# « Nous avons tenté de livrer pendant votre absence » : l'arnaque aux SMS qui cible les vacanciers et les maisons vides

> Les escrocs savent quand vous partez en vacances — et adaptent leurs faux SMS de livraison, de banque ou d'alarme à votre absence. Décryptage d'une saison entière de smishing ciblé et des réflexes pour s'en prémunir.

- Source: https://www.envoyer-sms-gratuit.com/fr/blog/2026-09-29/arnaque-sms-faux-avis-passage-livraison-vacances-boite-aux-lettres
- Published: 2026-09-29 (29 septembre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: fr
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, Smartphone

---
« Votre colis n'a pas pu etre remis le 26/09 en votre absence. Nouvelle presentation possible sous 48h : frais de reprogrammation 1,95 EUR. https://suivi-repriselivraison.com »

Le message tombe le vendredi soir. Vous êtes à 400 kilomètres de chez vous, la voiture est garée devant une location, et vous savez très bien que vous attendez effectivement quelque chose. Vous êtes absent — c'est factuellement vrai. Un livreur *aurait pu* passer. Et vous n'avez, à cet instant précis, aucun moyen simple de vérifier ce qu'il y a dans votre boîte aux lettres.

C'est tout le principe du **smishing saisonnier** : ne pas inventer une situation, mais se glisser dans une situation réelle. L'escroc ne vous demande pas de croire à une histoire improbable, il vous demande de confirmer quelque chose que vous pensez déjà.

![Main tenant un smartphone allumé affichant l'écran d'accueil avec ses applications et messages](/images/blog/2026-09-29-arnaque-sms-faux-avis-passage-livraison-vacances-boite-aux-lettres/hero.jpg)

## Pourquoi votre absence vaut de l'or pour un escroc

Un faux SMS de livraison envoyé au hasard convertit très peu. Le même message envoyé à quelqu'un qui est effectivement absent de son domicile convertit beaucoup mieux, pour trois raisons.

**La vérification est impossible.** À domicile, le réflexe naturel est d'aller regarder dans la boîte aux lettres : pas d'avis de passage papier, pas d'histoire. En déplacement, ce contrôle physique disparaît. Il ne reste que le SMS et sa promesse.

**L'urgence est réelle.** Un colis qui repart en agence, une denrée périssable, un recommandé avec un délai de garde : la personne absente sait qu'elle a une contrainte de temps qu'elle ne maîtrise pas.

**La charge mentale est maximale.** En vacances comme en déplacement professionnel, on traite ses notifications entre deux portes, sur un réseau instable, souvent sur batterie basse. Or **Cybermalveillance.gouv.fr** le répète dans toutes ses fiches sur l'hameçonnage : la précipitation est le premier facteur de réussite d'une arnaque. Ce n'est pas l'intelligence de la victime qui est en cause, c'est son contexte.

Le problème, c'est que ce contexte n'est plus un secret.

## Comment les escrocs savent (ou devinent) que vous êtes parti

Il n'existe pas de fichier des vacanciers. Mais il existe une accumulation de signaux qui rend l'information devinable à grande échelle.

### Les publications en temps réel

La photo de plage postée en story, le check-in dans un aéroport, la mention « enfin en congés » : ces éléments sont publics ou semi-publics pour des centaines de comptes, dont certains n'ont aucune raison d'être bienveillants. Les gendarmeries rappellent chaque été la même consigne, dans le cadre de l'**Opération Tranquillité Vacances** : publier ses photos **au retour**, jamais pendant.

### Le calendrier, tout simplement

Pas besoin de vous connaître. Les vagues de faux SMS de livraison culminent aux périodes où la France entière est statistiquement en mouvement : vacances scolaires, ponts de mai, semaine entre Noël et le Nouvel An, rentrée. Envoyer un « avis de passage en votre absence » un 15 août, c'est jouer avec un taux d'absence national très élevé.

### Les fuites de données commerciales

Les campagnes les plus abouties combinent le calendrier et des bases volées contenant nom, adresse postale et numéro de mobile — souvent issues de violations de données chez des transporteurs, des commerçants en ligne ou des plateformes de réservation. Le message ne dit plus « votre colis » mais « votre colis pour le 12 rue des Lilas ». La **CNIL** publie régulièrement des mises en demeure et des sanctions à la suite de telles fuites : chaque incident alimente le marché du SMS ciblé pour des années.

### Le voisinage numérique

Certains escrocs opèrent depuis la rue. Une boîte aux lettres qui déborde, des volets fermés une semaine entière, un éclairage éteint en permanence : le repérage physique existe toujours, et il se combine désormais avec le canal SMS pour créer un scénario crédible.

