« Postes Canada : votre colis est en attente. Confirmez votre adresse pour éviter le retour à l'expéditeur. » Ce message, vous l'avez reçu au moins une fois. Peut-être même cette semaine. Depuis 2024, les faux textos de Postes Canada submergent les téléphones québécois par vagues massives — au point que le Centre antifraude du Canada en fait l'une des trois fraudes les plus signalées au pays en 2025 et 2026.
Le principe est simple, mais redoutable : un texto court, l'émotion d'un colis qu'on attend (ou qu'on n'attend pas mais qui pourrait être un cadeau), un lien à cliquer, et en quelques secondes une victime de plus. Les aînés sont particulièrement visés parce que les fraudeurs savent qu'ils commandent de plus en plus en ligne depuis la pandémie, et qu'ils font confiance au logo et au nom de Postes Canada.
La bonne nouvelle : cette arnaque est l'une des plus faciles à repérer une fois qu'on connaît les trucs. Ce guide vous donne tous les signaux d'alarme, un exemple annoté du faux texto type, ce qu'il faut faire si vous avez cliqué par erreur, et exactement comment Postes Canada communique vraiment avec vous (ça vous évitera à l'avenir la moindre hésitation).
Le faux texto type — exemple annoté
Avant toute chose, regardons ensemble un exemple réel, reçu des milliers de fois au Québec au cours des derniers mois. Chaque détail a son importance :
« Postes Canada : Votre colis n°CA482913JP n'a pas pu être livré en raison d'une adresse incomplète. Veuillez mettre à jour vos informations sous 24h pour éviter le retour à l'expéditeur.
👉 postescanada-reexp.xyz/cl-reclamer »
À première vue, le message a l'air crédible : logo implicite, numéro de colis qui ressemble à un vrai, ton formel. Mais chaque élément est un piège :
- Le nom d'expéditeur s'affiche « Postes Canada » — mais n'importe qui peut mettre ce nom dans un texto. Le vrai numéro d'envoi est caché.
- Le numéro de colis est inventé de toutes pièces. Il a le bon format pour rassurer, mais il ne correspond à aucun envoi réel.
- « Adresse incomplète » est un prétexte classique. Postes Canada ne vous demande jamais de confirmer votre adresse par lien : si l'adresse était vraiment incomplète, le colis serait déjà retourné.
- « Sous 24h » crée l'urgence pour vous empêcher de réfléchir.
- Le lien — c'est là que tout se joue. postescanada-reexp.xyz n'est PAS postescanada.ca. L'extension .xyz est un drapeau rouge immédiat.
⚠️ Règle absolue
Postes Canada ne demande
JAMAIS de payer des frais, de confirmer une adresse, ni de cliquer sur un lien par texto pour « libérer » un colis. Si le message en contient ne serait-ce qu'un seul, c'est une arnaque.
Pourquoi les aînés sont particulièrement ciblés
Les fraudeurs ne ciblent pas les aînés par hasard. Plusieurs raisons expliquent pourquoi cette tranche d'âge reçoit proportionnellement plus de faux textos de livraison :
- L'achat en ligne a explosé chez les 65+ depuis 2020. Amazon, Simons, la SAQ, les pharmacies, les magasins spécialisés : beaucoup d'aînés reçoivent régulièrement des colis et attendent donc vraiment une livraison la moitié du temps.
- La confiance envers Postes Canada est très forte. C'est une institution canadienne de plus de 150 ans, perçue comme fiable. Les fraudeurs exploitent cette confiance.
- Le texto paraît moins dangereux qu'un courriel. Beaucoup de gens pensent encore que les arnaques arrivent surtout par courriel. Le SMS, lui, semble « plus officiel » parce qu'il arrive directement sur le téléphone.
- Les écrans de téléphone sont petits, les liens sont tronqués, et il est plus difficile de voir qu'une adresse est fausse qu'au bureau devant un grand écran.
- L'émotion d'un cadeau qui arrive — pour un petit-enfant, pour un anniversaire — peut faire baisser la garde.
ℹ️ À savoir
D'après le Centre antifraude du Canada, les personnes de 60 ans et plus sont surreprésentées dans les pertes financières liées aux arnaques de livraison. Ce n'est pas qu'elles sont plus crédules — c'est qu'elles sont
plus sollicitées et qu'elles commandent souvent des articles de valeur (médicaments, appareils, cadeaux de famille).
