Vous attendez un colis. Un SMS arrive, avec quelques euros à payer pour débloquer sa livraison. Le montant paraît raisonnable et le logo vous dit quelque chose. C’est justement le bon moment pour faire une pause.
Vous n’avez pas besoin de passer par ce lien pour vérifier votre livraison. Ouvrez plutôt l’application du transporteur que vous utilisez déjà. Le message peut attendre.
Regardez la demande, pas seulement le logo.
Le message vous presse, réclame un paiement ou vous demande des informations personnelles ? Ces éléments méritent une vérification. Attendre réellement un colis ne suffit pas à rendre le SMS fiable.
Dans sa FAQ, bpost précise notamment que, pour un envoi au sein de l’Union européenne, l’entreprise ne réclame pas de paiement par SMS ou e-mail pendant l’acheminement pour éviter des frais supplémentaires. Cela ne permet pas de conclure que tous les frais de livraison ou d’importation sont frauduleux : vérifiez votre dossier depuis un canal officiel.
Faites le détour qui change tout.
- Fermez le message. Ne répondez pas et n’ouvrez pas ses pièces jointes.
- Ouvrez votre application habituelle. Pour bpost, utilisez My bpost. Vous pouvez aussi rejoindre le site officiel depuis votre favori connu ou une adresse que vous saisissez vous-même.
- Comparez avec votre suivi. Retrouvez la commande ou le numéro de colis dans votre compte marchand. Si un doute reste, contactez le transporteur avec les coordonnées de son site officiel.
Signalez-le sans vous précipiter.
En Belgique, les messages suspects peuvent être transmis à suspect@safeonweb.be. La FSMA rappelle de ne pas ouvrir les liens ni les pièces jointes en faisant ce transfert. Pour une usurpation de bpost, l’entreprise accepte aussi les signalements à abuse@bpost.be, avec une capture du SMS si nécessaire.
Au travail, suivez la procédure de votre service informatique. Et si vous avez déjà communiqué des données bancaires, contactez rapidement votre banque par son canal habituel. Si un mot de passe a été saisi, changez-le depuis le vrai service.
Un message douteux revient souvent dans votre équipe ? On peut regarder vos habitudes de vérification ensemble.
Pour aller plus loin
- bpost — Reconnaître le phishing et réagir
- bpost — Que faire face à un SMS ou e-mail suspect ?
- FSMA — Signaler un e-mail ou un message suspect
Sources consultées le 29/10/2026.