Un SMS ou un mail contenant un numéro de suivi DPD arrive sur votre téléphone alors que vous attendez un colis. La première question qui se pose : ce message est-il légitime ou frauduleux ? Depuis l’été 2026, les tentatives d’hameçonnage ciblant les destinataires de colis se sont multipliées, avec des techniques de plus en plus sophistiquées. Distinguer une vraie notification DPD d’une arnaque repose sur quelques vérifications précises.
Notification DPD légitime ou SMS frauduleux : les différences techniques
Avant de cliquer sur quoi que ce soit, comparer la structure du message reçu avec les caractéristiques connues des communications officielles DPD permet de trancher rapidement. Le tableau ci-dessous rassemble les critères discriminants.
| Critère | Message DPD authentique | Message frauduleux |
|---|---|---|
| Expéditeur SMS | Nom affiché « DPD » ou numéro court | Numéro mobile classique (06, 07) ou numéro étranger |
| Domaine e-mail | @dpd.fr, @information.dpd.fr, @mail.dpd.fr, @dpdgroup.com ou @network.pickup.fr | Domaine générique (@gmail.com, @outlook.com) ou domaine ressemblant (dpd-livraison.com, dpd-france.net) |
| Lien inclus | Redirige vers dpd.fr ou my.dpd.fr | URL raccourcie (bit.ly, tinyurl) ou domaine inconnu |
| Demande de paiement | Jamais de frais à régler par SMS ou mail | Demande de payer une assurance, des taxes ou des frais de douane |
| Ton du message | Informatif, sans urgence excessive | Menace de retour du colis, compte à rebours, pression immédiate |
Un point à retenir : DPD ne demande jamais de paiement par SMS ou par mail. Toute sollicitation financière associée à un numéro de suivi DPD est frauduleuse.
Photos de colis générées par intelligence artificielle : la technique apparue en 2026
Les arnaques au faux colis ne se limitent plus à un simple lien piégé dans un SMS. Depuis l’été 2026, des fraudeurs intègrent dans leurs messages des photos de faux colis générées par intelligence artificielle, selon une alerte relayée par France Inter le 19 août 2026 et reprise par Ouest-France le même jour.
L’objectif de ces visuels est de créer un sentiment de réalité : le destinataire voit une image d’un paquet portant parfois un logo de transporteur, ce qui réduit sa méfiance. Ce type de leurre dépasse le schéma classique du faux numéro de suivi.
Face à ce procédé, la vérification du lien et de l’expéditeur reste le filtre le plus fiable. Une photo, aussi convaincante soit-elle, ne prouve rien sur la légitimité du message.
Vérifier un numéro de suivi DPD sans utiliser le lien reçu
Le réflexe que les autorités et les médias spécialisés recommandent désormais en priorité est simple : ne jamais utiliser le lien contenu dans le SMS ou le mail. Taper soi-même l’adresse du transporteur dans le navigateur coupe le risque à la source.
Voici la marche à suivre pour vérifier un numéro de suivi DPD de manière sûre :
- Ouvrir un navigateur et saisir directement l’adresse my.dpd.fr dans la barre d’URL, sans passer par un moteur de recherche ni par le lien du message reçu
- Copier le numéro de suivi mentionné dans le SMS ou le mail, puis le coller dans le champ de suivi sur le site officiel
- Si le numéro ne renvoie aucun résultat ou affiche un statut incohérent avec votre commande, le message est probablement frauduleux
- Vérifier en parallèle sur le site du marchand (confirmation de commande originale) que le transporteur annoncé est bien DPD et que le numéro de suivi correspond
L’application myDPD offre le même service de vérification. L’installer depuis le store officiel (App Store ou Google Play) permet de recevoir les notifications directement depuis DPD, ce qui rend les SMS tiers moins nécessaires.
Hameçonnage par fausse demande de paiement : ce que visent les escrocs
En 2026, plusieurs alertes publiques, dont celles relayées par Cybermalveillance.gouv.fr et par Ariase le 26 juillet 2026, documentent une montée des fausses demandes de paiement associées à des colis. Le schéma ne se limite plus à réclamer quelques euros de frais de livraison.
Les données réellement visées par les escrocs sont plus larges :
- Coordonnées bancaires complètes (numéro de carte, date d’expiration, cryptogramme) saisies sur une fausse page de paiement
- Données d’identité (nom, adresse, date de naissance) utilisables pour de l’usurpation
- Identifiants de connexion à des comptes en ligne, récupérés via des formulaires imitant des interfaces de transporteurs
Le piège fonctionne parce que la somme demandée est faible (frais de douane, assurance). La victime hésite moins à payer un petit montant, et c’est précisément ce geste qui transmet ses données bancaires aux fraudeurs.
Que faire après avoir cliqué sur un lien suspect DPD
Si vous avez cliqué sur un lien contenu dans un faux SMS ou mail DPD, la rapidité de réaction compte. Changer immédiatement les mots de passe des comptes concernés limite l’exploitation des données éventuellement captées.
Données saisies sur la page frauduleuse
Si vous avez entré des informations bancaires, contactez votre banque pour faire opposition sur la carte utilisée. Signalez l’arnaque sur la plateforme Cybermalveillance.gouv.fr, qui centralise les signalements et oriente vers les démarches adaptées.
Aucune donnée saisie
Le simple fait d’avoir cliqué sur le lien, sans rien remplir, présente un risque moindre. Lancez un scan antivirus sur votre appareil pour vérifier qu’aucun logiciel malveillant n’a été installé. Sur smartphone, vérifiez qu’aucune application inconnue n’est apparue dans vos réglages.
Pour signaler le SMS frauduleux lui-même, transférez-le au 33700, le numéro de signalement des spams SMS en France. Ce service permet aux opérateurs de bloquer les numéros émetteurs.
La distinction entre un vrai numéro de suivi DPD et une tentative d’hameçonnage tient à trois vérifications : l’expéditeur du message, l’absence de demande de paiement, et la cohérence du numéro de suivi sur le site officiel my.dpd.fr. Taper l’adresse soi-même plutôt que de suivre un lien reçu reste le geste qui neutralise la grande majorité de ces tentatives.
