Jeudi21mai 2026
SMS · Cdiscount
Faux SMS Cdiscount « problème de livraison »
SMS usurpant Cdiscount pour réclamer de petits « frais de re-livraison » via un lien de paiement.
Techniques : SMS de paiement frauduleux, Faux 3D Secure
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
La famille des SMS colis : Cdiscount complète le tableau
Mai 2026, en France, on a maintenant trois variantes actives en parallèle de la même arnaque colis : Chronopost à 2,99 €, Engie « créance » à 38,42 € (qui n'est pas un colis mais utilise la même infrastructure), et désormais Cdiscount « livraison » à 1,50 € détectée le 21 mai. Trois opérateurs différents probablement, ou un seul qui multiplie les déclinaisons, dans tous les cas, le pattern est identique au niveau infrastructure.
Le SMS : « Cdiscount : votre colis n'a pas pu être livré. Frais de re-livraison 1,50 €. Régularisez : [lien] ». Numéro à 5 chiffres ou pseudo-ID CDISCOUNT.
Mécanique identique aux cousins
Smishing-paiement + fake-3ds. Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre.
Le faux site reproduit la charte Cdiscount (orange caractéristique, logo bien rendu) et collecte CB + 3DS. Comme pour les variantes Chronopost et Colissimo, le montant ridicule (1,50 €) sert de leurre psychologique : le débit réel arrive dans l'heure, souvent entre 300 et 800 € via un site marchand qui accepte 3DS.
L'élément que cette vague Cdiscount ajoute aux précédentes : la couleur orange est exactement la même que celle de la vraie marque, et le logo reproduit pixel par pixel. La page rend sur mobile et desktop avec un rendu professionnel : l'écart de qualité technique avec les vagues d'il y a 2 ans est significatif. Cette montée en qualité est l'évolution principale du smishing français en 2026.
Cdiscount ne facture jamais de frais de re-livraison par SMS direct. Aucune marketplace française ne le fait. Toute communication Cdiscount officielle passe par l'app cdiscount.com ou par email à l'adresse du compte, jamais par SMS avec lien de paiement.
Comment reconnaître
- Domaine officiel : cdiscount.com (et uniquement)
- Le suivi d'un vrai colis Cdiscount se fait dans l'espace client / app
- Le ton « frais à régler » doit immédiatement éveiller la méfiance, quel que soit le montant
- Un SMS Cdiscount authentique ne contient pas de lien de paiement
Que faire si concerné
- Ne clique pas. Signale le SMS au 33700
- Si CB saisie : opposition à la banque immédiate (les débits frauduleux peuvent suivre dans les minutes)
- Si code 3DS donné : appelle la banque dans la minute pour bloquer la transaction en cours
- Vérifie tes commandes Cdiscount depuis l'app officielle
- Active les notifications push de ta banque pour toute transaction si pas déjà fait
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 21 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.