Mercredi20mai 2026
SMS · Chronopost
Faux SMS Chronopost « colis en attente » : nouvelle variante
SMS annonçant un colis en attente et de petits frais de redélivraison. Variante visant à voler la CB via un faux 3D Secure.
Techniques : SMS de paiement frauduleux, Faux 3D Secure
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Qu'est-ce qui se passe
2,99 €. Trois euros. Un café au comptoir. C'est le montant que les attaquants demandent aux victimes du nouveau SMS Chronopost qui circule depuis le 20 mai 2026, et c'est précisément ce qui rend la campagne si efficace. Personne ne déclenche son cerveau analytique pour 2,99 €. C'est la base de la psychologie comportementale appliquée à l'arnaque.
Le SMS est sobre : « Chronopost : votre colis est en attente. Frais de redélivraison 2,99 €. Régularisez ici : [lien] ». Numéro court à 5 chiffres ou pseudo-ID expéditeur affichant simplement CHRONO.
La mécanique du leurre
Le piège ne porte pas sur les 2,99 €. Le formulaire récupère :
- Numéro de CB complet
- Date d'expiration et CVV
- Code 3D Secure envoyé par la banque réelle lors d'une tentative d'achat de l'attaquant en arrière-plan
Une fois le code 3DS donné, l'attaquant déclenche un débit immédiat sur un site marchand qui accepte 3DS, souvent autour de 300-800 €, montant calibré pour rester sous certains seuils d'alerte bancaire. C'est exactement la mécanique fake-3ds déjà observée sur la vague Engie et la variante Cdiscount de cette semaine.
Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre.
Comment reconnaître, et pourquoi le « petit montant » est le signal
Si un SMS te demande quelques euros pour un colis, et que tu te dis « bon allez, 3 € c'est rien », c'est exactement le moment où tu dois t'arrêter. Aucun transporteur français ne réclame un règlement par SMS direct, à aucun montant.
- Domaine officiel : chronopost.fr (et uniquement)
- Vrai colis Chronopost = numéro de suivi à 13 chiffres traçable sur le site officiel
- Si tu attends vraiment un colis, ouvre l'app Chronopost ou tape l'URL : tu vois ton suivi sans rien payer
Que faire si concerné
- Si tu n'as rien saisi : signale le SMS au 33700 (transfert direct gratuit), ça nourrit la base de blocage opérateurs
- Si CB saisie sans 3DS : opposition à la banque, surveille les transactions 30 jours
- Si code 3DS donné : appelle la banque dans la minute ; le débit peut tomber dans l'heure
- Active les notifications push bancaires pour toute transaction si tu ne l'as pas déjà fait. C'est ce qui fait gagner les 30 secondes critiques pour bloquer un débit
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 20 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.