Lorsque vous recevez un message sur WhatsApp vous annonçant : « Votre colis ne peut pas être livré, cliquez ici pour reprogrammer », vous vous dites peut-être : « Tiens, j’attends bien quelque chose… ». Pourtant, il se peut que ce message ne vienne pas du transporteur que vous croyez — mais bien d’un escroc. Ces dernières années, ce type de fraude s’est multiplié : des comptes officiels compromis, des sites imitant des plateformes de livraison réputées, des liens malveillants. L’objectif : vous soutirer des données personnelles ou de l’argent, en jouant sur votre confiance, votre hâte ou votre distraction.
Dans cet article, nous décrivons le mécanisme de cette arnaque, ses signes d’alerte, des témoignages, et surtout comment vous prémunir et protéger vos proches.
Comment fonctionne l’arnaque
1. Le message arrive à l’improviste
L’arnaque débute par un message WhatsApp, généralement non sollicité, qui prétend venir d’un transporteur ou d’un service de livraison. Il vous informe qu’un colis est en attente, que la livraison a échoué, ou qu’il y a une erreur d’adresse.
Le message incite alors : « Veuillez cliquer sur ce lien pour reprogrammer la livraison » ou « Mettez à jour vos informations pour éviter un retour du colis ».
L’effet de surprise est essentiel : on joue sur votre curiosité (« Quel colis ? ») et sur votre crainte d’un retour ou d’un blocage.
2. Le lien mène à une fausse page ou déclenche un téléchargement
Le lien vous conduit souvent vers :
- un site imitant celui du transporteur, où l’on vous demande vos coordonnées, voire vos données bancaires ;
- ou vers un téléchargement d’application ou d’APK malveillante si vous êtes sur mobile.
L’entreprise Which? a signalé que des comptes « vérifiés » (business) sur WhatsApp avaient été compromis pour envoyer de tels messages se faisant passer pour un transporteur comme Evri. Which?
3. Vous payez ou transmettez vos informations
Arrivé à ce stade, deux grands scénarios peuvent se présenter :
- On vous demande un « frais de re-livraison », un paiement pour « libérer » le colis — une somme modeste pour vous faire flancher mais qui peut monter ;
- On vous demande vos données personnelles (nom, adresse, date de naissance, numéro de carte bancaire) sous prétexte de vérifier votre identité ou de valider la livraison. Ce sont des portes ouvertes au vol d’identité ou à la fraude bancaire. PureWL
Par ailleurs, certains messages créent un sentiment d’urgence (« Attention, retour du colis dans 24 h ») pour vous pousser à agir sans réfléchir.
4. Le but réel : vol d’argent ou d’identité
Une fois vos données soumises, les fraudeurs peuvent :
- utiliser votre carte bancaire ou ses coordonnées pour effectuer des achats ou des transferts ;
- vendre vos données personnelles sur le dark web ;
- installer un logiciel espion ou un cheval de Troie via une application malveillante.
Il s’agit d’une forme de hameçonnage (phishing) via WhatsApp. L’organisation WhatsApp elle-même conseille de se méfier des messages non sollicités, des liens suspects, ou des demandes de données sensibles. WhatsApp Aide
Pourquoi cette arnaque est particulièrement redoutable
- Apparence crédible : Le message semble provenir d’une société de livraison sérieuse. Il peut utiliser un logo familier, une adresse officielle, un numéro local. Hé oui : certains comptes « business » ont été compromis. Which?
- Exploitation de l’attente d’un colis : Beaucoup d’entre nous attendent des livraisons (achats en ligne, cadeaux, retours). Ce contexte facilite la crédulité.
- Usage de WhatsApp : Comme beaucoup de gens considèrent WhatsApp comme un canal « familier » ou « informel mais sûr », l’alerte passe parfois moins bien que par un SMS ou un e-mail, mais produit le même effet.
- Effet d’urgence et de peur : Le message joue sur la peur d’un retour, d’un blocage, d’un frais imprévu – ce qui pousse à cliquer rapidement.
- Technique évolutive : Les fraudeurs adaptent les méthodes : sites clonés, URLs proches, design professionnel, comptes certifiés compromis. L’article de Which? l’indique : « Les comptes d’entreprise compromis ont été utilisés pour envoyer des messages de livraison non exécutée. » Which?
