactez d'abord votre banque.

Limites importantes

• Une page qui ressemble à bpost n'est pas une preuve d'authenticité. Les logos, couleurs et numéros de suivi peuvent être copiés.
• L'absence d'un signal dans le détecteur ne suffit pas à valider un paiement. La vérification doit passer par l'application ou le site officiel ouvert indépendamment du message reçu.
• StopArnaques est un service indépendant belge. Le site n'est pas affilié à bpost, Safeonweb, Card Stop, au SPF Économie ou à la police.

Questions fréquentes

Sources officielles utiles

• bpost - Reconnaître le phishing au nom de bpost - lien contrôlé le 2026-09-17
• bpost - J'ai reçu un SMS ou un e-mail suspect prétendument de bpost - lien contrôlé le 2026-09-17
• bpost - Frais d'importation via My bpost ou Track & Trace - lien contrôlé le 2026-09-17
• bpost - Comment payer les frais d'importation - lien contrôlé le 2026-09-17
• bpost - Douane et frais pour les colis internationaux - lien contrôlé le 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17