Les 2 seuls numéros texto légitimes de Postes Canada (272727 et 55555)
Voici un détail que peu de gens connaissent, et qui va vous rendre la vie beaucoup plus facile : quand Postes Canada vous envoie un vrai texto (par exemple une notification de livraison à laquelle vous vous êtes abonné), le message arrive uniquement de l'un de ces deux numéros courts :
✅ Les vrais numéros de Postes Canada
- 272727 — notifications de suivi des colis (Postes Canada / Canada Post)
- 55555 — messages du service à la clientèle
Tout texto « Postes Canada » qui arrive d'un numéro à 10 chiffres (par exemple 438-XXX-XXXX, 514-XXX-XXXX), d'un numéro étranger (commençant par +44, +33, +1-800, etc.) ou d'un courriel bizarre en guise d'expéditeur est automatiquement suspect. Et même si le texto semble venir du 272727, s'il contient un lien qui n'est pas postescanada.ca ou canadapost.ca, c'est une arnaque (les fraudeurs peuvent parfois usurper l'affichage du numéro).
Les 5 signaux d'alarme à reconnaître en 10 secondes
Entraînez-vous à passer en revue mentalement ces 5 points dès qu'un texto « Postes Canada » arrive :
- Le lien ne finit pas par postescanada.ca ou canadapost.ca. Des variantes comme postescanada-livraison.xyz, poste-ca.top, cpost.info, cp-delivery.online sont toutes frauduleuses. Les vrais liens se terminent toujours par .ca — jamais par .xyz, .top, .info ou .online.
- On vous demande de payer quelques dollars. Ex: « 2,99$ de frais de réexpédition ». Postes Canada ne collecte jamais de paiement par texto. Les vrais frais de douane (quand il y en a) sont payés au livreur à la porte ou déjà réglés en ligne par l'expéditeur.
- L'urgence est exagérée : « sous 24h », « dernière chance », « votre colis sera détruit ». Postes Canada garde un colis non réclamé pendant 15 jours au bureau de poste avant de le retourner à l'expéditeur. Il n'y a jamais d'urgence de quelques heures.
- Vous n'attendez pas de colis. C'est le signal le plus simple. Si vous n'avez rien commandé, aucune raison d'avoir un colis en attente.
- Des fautes subtiles : accents manquants (« Postes Canada » devient « Postes canada » ou « Poste-Canada »), tournures de phrase bizarres (« Veuillez mettre à jour vos informations sous 24h pour ne pas retour »), mélange de formel et de « tu ».
💡 Conseil pratique
Avant de cliquer sur un lien, appuyez longtemps dessus (sans relâcher le doigt) pendant 2 secondes : un menu apparaît qui affiche l'adresse complète sans l'ouvrir. Vous pouvez vérifier tranquillement si elle finit bien par postescanada.ca — et si ce n'est pas le cas, fermer le menu et supprimer le texto.
J'ai cliqué — que faire maintenant (4 étapes immédiates)
Vous avez cliqué et vous êtes peut-être arrivé sur un faux site, peut-être même que vous avez entré une information. Respirez — ça arrive à énormément de monde, même à des gens très attentifs. Voici exactement ce qu'il faut faire, dans l'ordre :
- Étape 1 — Fermez la page et mettez votre téléphone en mode avion. Ne remplissez rien d'autre. Le mode avion coupe toute connexion en cours. Attendez 10 secondes, puis redémarrez complètement votre téléphone (bouton marche/arrêt maintenu enfoncé, puis « redémarrer »).
- Étape 2 — Si vous avez donné votre numéro de carte de crédit, appelez immédiatement l'émetteur de votre carte (numéro au dos). Demandez le blocage et l'émission d'une nouvelle carte. C'est gratuit et ça prend 5 minutes. Plus vite vous le faites, moins le fraudeur aura le temps d'utiliser votre carte.
- Étape 3 — Changez vos mots de passe importants depuis un autre appareil (votre ordinateur, ou le téléphone d'un proche). En priorité : votre compte bancaire en ligne, votre compte courriel principal, et tout compte où vous utilisez le même mot de passe. Faites-le depuis un autre appareil au cas où votre téléphone aurait été compromis.
- Étape 4 — Surveillez vos comptes pendant 60 jours. Vérifiez votre relevé bancaire chaque semaine. Signalez à votre banque toute transaction que vous ne reconnaissez pas, même de quelques dollars (les fraudeurs testent parfois avec de petits montants avant de faire un gros débit).