## Les quatre scénarios de la saison

### 1. Le faux avis de passage avec frais de reprogrammation

Le grand classique, mais affûté. Le montant demandé est dérisoire — 1,95 €, 2,40 €, 0,99 € — ce qui désamorce la méfiance. L'objectif n'est jamais ce micro-paiement : c'est la saisie complète des coordonnées bancaires sur une page de paiement clonée, réutilisées ensuite pour des débits bien plus lourds, ou pour enrôler votre carte dans un portefeuille mobile.

> Aucun transporteur français ne facture une « reprogrammation de livraison » par SMS. La Poste rappelle explicitement qu'elle ne demande jamais de paiement de frais par lien SMS pour la remise d'un colis ou d'un courrier.

### 2. La fausse alerte d'alarme ou de caméra

« Détection de mouvement à votre domicile, 03h14. Consultez les images : … » Le message joue sur la peur la plus vive du vacancier. Le lien mène à une fausse page de connexion à un service de vidéosurveillance, destinée à capturer identifiants et mot de passe — parfois ceux d'un compte réellement utilisé, si l'escroc a deviné la marque d'après une fuite de données ou une simple photo de façade.

Si vous utilisez réellement un système de surveillance, une [caméra de surveillance connectée intérieure](https://www.amazon.fr/s?k=cam%C3%A9ra+surveillance+wifi+int%C3%A9rieure+maison&tag=ds050-21) ne doit se consulter que depuis son application officielle, jamais depuis un lien reçu par message. Et vérifiez que la double authentification est activée sur le compte associé avant de partir.

### 3. Le faux voisin, le faux gardien, le faux syndic

Plus artisanal, plus redoutable. « Bonjour, je suis le nouveau gardien, un dégât des eaux est signalé dans votre appartement, pouvez-vous me confirmer le code d'accès / m'indiquer qui détient vos clés ? » Ici, il n'y a pas de lien piégé : l'objectif est l'information physique. Ce type de message précède parfois un cambriolage.

### 4. Le faux service de garde d'animaux ou de plantes

Niche, mais en progression. Les plateformes de mise en relation entre particuliers (garde d'animaux, échange de maisons, location saisonnière) génèrent des conversations hors plateforme où l'usurpation est triviale. Un « je récupère le chat demain, confirmez l'adresse exacte et le code » est un excellent prétexte pour obtenir un accès.

![Homme à capuche dans l'obscurité tenant un smartphone devant un ordinateur portable](/images/blog/2026-09-29-arnaque-sms-faux-avis-passage-livraison-vacances-boite-aux-lettres/body-1.jpg)

## Les marqueurs qui trahissent le faux SMS

Aucun signal isolé ne suffit, mais leur cumul est parlant.

| Élément | Message légitime | Message frauduleux |
|---|---|---|
| Expéditeur | Nom d'entreprise court ou numéro court identifiable | Numéro mobile 06/07, numéro étranger, ou nom usurpé |
| Lien | Domaine officiel de l'enseigne | Domaine composé : `suivi-colis-repriselivraison.com`, extensions `.top`, `.icu`, `.shop` |
| Demande | Suivi, information, créneau | Paiement, identifiants, code reçu par SMS, code d'accès physique |
| Délai | Indicatif | Compte à rebours de 24 ou 48 h |
| Orthographe | Accents présents | Accents manquants (« absence », « etre »), majuscules erratiques |

Attention à un piège moderne : l'absence d'accents n'est plus systématique. Les générateurs de texte actuels produisent un français correct. À l'inverse, certains SMS **légitimes** n'utilisent pas d'accents pour des raisons d'encodage. L'orthographe n'est donc plus qu'un indice secondaire — le **nom de domaine reste le juge de paix**.

Et surtout : un SMS frauduleux peut parfaitement s'afficher dans le **même fil de conversation** qu'un vrai message de l'enseigne. Le réseau SMS ne vérifie pas l'identité de l'expéditeur affiché ; l'usurpation du nom (« Colissimo », « Chronopost », « Banque ») regroupe visuellement le faux avec les vrais. Un message ancien et authentique juste au-dessus ne garantit rien du message suivant.

## Préparer son absence : la check-list avant de partir

### Côté domicile

- **Signaler son absence** à la gendarmerie ou au commissariat via l'Opération Tranquillité Vacances, service gratuit, formulaire disponible sur service-public.fr.
- Faire relever le courrier par un proche, ou activer la réexpédition ou la garde du courrier auprès de La Poste. Une boîte pleine est une annonce publique.
- Simuler une présence sans excès : une [prise connectée programmable](https://www.amazon.fr/s?k=prise+connect%C3%A9e+programmable+wifi&tag=ds050-21) reliée à une lampe de salon reste le dispositif le plus simple et le moins coûteux.
- Éviter les messages d'absence trop bavards sur les répondeurs et les réseaux.