- Portée mondiale : Bien que les exemples viennent souvent du Royaume-Uni ou d’Occident, ces arnaques peuvent s’adapter à tout marché, y compris en Afrique, en francophonie, ou au Togo.
Témoignages et cas concrets
- Sur le forum Reddit, un internaute explique : « I received this on WhatsApp today three different messages … I’ve never ever gotten messages from DHL through WhatsApp. » Reddit
Ce type d’incertitude — « Je n’ai jamais reçu ça avant » — est souvent le bon indicateur que quelque chose cloche. - Un article de presse en Inde relate une victime qui a perdu l’équivalent de plusieurs milliers d’euros après avoir cru à un « colis de 49 lakh de roupies » nécessitant un frais de douane. The Times of India
- Une banque indienne alerte que les arnaques « colis » via WhatsApp ou SMS sont à la hausse, et liste les tactiques utilisées (demande de frais, lien vers site clone). RBL Bank
Ces témoignages montrent aussi que :
- l’arnaque peut cibler aussi bien des personnes qui n’attendaient rien que celles qui attendaient légitimement un colis.
- les conséquences financières sont réelles et peuvent être très lourdes.
- l’illusion d’un message officiel (logo, nom du transporteur) reste un outil puissant pour les fraudeurs.
Les signes d’alarme à repérer
Pour ne pas tomber dans le piège, voici les signaux d’alerte à connaître :
- Le message vient d’un numéro que vous ne connaissez pas, même s’il paraît « marque ».
- Il vous informe d’un colis dont vous n’êtes pas sûr d’attendre ou qu’il y a un problème alors que vous n’avez rien commandé.
- Il contient un lien vers un site ou vous êtes invité à donner vos coordonnées ou à payer un « frais ».
- Le lien ou le site est un peu « bizarre » : URL non familière, fautes d’orthographe, incohérences dans le contenu.
- Le message crée un sentiment d’urgence ou de menace (« Retour dans 12h », « Paiement immédiat »).
- Le message demande la transmission de données sensibles (carte bancaire, date de naissance, code OTP) ou l’installation d’une application.
- Le canal utilisé vous semble inhabituel : par exemple, un transporteur qui vous contacte via WhatsApp sans que vous l’ayez autorisé.
L’organisation WhatsApp elle-même liste ces éléments comme des indices d’un message suspect. WhatsApp Aide
Pourquoi cela peut arriver à tout le monde
Vous pensez peut-être : « Je suis vigilant, je ne me ferai pas avoir ». Et pourtant…
- Les fraudeurs exploitent des failles psychologiques : envie d’un colis, désir de ne pas « rater » quelque chose, peur de perdre une livraison.
- Le canal semble familier : un message WhatsApp ne paraît pas aussi « formel » qu’un e-mail ou un appel, ce qui peut réduire la méfiance.
- L’apparence est soignée : utilisation de logos, couleurs, parfois des numéros locaux ou marques connues.
- On peut être distrait : téléphone dans la main, réception de nombreux messages, fatigue… Le réflexe « vérifier » est moins fort.
- Vous pouvez être dans un pays où les arnaques ne sont pas encore largement médiatisées ou expliquées, ce qui réduit l’éveil au danger.
En résumé : non, il n’y a pas que « les autres » qui se font avoir ; l’illusion est bien construite.
Que faire si vous recevez ce type de message
Voici un guide simple et clair :
- Ne cliquez pas sur le lien immédiatement. Même si vous attendez un colis, prenez un moment pour respirer.
- Vérifiez directement avec la société de livraison, mais via un canal officiel : le site web officiel, un numéro de téléphone connu, une application officielle. Ne passez pas par le lien reçu.
- Ne donnez pas vos données personnelles ou bancaires pour une livraison que vous n’aviez pas explicitement prévue.
- Si vous avez déjà cliqué :
- Changez vos mots de passe (compte WhatsApp, mail, banque) si vous avez entré des données.
- Contactez votre banque si vous avez transmis des coordonnées bancaires ou un paiement.
- Vérifiez que votre téléphone n’a pas installé d’application inconnue ou d’APK malveillant.
- Activez la vérification en deux étapes (2FA) pour votre compte WhatsApp et pour vos comptes sensibles. Cela complique la tâche des fraudeurs.