✅ Bonne nouvelle
Si vous avez
uniquement cliqué sans rien taper sur la page, le risque est très faible dans la grande majorité des cas. Fermez la page, redémarrez le téléphone, supprimez le texto — et vous pouvez continuer votre journée tranquillement.
Comment Postes Canada communique vraiment avec vous
Pour ne plus jamais avoir de doute à l'avenir, voici exactement les quatre façons légitimes dont Postes Canada vous contacte. Si un message ne correspond à aucune de ces quatre situations, c'est une arnaque — sans exception :
- Un avis de livraison papier (petit carton rose ou blanc) laissé dans votre boîte aux lettres ou sur votre porte quand vous étiez absent. Il indique le numéro du bureau de poste où récupérer le colis et la date limite (15 jours).
- Un courriel de suivi, seulement si vous vous êtes inscrit au suivi en ligne ou si l'expéditeur (Amazon, par exemple) a déclenché une notification. L'adresse se termine toujours par @postescanada.ca ou @canadapost.ca.
- Un texto d'un numéro court (272727 ou 55555), uniquement si vous avez activé les notifications SMS. Le message contient un numéro de suivi mais pas de lien à cliquer pour « libérer » le colis ni de demande de paiement.
- Un livreur à la porte qui sonne pour récupérer des frais de douane affichés sur l'avis de livraison. Vous pouvez toujours refuser et demander à voir l'avis officiel. Et vous pouvez payer par carte — jamais de cartes-cadeaux, jamais de virement Interac, jamais d'argent comptant caché.
📞 Pour vérifier un vrai colis
Vous attendez un colis et vous recevez un message suspect ? Fermez le message, ouvrez votre navigateur, et tapez vous-même
postescanada.ca. Cliquez sur « Suivi de colis » et entrez à la main votre numéro de suivi (celui que l'expéditeur vous a donné, pas celui du texto suspect). Si le colis existe, vous verrez son vrai statut. Sinon, c'est réglé : c'était une arnaque.
Signaler : Centre antifraude du Canada + Postes Canada
Signaler prend 2 minutes et aide à protéger des milliers d'autres personnes — parce que chaque signalement permet aux autorités et aux opérateurs téléphoniques de bloquer plus rapidement les faux numéros et les faux sites. Voici les trois canaux officiels :
- Transférez le texto au 7726 (qui épelle S-P-A-M sur le clavier). C'est gratuit et fonctionne chez tous les opérateurs canadiens (Bell, Vidéotron, Rogers, Telus, Freedom, Fizz). Votre opérateur analyse le message et peut bloquer l'expéditeur pour l'ensemble de ses clients.
- Centre antifraude du Canada : 1-888-495-8501 (lundi au vendredi, 10 h à 16 h 45 heure de l'Est) ou en ligne sur antifraudcentre-centreantifraude.ca. C'est l'organisme fédéral officiel qui recueille tous les signalements d'arnaques au pays.
- Postes Canada directement : sur la page postescanada.ca/signaler-fraude, il existe un formulaire spécifique pour les faux textos et faux courriels qui usurpent leur nom. Vous pouvez aussi transférer un faux courriel à hameconnage@postescanada.ca.
Une fois signalé, trois gestes pour finir proprement : bloquez le numéro dans les paramètres de votre téléphone (ou dans l'application Messages), supprimez le texto, et videz la corbeille des messages.
📌 À retenir — la fiche réflexe
- Les vrais textos de Postes Canada viennent UNIQUEMENT du 272727 ou 55555
- Postes Canada ne demande JAMAIS de paiement par texto ni de « confirmer l'adresse »
- Les vrais liens finissent par postescanada.ca ou canadapost.ca — jamais .xyz, .top, .info
- En cas de doute : allez directement sur postescanada.ca et entrez votre n° de suivi à la main
- Vous avez cliqué ? Mode avion, redémarrage, appelez votre banque si vous avez entré la carte
- Signalez au 7726 (SPAM), au Centre antifraude 1-888-495-8501, et à postescanada.ca/signaler-fraude
Protégez-vous de toutes les arnaques en ligne
Nos cours de sécurité numérique pour aînés, en français et à votre rythme, vous apprennent à reconnaître les faux textos, les faux courriels et les arnaques téléphoniques — en toute confiance.
Voir nos cours →