### Côté téléphone

- Mettre à jour le système d'exploitation avant le départ : une bonne partie des exploitations de failles vise des versions non mises à jour.
- Vérifier que la protection antispam de votre opérateur est active. Les quatre opérateurs français proposent un filtrage, et le **33700** reste le service national de signalement des SMS indésirables : transférez le message, puis le numéro de l'expéditeur quand le service vous le demande.
- Sauvegarder son téléphone. Si l'appareil est perdu ou volé en déplacement, la sauvegarde change tout.
- Emporter de quoi éviter la panne sèche : une [batterie externe de grande capacité](https://www.amazon.fr/s?k=batterie+externe+20000+mAh+smartphone&tag=ds050-21) évite les situations où l'on traite ses messages dans la précipitation, écran à 3 %, sans possibilité de vérifier quoi que ce soit.

### Côté argent

- Plafonner temporairement sa carte bancaire depuis l'application de la banque — la plupart permettent d'abaisser les plafonds en deux clics et de les rehausser au retour.
- Activer les notifications de paiement en temps réel : c'est le meilleur détecteur de fraude existant.
- Privilégier le paiement mobile sans contact, qui ne transmet jamais le numéro de carte réel au commerçant.

## Ce qu'il faut faire quand le SMS est déjà arrivé

1. **Ne pas cliquer.** Même « juste pour voir ». Certaines pages collectent des informations techniques dès l'ouverture.
2. **Vérifier par le canal officiel.** Ouvrez l'application du transporteur, ou tapez vous-même l'adresse du site. Un numéro de suivi authentique existe dans le système du transporteur ; un numéro inventé, non.
3. **Appeler un proche** si le message concerne votre domicile. Un voisin qui va regarder la boîte aux lettres règle la question en deux minutes.
4. **Signaler.** Transférez au **33700** (SMS) ou signalez sur **signal-spam.fr**. Les escroqueries se déposent sur la plateforme **THESEE** du ministère de l'Intérieur.
5. **Bloquer** le numéro, puis supprimer le message — après signalement.

### Si vous avez cliqué et saisi vos données

- Contactez immédiatement votre banque et faites opposition. Le code monétaire et financier (article L133-18) impose le remboursement des opérations de paiement non autorisées, sauf négligence grave du titulaire ; la Banque de France et l'ACPR rappellent régulièrement que le simple fait d'avoir été victime d'une manipulation ne constitue pas automatiquement une négligence grave.
- Changez les mots de passe des comptes concernés, en commençant par la messagerie, qui sert de clé de récupération à tout le reste. Un [gestionnaire de mots de passe](https://www.amazon.fr/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+gestionnaire+mots+de+passe&tag=ds050-21) évite de réutiliser partout le même sésame.
- Déposez plainte, y compris à distance. Conservez captures d'écran, numéro d'expéditeur et horodatage.
- Surveillez vos relevés pendant plusieurs mois : les données volées sont parfois exploitées avec des semaines de décalage.

## L'angle mort : le SMS n'est pas un canal d'identité

C'est le point que tout le reste découle. Le SMS a été conçu en 1992 comme un service technique de signalisation ; il n'a jamais intégré de mécanisme d'authentification de l'expéditeur. Afficher « Chronopost » à la place d'un numéro est une opération commerciale banale, accessible à qui sait s'adresser au bon intermédiaire — y compris hors d'Europe, là où les contrôles sont plus lâches.

L'**Arcep** et la **Fédération française des télécoms** ont déployé depuis 2025 un mécanisme d'authentification des numéros pour les appels, et les registres de noms d'expéditeurs se durcissent progressivement pour les SMS. C'est une amélioration réelle, mais elle ne supprime ni les campagnes envoyées depuis de simples cartes SIM, ni les SMS Blasters diffusant en local sans passer par le réseau des opérateurs.

D'où une règle qui ne vieillit pas :

> Un SMS peut vous **informer**. Il ne doit jamais vous servir à **décider**. Toute action qui engage de l'argent, des identifiants ou un accès physique doit être confirmée par un canal que vous avez choisi vous-même.

## Ce que vous pouvez faire dès ce soir

Prenez cinq minutes avant votre prochain départ. Vérifiez qui, dans votre entourage, relèvera votre courrier. Baissez le plafond de votre carte. Activez les notifications de paiement. Rangez dans vos contacts le **33700** pour ne pas le chercher le jour venu. Et parlez-en aux personnes de votre entourage qui reçoivent ces messages sans toujours savoir quoi en faire — un [guide pratique sur les arnaques numériques](https://www.amazon.fr/s?k=livre+se+prot%C3%A9ger+arnaques+internet+cybers%C3%A9curit%C3%A9&tag=ds050-21) posé sur la table du salon fait souvent plus pour la vigilance d'une famille qu'un long discours.

L'arnaque au faux avis de passage ne repose sur aucune prouesse technique. Elle repose sur un calendrier, une absence et trente secondes d'inattention. Les deux premiers éléments, vous ne les changerez pas. Le troisième, si.


{/* image-sources: https://images.pexels.com/photos/33797585/pexels-photo-33797585.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/5935783/pexels-photo-5935783.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}