- Signalez le message à WhatsApp : dans la conversation, cliquez sur « Signaler » ou « Bloquer ». Vous contribuez ainsi à limiter la propagation.
- Informez vos proches, surtout les plus vulnérables (personnes âgées, peu à l’aise avec les technologies). Partagez-leur les signes d’alerte.
Pourquoi il est essentiel de sensibiliser largement
- Propagation rapide : Ce type d’arnaque se diffuse très vite, car il utilise des canaux très fréquentés (messagerie instantanée) et un sujet émotionnel (colis).
- Coût personnel & collectif : Au-delà des pertes financières individuelles, il y a la perte de confiance dans les services de livraison ou dans les canaux numériques.
- Évolution constante : Les fraudeurs ne restent pas statiques. Ils adaptent les méthodes : nouvelles marques, nouveaux formats, nouveaux pays. Rester à l’affût est primordial.
- Effet multiplicateur : Une personne qui se fait avoir peut voir ses contacts touchés via l’accès à son compte WhatsApp ou le partage accidentel du lien frauduleux.
- Protection des données : Une fois vos coordonnées transmises, ce n’est pas qu’un seul montant perdu : c’est aussi un début de vol d’identité, potentiellement une ouverture à d’autres fraudes.
Cas spécifiques à surveiller
- Message de livraison alors que vous n’avez rien commandé : Arrêtez-vous : pourquoi un colis si vous n’avez rien demandé ?
- Frais « douane », « re-livraison » ou « signature » : Les sociétés de livraison ne demandent pas de paiement via un lien pour terminer une livraison.
- Sites qui imitent la marque : Le faux site peut être visuellement très proche de l’original. Vérifiez l’URL (domaine, orthographe) et la date de création du site si possible.
- Compte WhatsApp business « vérifié » mais message suspect : Le fait qu’il y ait une coche verte ou un badge ne garantit pas l’authenticité ; des comptes officiels ont été piratés. Which?
- Message qui vous demande de transférer l’argent ou vos données rapidement : L’urgence est un levier psychologique majeur pour le fraudeur.
Spécifiquement dans un contexte comme le Togo / Afrique francophone
- De nombreux utilisateurs sont habitués à recevoir des notifications de livraison par SMS, courriel ou message sur WhatsApp. Cette habitude peut être exploitée.
- Les infrastructures de vérification (via numéro vert, site internet fiable) peuvent être moins connues ou moins accessibles, ce qui peut rendre les arnaques plus efficaces.
- Les transferts d’argent mobiles (Mobile Money, applications bancaires) sont très répandus : l’escroc peut demander un versement via un canal mobile rapide, difficile à tracer.
- La sensibilisation aux arnaques numériques peut être moins développée, d’où l’importance de la diffusion d’informations simples et claires.
- Il faut penser à adapter le message de prévention : utilisation du français simple, exemples locaux, diffusion via les réseaux sociaux, la radio, les groupes WhatsApp communautaires.
En résumé : les conseils clés à retenir
- Questionnez l’origine : Attendez-vous un colis ? Le transporteur vous a-t-il informé par son canal officiel ?
- Vérifiez avant de cliquer : Le lien, l’URL, le numéro, l’application.
- Ne payez pas pour une livraison : Sauf si vous êtes certains du service et de son mode de paiement habituel.
- Ne transmettez pas vos données sensibles à un lien ou un interlocuteur non vérifié.
- Activez la sécurité : Vérification en deux étapes, mises à jour de l’app, sauvegardes régulières.
- Parlez-en autour de vous : Le partage d’information est un rempart contre ces arnaques.
Conclusion
Un message WhatsApp trompeur annonçant un colis peut sembler anodin — mais il peut cacher une arnaque sophistiquée. En usant d’un message réaliste, d’un souci d’urgence et d’une apparence fiable, les fraudeurs exploitent notre confiance et notre quotidien numérique. Que vous soyez dans un grand pays d’Europe ou à Lomé, à Togo, la vigilance est indispensable.
N’oubliez jamais : même face à une notification plausible, vérifiez avant de cliquer. Réfléchissez avant de transférer de l’argent. Protégez vos données et vos proches. Une simple pause — ouvrir l’application officielle du transporteur plutôt que de cliquer directement — peut vous éviter un gros problème.
